EN · 11/30/2025
Ransomware Bl@ckLocker โจมตีทั้งไฟล์เซิร์ฟเวอร์และการสำรองข้อมูล: เราบันทึกข้อมูลได้อย่างไร
เมื่อพนักงานมาถึงเช้าวันจันทร์ ตอนแรกเครือข่ายดูเหมือนจะปกติดี ผู้ใช้สามารถเข้าสู่ระบบได้ อีเมลใช้งานได้ และแอปพลิเคชันสำหรับธุรกิจต่างๆ ยังคงเปิดอยู่ ความตกใจที่แท้จริงเกิดขึ้นเมื่อพวกเขาพยายามเข้าถึงโฟลเดอร์ที่แชร์ ไฟล์โครงการเปิดไม่ได้ สเปรดชีตทางการเงินเสียหาย และโฟลเดอร์เก็บถาวรแสดงนามสกุลไฟล์ใหม่แปลกๆ เช่น .blacklocker ในเกือบทุกไฟล์ บันทึกเรียกค่าไถ่ยืนยันเรื่องนี้แล้ว: Ransomware Bl@ckLocker ได้เข้ารหัสทั้งเซิร์ฟเวอร์ไฟล์หลักและเซิร์ฟเวอร์สำรองข้อมูล นี่เป็นสถานการณ์ที่เลวร้ายสำหรับหลายบริษัท แต่ในกรณีนี้ ทีมยังสามารถกู้คืนข้อมูลสำคัญได้โดยไม่ต้องจ่ายเงินให้กับผู้โจมตี นี่คือวิธีที่พวกเขาทำ เมื่อ ที่ ransomware ยึดครองเซิร์ฟเวอร์ไฟล์และการสำรองข้อมูล การค้นพบครั้งแรกนั้นโหดร้ายมาก ไม่เพียงแต่เซิร์ฟเวอร์ไฟล์จะถูกเข้ารหัสเท่านั้น แต่เซิร์ฟเวอร์สำรองข้อมูลที่ซิงค์ทุกคืนก็ถูกล็อกด้วยเช่นกัน เนื่องจาก ที่ ransomware สามารถเข้าถึงเครือข่ายเดียวกันได้ จึงเข้ารหัสข้อมูลสำรองล่าสุดทันทีหลังจากเสร็จสิ้นการสำรองข้อมูลแบบสด อย่างไรก็ตาม ทีมงานพยายามต้านทานแรงกระตุ้นที่จะรีบูตทุกอย่างหรือติดตั้งเซิร์ฟเวอร์ใหม่ แทนที่จะทำเช่นนั้น พวกเขาจึง: ด้วยการดำเนินการอย่างรวดเร็ว พวกเขาจึงสามารถหยุดเหตุการณ์ไว้ได้ ไม่มีไฟล์ใดถูกแตะต้องอีกต่อไป และสภาพแวดล้อมก็มีเสถียรภาพเพียงพอสำหรับการวิเคราะห์อย่างเหมาะสม การอธิบายสถานการณ์ให้ฝ่ายบริหารทราบ ฝ่ายบริหารจำเป็นต้องเข้าใจความเสียหายอย่างเข้าใจง่าย หัวหน้าฝ่ายไอทีได้สรุปสั้นๆ ไว้ดังนี้: ด้วยสถานะที่ชัดเจนนี้ ผู้นำจึงสามารถจัดลำดับความสำคัญได้ พวกเขาเห็นพ้องกันว่าการกู้คืนโฟลเดอร์ทางการเงิน กฎหมาย และการดำเนินงานที่ใช้งานอยู่นั้นสำคัญกว่าการกู้คืนไฟล์เก่าทั้งหมด การตัดสินใจครั้งนี้ได้กำหนดแผนการกู้คืนส่วนที่เหลือ การประเมินทางเทคนิคของเหตุการณ์ Ransomware Bl@ckLocker จากนั้น […]
Read article
