Decrypt Ransomware Tool

เครื่องมืออื่น ๆ สำหรับถอดรหัสลับข้อมูลที่ถูกเข้ารหัสลับโดย Ransomware

Cr. ThaiCERT

ถึงแม้ว่าข้อมูลที่ถูกเข้ารหัสลับ Ransomware ส่วนใหญ่จะไม่สามารถถอดรหัสลับหรือกู้คืนให้กลับมาใช้งานได้ อย่างไรก็ตามในปัจจุบัน มีบริการออนไลน์และโปรแกรมที่ช่วยถอดรหัสลับข้อมูล Ransomware บางสายพันธุ์ เช่น Cryptolocker, CoinVault หรือ TeslaCrypt ซึ่งอาจสามารถทดลองใช้งาน (อาจใช้ไม่ได้กับมัลแวร์เวอร์ชันใหม่) โดยมีข้อมูลดังต่อไปนี้

• บริการถอดรหัสลับข้อมูลที่ถูกเข้ารหัสลับโดย Cryptolocker

รูปที่ 7 ตัวอย่างหน้าต่างที่แสดงโดย Cryptolocker

• บริการถอดรหัสลับข้อมูลที่ถูกเข้ารหัสลับโดย CoinVault

รูปที่ 8 ตัวอย่างหน้าต่างที่แสดงโดย CoinVault

• โปรแกรมถอดรหัสลับข้อมูลที่ถูกเข้ารหัสลับโดย TeslaCrypt[8]

รูปที่ 9 ตัวอย่างหน้าต่างที่แสดงโดย TeslaCrypt

• โปรแกรมกู้ไฟล์ดั้งเดิมที่ถูกลบก่อนถูกเข้ารหัสลับโดย Bit Cryptor

รูปที่ 10 ตัวอย่างหน้าต่างที่แสดงโดย Bit Cryptor

• โปรแกรมถอดรหัสลับข้อมูลที่ถูกเข้ารหัสลับโดย CryptoDefense [9] [10]

รูปที่ 11 ตัวอย่างหน้าต่างที่แสดงโดย CryptoDefense

• โปรแกรมถอดรหัสลับข้อมูลที่ถูกเข้ารหัสลับโดย Operation Global III[11]

รูปที่ 12 ตัวอย่างหน้าต่างที่แสดงโดย Operation Global III

• โปรแกรมถอดรหัสลับข้อมูลที่ถูกเข้ารหัสลับโดย PClock [12]

รูปที่ 13 ตัวอย่างหน้าต่างที่แสดงโดย PClock

• โปรแกรมถอดรหัสลับข้อมูลที่ถูกเข้ารหัสลับโดย TorrentLocker[13]

รูปที่ 14 ตัวอย่างหน้าต่างที่แสดงโดย TorrentLocker

การกู้คืนข้อมูลด้วย Shadow Volume Copies
นอกจากนี้หากเครื่องที่ติดมัลแวร์เป็นระบบปฏิบัติการณ์ Winows 7 ขึ้นไป ผู้ใช้สามารถทดลองใช้งาน Shadow Volume Copies ซึ่งเป็นฟีเจอร์ของ Windows สำหรับสำรองข้อมูล ในการกู้คืนไฟล์เดิมได้ อย่างไรก็ตามวิธีนี้อาจไม่ได้ผลหาก Ransomware ลบข้อมูลที่ถูกสำรองไว้ สำหรับวิธีการใช้งานเป็นไปดังขั้นตอนตามรูปที่ 15-19

รูปที่ 15-19 แสดงขั้นตอนการใช้งานฟังก์ชัน Shadow volumn copies บนระบบปฏิบัติการณ์วินโดวส์ ในการกู้คืนไฟล์ที่ถูกเข้ารหัสลับของมัลแวร์ CTB-Locker

ถึงแม้ว่าจะมีเครื่องมือที่ช่วยในการถอดรหัสลับข้อมูลสำหรับ Ransomware บางสายพันธุ์ แต่เครื่องมือส่วนใหญ่ก็อาจไม่สามารถใช้งานได้กับผู้ที่ตกเป็นเหยื่อรายใหม่ เนื่องจาก Ransomware เวอร์ชันใหม่ได้ปิดจุดอ่อนแล้ว ดังนั้นผู้ใช้ควรตระหนักในการป้องกันไม่ให้ติดมัลแวร์รวมถึงสำรองข้อมูล อย่างสม่ำเสมอ สำหรับข้อแนะนำอื่น ๆ ผู้ใช้สามารถศึกษาได้จาก Infographic “ThaiCERT แจ้งเตือนและแนะนำวิธีป้องกันความเสียหายจาก Ransomware”

อ้างอิง

1. http://pastebin.com/1WZGqrUH
2. http://www.bleepingcomputer.com/forums/t/577953/locker-developer-releases-private-key-database-and-3rd-party-decrypter-released/
3. https://twitter.com/DecrypterFixer
4. http://www.bleepingcomputer.com/forums/t/577246/locker-ransomware-support-topic/page-32#entry3721545
5. https://www.virustotal.com/en/file/58666903e617304e294e8551f1eefc3417c276e897284cd330441fd94334ee6c/analysis/1433315369/
6. https://www.metascan-online.com/en/scanresult/file/d48061c8d902453e8d0fa079474c5e69
7. http://www.bleepingcomputer.com/forums/t/577246/locker-ransomware-support-topic/page-39#entry3724234
8. http://blogs.cisco.com/security/talos/teslacrypt
9. http://www.bleepingcomputer.com/virus-removal/cryptodefense-ransomware-information#emsisoft
10. http://www.thewindowsclub.com/cryptodefense-ransomware
11. http://www.bleepingcomputer.com/forums/t/559220/operation-global-iii-ransomware-not-only-encrypts-but-infects-your-data-as-well
12. http://www.bleepingcomputer.com/forums/t/561970/new-pclock-cryptolocker-ransomware-discovered/
13. http://www.bleepingcomputer.com/forums/t/547708/torrentlocker-ransomware-cracked-and-decrypter-has-been-made/