DVN แรนซัมแวร์
DVN Ransomware เป็นภัยคุกคามอันตรายที่ออกแบบมาเพื่อเข้ารหัสข้อมูลในคอมพิวเตอร์ของเหยื่อโดยเฉพาะ ทำให้ผู้ใช้ไม่สามารถเข้าถึงได้ นอกจากการเข้ารหัสแล้ว แรนซัมแวร์ยังทำการเปลี่ยนแปลงอื่นๆ ในระบบ เช่น การปรับเปลี่ยนวอลเปเปอร์เดสก์ท็อปของเหยื่อ และสร้างไฟล์หมายเหตุเรียกค่าไถ่ที่ชื่อว่า 'unlock_here.txt'
ลักษณะเด่นอย่างหนึ่งของ DVN Ransomware คือมันเพิ่มส่วนขยาย '.devinn' ต่อท้ายชื่อไฟล์ของไฟล์ที่เข้ารหัส ตัวอย่างเช่น ' หลังจากเข้ารหัส ไฟล์ชื่อ 1.png จะถูกเปลี่ยนชื่อเป็น 1.png.devinn ในขณะที่ไฟล์ชื่อ 2.pdf จะกลายเป็น 2.pdf.devinn ส่วนขยายนี้ทำหน้าที่เป็นช่องทางให้ผู้โจมตีระบุได้ว่าไฟล์ใดได้รับการเข้ารหัสและแยกความแตกต่างจากข้อมูลที่ไม่ได้รับผลกระทบ ข้อเท็จจริงที่สำคัญอีกประการหนึ่งคือ DVN Ransomware ได้รับการยืนยันแล้วว่าเป็นตัวแปรที่อยู่ในตระกูล Chaos Ransomware
โดยรวมแล้ว DVN Ransomware เป็นภัยคุกคามร้ายแรงต่อผู้ใช้คอมพิวเตอร์ ผู้ใช้จำเป็นต้องใช้มาตรการที่มีประสิทธิภาพในการปกป้องข้อมูลของตนและหลีกเลี่ยงการตกเป็นเหยื่อของมัลแวร์ประเภทนี้
แรนซัมแวร์ DVN จับตัวประกันไฟล์จำนวนมาก
ข้อความบันทึกเรียกค่าไถ่จะถูกส่งไปยังผู้ที่ตกเป็นเหยื่อเพื่อแจ้งให้ทราบว่าระบบคอมพิวเตอร์ของพวกเขาติดมัลแวร์เรียกค่าไถ่ มัลแวร์ได้เข้ารหัสไฟล์ทั้งหมด ทำให้ไม่สามารถเข้าถึงได้ จากนั้นผู้โจมตีจะให้คำแนะนำว่าเหยื่อสามารถจ่ายค่าไถ่และกู้คืนข้อมูลของตนได้อย่างไร
ในกรณีของ DVN Ransomware บันทึกค่าไถ่ที่ส่งมาระบุว่าราคาของค่าไถ่ที่ต้องการคือ 200 ดอลลาร์ และการชำระเงินนั้นสามารถทำได้ใน Bitcoin เท่านั้น ที่อยู่ Bitcoin ที่ชำระเงินจะถูกส่งไปในข้อความเรียกร้องค่าไถ่ด้วย ภัยคุกคามแรนซัมแวร์บางอย่างสามารถแพร่กระจายไปยังคอมพิวเตอร์เครื่องอื่นบนเครือข่ายเดียวกันได้อย่างรวดเร็ว ทำให้มีการเข้ารหัสข้อมูลมากขึ้น
ขอแนะนำให้กำจัดแรนซัมแวร์ออกจากคอมพิวเตอร์ที่ติดไวรัสโดยเร็วที่สุด ซึ่งสามารถทำได้โดยใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่มีชื่อเสียง ในทางกลับกัน ไม่แนะนำให้จ่ายค่าไถ่ตามที่ผู้โจมตีเรียกร้อง เนื่องจากไม่มีการรับประกันว่าเครื่องมือถอดรหัสจะถูกจัดเตรียมให้แม้ว่าจะชำระเงินแล้วก็ตาม เหยื่ออาจตกเป็นเป้าหมายอีกครั้งในอนาคต
การปกป้องข้อมูลของคุณจากการโจมตีของแรนซัมแวร์ที่อาจเกิดขึ้นเป็นสิ่งสำคัญ
ผู้ใช้สามารถปกป้องข้อมูลของตนจากการโจมตีของแรนซัมแวร์ได้โดยใช้วิธีการรักษาความปลอดภัยแบบหลายชั้น สิ่งนี้เกี่ยวข้องกับการใช้มาตรการรักษาความปลอดภัยหลายอย่างที่ทำงานร่วมกันเพื่อป้องกันการโจมตีจากแรนซัมแวร์อย่างครอบคลุม
หนึ่งในวิธีที่มีจุดมุ่งหมายสูงสุดในการปกป้องข้อมูลจากแรนซัมแวร์คือการสำรองไฟล์ที่จำเป็นเป็นประจำและจัดเก็บอย่างปลอดภัย ซึ่งสามารถทำได้โดยการสำรองไฟล์ไปยังฮาร์ดไดรฟ์ภายนอกหรือใช้บริการสำรองข้อมูลบนคลาวด์ การสำรองข้อมูลเป็นประจำจะช่วยให้มั่นใจได้ว่าข้อมูลสามารถกู้คืนได้ง่ายในกรณีที่มีการโจมตีจากแรนซัมแวร์
มาตรการสำคัญอีกประการหนึ่งคือการทำให้ซอฟต์แวร์และระบบปฏิบัติการทั้งหมดทันสมัยอยู่เสมอด้วยแพตช์และการอัปเดตความปลอดภัยล่าสุด สิ่งนี้จะป้องกันผู้โจมตีจากการใช้ประโยชน์จากช่องโหว่ในซอฟต์แวร์ที่ล้าสมัยเพื่อเข้าถึงระบบและปรับใช้แรนซัมแวร์
นอกจากนี้ ยังจำเป็นต้องให้ความรู้แก่ผู้ใช้เกี่ยวกับความเสี่ยงของกลยุทธ์ฟิชชิ่ง และฝึกให้พวกเขารู้จักและไม่เปิดอีเมลและไฟล์แนบที่น่าสงสัย นอกจากนี้ ผู้ใช้ควรได้รับคำแนะนำให้ใช้รหัสผ่านที่รัดกุมและหลีกเลี่ยงการใช้รหัสผ่านเดียวกันในหลายบัญชี
นอกจากนี้ยังสามารถติดตั้งซอฟต์แวร์ป้องกันมัลแวร์เพื่อตรวจจับและบล็อกการโจมตีของแรนซัมแวร์ได้อีกด้วย ควรอัปเดตโปรแกรมซอฟต์แวร์เหล่านี้เป็นประจำเพื่อให้แน่ใจว่าสามารถตรวจจับภัยคุกคามล่าสุดได้
สุดท้าย ผู้ใช้ควรระวังการดาวน์โหลดและติดตั้งซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ และควรดาวน์โหลดซอฟต์แวร์จากเว็บไซต์ที่มีชื่อเสียงเท่านั้น สิ่งนี้สามารถช่วยป้องกันมัลแวร์และแรนซัมแวร์จากการติดระบบ
หมายเหตุค่าไถ่ที่ฝากถึงผู้ที่ตกเป็นเหยื่อของ DVN Ransomware คือ:
'ไฟล์ทั้งหมดของคุณได้รับการเข้ารหัส
คอมพิวเตอร์ของคุณติดไวรัสแรนซัมแวร์ ไฟล์ของคุณได้รับการเข้ารหัสและคุณจะไม่ทำ
สามารถถอดรหัสได้โดยไม่ได้รับความช่วยเหลือจากเรา ฉันจะทำอย่างไรเพื่อให้ได้ไฟล์กลับคืนมา คุณสามารถซื้อรายการพิเศษของเราได้
ซอฟต์แวร์ถอดรหัส ซอฟต์แวร์นี้จะช่วยให้คุณสามารถกู้คืนข้อมูลทั้งหมดของคุณและลบ
แรนซัมแวร์จากคอมพิวเตอร์ของคุณ ราคาสำหรับซอฟต์แวร์คือ 200 ดอลลาร์ สามารถชำระเงินด้วย Bitcoin เท่านั้นข้อมูลการชำระเงินจำนวน: 0.0077 BTC
ที่อยู่ Bitcoin: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'
