Ransomware โดยบริษัท I-SECURE จำกัด

16. ควรมีการส ารองข้อมูลไว้ภายนอก
รูปภาพการถาม password เมื่อมีการพยายามใช ้สิทธิ์ของ Administrator
ในปัจจุบันมีบริการส าหรับการฝากข ้อมูลเป็ นแบบ Drive หลากหลายที่ เช่น OneDrive ของ Microsoft,
Google Drive ของ Microsoft เป็ นต ้น ซึ่งแหล่งฝากข ้อมูลเหล่านั้นมีการท า versioning ไว ้ด ้วย กล่าวคือเราสามารถ
ติดตามการเปลี่ยนแปลงข ้อมูลรวมถึงการกู ้ข ้อมูลจาก version เก่าๆในกรณีที่ไฟล์นั้นๆถูกเข ้ารหัสจาก Ransomware
ได ้อีกด ้วย
หากเป็ น Developer แนะน าให ้ใช ้ SVN หรือ Github ส าหรับในการฝาก Source Code เพื่อใช ้ในการดึง
version เก่าๆมาใช ้ได เช่นกัน ้
หรือหากข ้อมูลมีขนาดใหญ่มาก แนะน าให ้ท าการ Backup ข ้อมูลเหล่านั้นไปใน External Harddisk อยู่เสมอ
เพื่อที่หากเกิดโดน Ransomware เข ้ารหัสไฟล์และลบไฟล์ Shadow Copy ภายในเครื่องก็ยังสามารถที่จะกู ้ข ้อมูล
กลับมาได ้จาก External Harddisk นั่นเอง
17. ติดต ั้ง Antivirus
แม ้ Antivirus จะช่วยไม่ได ้มากในการป้องกัน Ransomware ใหม่ที่มีมาตลอด แต่ Antivirus ก็ถือเป็ น
เครื่องมือหนึ่งที่ใช ้รับมือภัยคุกคามได ้อย่างดี ดังนั้นยังไงก็ควรจะมีติดเครื่องไวเสมอเช่นกันครับ
้
18. ตรวจสอบว่า Ransomware ด ังกล่าวมีวิธีการแก้แล้วหรือไม่
หากเครื่องติด Ransomware ไปแล ้ว เราสามารถตรวจสอบได ้ว่า Ransomware ที่เราติดมีชื่อว่าอะไรและมี
วิธีการถอดรหัสไฟล์นั้นๆได ้อย่างไร (มีแค่เฉพาะบางตัวเท่านั้นที่สามารถถอดรหัสไฟล์ได ้) โดยให ้น าไฟล์ที่ถูกเข ้ารหัส
upload ขึ้นเว็บไซด์ https://id-ransomware.malwarehunterteam.com เพื่อท าการตรวจสอบได ้ครับ