ไฟล์ที่โดนเข้ารหัสไว้ มีไม่กี่ทางที่จะได้ข้อมูลกลับคืน คือ
- ยอมจ่ายค่าไถ่ไฟล์
ราคาที่นิยมตั้งคือ $900, ถ้าจ่ายภายใน xx ชั่วโมง จะลดเหลือ $450
ถ้าตกลงจ่าย จะส่งตัวแก้มาให้ทดลองกู้กลับก่อนเพื่อความมั่นใจ
แต่จ่ายยอดเต็มแล้ว จะได้ตัวแก้ของจริงมาให้ไหม ไม่มีทางรู้
บางคนโชคร้าย ต้องจ่ายหลายรอบ กว่าจะได้ข้อมูลกลับทั้งหมด << ก็เคยมี
- รอใครซักคนทำโปรแกรมถอดรหัส/decrypt tool มาถอดรหัสให้
แต่ไวรัสที่โดนๆ กัน มันก็คือของเดิมๆ แต่เปลี่ยนรหัสใหม่
ซึ่งผมยังไม่เคยเจอใครที่โดน ransomware แล้วจะเป็นตัวเก่าเกินเดือนเลยด้วยซ้ำ
หมายความว่า โดนเมื่อไร, จะเป็นตัวที่เปลี่ยนรหัสใหม่, decrypt tool ก็จะแก้ของใหม่ไม่ได้,
ต้องหาทางสุ่มรหัสใหม่อีก, วนไปเรื่อยๆ
ยิ่งนานขึ้น, รหัสใหม่ก็จะเยอะขึ้น, คนทำ decrypt tool ก็จะทำยากยิ่งขึ้น
* ผมเคยทดลองกู้ไฟล์ที่โดน ransomware (ตัวแรกๆ ที่ระบาด) รอ decrypt อยู่เกิน 7 ปี
ยังแก้กลับได้แค่ 3/5 ชนิดเอง
ตอนนี้เท่าที่ทำได้
- ถ้ามีไฟล์สำรองไว้ ณ วันใดๆ ให้เอามาใช้ได้เลย
- ถ้าไม่เคยทำสำรองเลย ก็ทำใจ
- ถ้าไม่มีข้อมูลสำคัญที่ต้องเก็บ ก็ "ล้างเครื่ิองทิ้ง/ลงใหม่" ได้เลย
- ถ้ามีข้อมูลสำคัญ ให้เก็บสำเนาไฟล์ไว้ รอใครซักคนทำ decrypt tool มาให้ (อย่างเร็วคง 5-10 ปี)
* ไฟล์สำคัญ ให้เก็บไว้อย่างน้อย 2 สำเนา, บนสื่อหลายๆ ประเภท
* ค่าใช้จ่ายในการซื้อสื่อบันทึกข้อมูล ถูกกว่าค่ากู้ข้อมูล (กรณี disk เสีย) และ ถูกกว่าค่าไถ่ไฟล์ หลายเท่า
*** หลังจากนี้ ให้เปลี่ยนวิธีการใช้งานของตัวเองด้วย (ransomware ติดมาเพราะผู้ใช้ล้วนๆ เช่น
เข้าเว็บแปลกๆ, พยายามติดตั้งโปรแกรมแปลกๆ)
ครับ
