5

Synology ไฟล์หายไปหมด เหลือแค่ README.txt

Synology ไฟล์หายไปหมด เหลือแค่ README.txt ไฟล์สำคัญหายหมด แต่ทำไมเหลือ README.txt อยู่ไฟล์เดียว? “เปิด Synology มาอีกที ไฟล์งานหายหมด เหลืออยู่แค่ README.txt ไฟล์เดียว และในไฟล์เขียนให้ติดต่อเพื่อแลกกับการกู้ข้อมูล…” ถ้าเจออาการแบบนี้ อย่าเพิ่งลบ README.txt และอย่าเพิ่งทำอะไรกับ NAS เพิ่ม เพราะอาการดังกล่าวเป็นหนึ่งในสัญญาณที่ต้องสงสัยว่า Synology อาจถูก Ransomware เข้ารหัสไฟล์ ทำไมไฟล์ถึงหาย เหลือแค่ README.txt? Ransomware บางประเภทจะทำการค้นหาไฟล์ในโฟลเดอร์ที่ผู้โจมตีเข้าถึงได้ แล้ว เข้ารหัสไฟล์เดิม ทำให้ไม่สามารถเปิดใช้งานตามปกติ จากนั้นจะทิ้งไฟล์ข้อความ เช่น README.txt / README / HOW_TO_DECRYPT เพื่อแจ้งว่าข้อมูลถูกเข้ารหัส และอาจมีคำแนะนำหรือข้อความเรียกค่าไถ่ สิ่งที่ดูเหมือนว่า “ไฟล์หาย” จริง ๆ แล้วอาจเป็นกรณีที่ไฟล์ยังอยู่ แต่ถูกเปลี่ยนแปลงหรือเข้ารหัสจนเปิดไม่ได้ แล้วกู้ข้อมูลได้ไหม? มีโอกาส แต่ต้องตรวจสอบก่อนว่าโดน Ransomware ตัวไหน…

Details
11124719_860020864044850_6572409754658007916_n

คืนเดียว…ทั้งบริษัทเงียบสนิท” — ประสบการณ์ตรงเมื่อ Ransomware โจมตีระบบ

คืนเดียว…ทั้งบริษัทเงียบสนิท” — ประสบการณ์ตรงเมื่อ Ransomware โจมตีระบบ เวลา 02:17 น. เสียงแจ้งเตือนจากระบบ Monitoring ดังขึ้นแบบไม่ปกติ ตอนแรกคิดว่าเป็นแค่ Alert ทั่วไป CPU spike? Disk usage เต็ม? หรือ Backup fail? แต่ไม่ใช่ สิ่งที่เห็นบนหน้าจอ…ทำให้ทีม IT ทุกคน “นิ่งไป 3 วินาที” ไฟล์ใน Server หลักเริ่มถูกเปลี่ยนชื่อ จาก .docx, .xlsx, .jpg กลายเป็นนามสกุลประหลาดที่ไม่เคยเห็นมาก่อน และที่หนักที่สุดคือ เปิดไม่ได้แม้แต่ไฟล์เดียว อาการแรกที่หลายคนมองข้าม เครื่องในระบบเริ่มช้าผิดปกติ CPU / Disk ทำงานหนักทั้งที่ไม่มีงานใหญ่ Antivirus ไม่แจ้งเตือน หรือถูกปิดแบบเงียบๆ User บางเครื่องเริ่มเปิดไฟล์ไม่ได้ หลายบริษัทจะยัง “ไม่รู้ตัว” ในจุดนี้ เพราะ Ransomware…

Details