ทุกปีที่ผ่านไป เราเชื่อมั่นอุปกรณ์ดิจิทัลให้จัดเก็บข้อมูลส่วนตัวมากขึ้น โดยอินเทอร์เน็ตกลายเป็นโครงสร้างพื้นฐานของโลกสมัยใหม่ นี่นำประโยชน์มหาศาลให้หลายพันล้านคน แต่ก็เปิดโอกาสมหาศาลให้ผู้ที่อยากทำร้ายเรา อาชญากรรมไม่ได้ถูกจำกัดด้วยภูมิศาสตร์ -- คนที่คุณไม่เคยเจอ จากประเทศที่คุณไม่เคยไป อาจกำลังมุ่งเป้าคุณ
บางภัยคุกคามเราคุ้นเคย (phishing, viruses, และ spam) กลายเป็นสอดแทรกในชีวิตออนไลน์ของเรา อย่างไรก็ตาม ทุกปีนำเทคโนโลยีใหม่มาพร้อมกับ exploits ใหม่ เรารวบรวมภัยคุกคามความปลอดภัยสำคัญของปี 2017 และสิ่งที่คุณสามารถทำได้
1. Pinkslipbot
มันคืออะไร: Worm ที่ใช้ดาวน์โหลด malware เพิ่มเติม, หา banking credentials, และรับคำสั่งจาก remote command-and-control server
มันทำอะไร: Pinkslipbot มุ่งรวบรวมและขูด financial และ banking credentials ทั้งหมดผ่านเครื่องมืออย่าง keyloggers, MITM browser attacks, และ digital certificate theft แม้ Pinkslipbot จะมีมาตั้งแต่ 2007 McAfee ค้นพบ variant ใหม่ที่อัปเดตในปี 2017 Malware ถูกออกแบบมาเพื่อขูด login credentials สำหรับ online banking และบริการทางการเงินดิจิทัล Variant ใหม่อัปเดตให้ทำหน้าที่เป็น Trojan, worm, และส่วนหนึ่งของ botnet ประมาณว่า Pinkslipbot ควบคุมคอมพิวเตอร์เกิน 500,000 เครื่อง
คุณจะได้รับผลกระทบหาก: Malware ดาวน์โหลดได้จากหลายแหล่ง แต่มักจากเว็บไซต์อันตรายหรือถูกเจาะ อีกจุดติดเชื้อใหญ่คือ phishing emails และไฟล์แนบอันตราย
วิธีตรวจสอบ: เนื่องจาก Pinkslipbot อยู่ในรูปแบบต่างๆ มานานกว่าทศวรรษ antivirus software สมัยใหม่ส่วนใหญ่ควรสามารถลบภัยคุกคามทันที อย่างไรก็ตาม หากคุณยังต้องการความมั่นใจ McAfee ปล่อยเครื่องมือที่จะสแกนและตรวจจับ Pinkslipbot ใดๆ
วิธีทำความสะอาด: Antivirus ของคุณควรลบ malware หลังตรวจจับได้ อย่างไรก็ตาม variant 2017 ที่อัปเดตยังเปลี่ยน port-forwarding options เพื่อให้คอมพิวเตอร์ของคุณทำงานเป็นส่วนหนึ่งของ botnet Antivirus อาจไม่ตรวจจับการเปลี่ยนแปลงเหล่านี้และยากต่อการตรวจพบ เครื่องมือ McAfee ก็สามารถลบ malware และหากคุณทำตาม user manual จะสามารถแก้ไขปัญหา port-forwarding ที่ Pinkslipbot สร้างได้
2. Xavier
มันคืออะไร: malicious ad library ที่ติดตั้งไว้ล่วงหน้าใน Android apps จำนวนหนึ่ง
มันทำอะไร: Xavier ad library เป็นส่วนหนึ่งของ malvertising campaign ที่มุ่งติดเชื้ออุปกรณ์ของคุณด้วย malware และขโมยข้อมูล โฆษณาอันตรายสามารถติดตั้ง APK บนโทรศัพท์ของคุณโดยไม่แจ้งเตือนบน Android อุปกรณ์เก่า Xavier อนุญาต remote code execution ให้แฮกเกอร์เข้าถึงโทรศัพท์ของคุณเต็มที่ นอกจากนี้ ยังสามารถเก็บข้อมูลส่วนตัว, device make และ model, SIM card identifiers, และรายการแอปที่ติดตั้ง
คุณจะได้รับผลกระทบหาก: Trend Micro ระบุ 75 apps ที่เสิร์ฟ Xavier malvertising ให้โทรศัพท์ Android ของคุณ หากคุณติดตั้งแอปเหล่านี้ คุณได้รับผลกระทบ อย่างไรก็ตาม ad library พร้อมให้ Android developer ใดๆ และอาจถูกเสิร์ฟโดยมากกว่าที่ Trend Micro ระบุ
วิธีตรวจสอบ: เปรียบเทียบแอปที่คุณติดตั้งกับรายการของ Trend Micro แม้คุณหลีกเลี่ยงแอปที่ระบุแล้ว ยังมีโอกาสได้รับผลกระทบ เพื่อความปลอดภัย ให้ระวังสัญญาณว่าอุปกรณ์ Android ของคุณติดเชื้อ malware
วิธีทำความสะอาด: ถอนการติดตั้งแอปที่ Trend Micro ระบุว่าเสิร์ฟ Xavier malvertising ทันที คุณสามารถลบจาก Google Play app library ได้ด้วย เพื่อไม่ติดตั้งซ้ำในอนาคต เพื่อลดความเสี่ยงการติดเชื้อ ตรวจสอบรีวิวแอปและติดตั้งแอปจากนักพัฒนาที่น่าเชื่อถือเท่านั้น
3. OSX/Dok Malware
มันคืออะไร: macOS-specific malware ที่สามารถ intercept และอ่าน HTTPS traffic ทั้งหมด
มันทำอะไร: โดยการ abuse signed developer certificate malware สามารถติดตั้งได้โดยไม่มีปัญหา เมื่อติดตั้งแล้ว มันแทนที่ AppStore Login ของระบบด้วยของมันเอง ทำให้ malware รันทุกครั้งที่ระบบ reboot มันแจ้งเตือนว่าพบปัญหาความปลอดภัย และขอ admin password เพื่ออัปเดต หลังใส่รหัสผ่าน malware มีสิทธิ์ administrator สำหรับระบบของคุณ มันใช้สิทธิ์นี้ route internet traffic ของคุณผ่าน proxy server และปลอมแปลงเว็บไซต์ใดๆ ด้วย fake security certificates
คุณจะได้รับผลกระทบหาก: การติดเชื้อต้นทางมาจาก email attachment ชื่อ Dokument.zip หากคุณดาวน์โหลดและพยายามเปิด มันจะแสดง fake "package is damaged" error message ขณะที่คัดลอกตัวเองไปที่ /Users/Shared folder
วิธีตรวจสอบ: การติดเชื้อเริ่มจาก email attachment Dokument.zip หากคุณพยายามเปิดไฟล์นี้ และสถานการณ์ข้างต้นดูคุ้นเคย คุณอาจติดเชื้อแล้ว Apple เพิกถอน fake developer certificate ต้นทางแล้ว อย่างไรก็ตาม ผู้สร้าง malware หาทางเลี่ยงได้ ทำให้ภัยคุกคามยังคงอยู่
วิธีทำความสะอาด: เพื่อลบการติดเชื้อ เริ่มจากปิดแอปทั้งหมดที่เปิดอยู่ โดยเฉพาะ Safari จากนั้นลบ proxy server และ LaunchAgents ที่ผิดปกติ สุดท้าย ลบ fake developer certificate จะทำให้ Mac ของคุณปลอดภัยจาก OSX/Dok malware เพื่อปกป้องตัวเองจากการติดเชื้อ เรียนรู้วิธีจดจำ phishing emails และระวัง email attachments ที่น่าสงสัย -- แม้จะมาจาก contact ที่คุณไว้ใจ!
4. NotPetya
มันคืออะไร: สายพันธุ์ ransomware ที่แพร่กระจายเร็วขึ้นเป็นที่รู้จักในปี 2017
มันทำอะไร: Ransomware เป็นรูปแบบ malware ที่โหดร้าย โดยเฉพาะ เมื่อคอมพิวเตอร์ติดเชื้อ malware จะ encrypt ไฟล์ทั้งหมด -- บน hard drive และ ใน cloud มันจะขอ ransom ก่อนปลดล็อก แม้จ่ายเงินแล้ว ไม่รับประกันว่าไฟล์จะปลดปล่อยจริง Ransomware คล้ายกันชื่อ WannaCry โจมตีสถาบันรัฐบาลและธุรกิจใหญ่ทั่วโลกกลางปี 2017
คุณจะได้รับผลกระทบหาก: Ransomware สามารถส่งผลต่อใครก็ได้ หากคุณโชคร้ายพอที่จะติดเชื้อ NotPetya ติดเชื้อคอมพิวเตอร์โดยไม่แบ่งแยก สนใจไม่ได้ในสถานการณ์ส่วนตัวของคุณ อย่างไรก็ตาม เหมือน malware ทุกอย่าง อาจมีสัญญาณว่าคอมพิวเตอร์ของคุณติดเชื้อ
วิธีตรวจสอบ: ไม่ต้องตรวจสอบ NotPetya หรือ ransomware อื่นๆ พวกมันจะบอกคุณว่ามันอยู่ที่นั่น ในกรณีส่วนใหญ่ โจมตีไม่สนใจไฟล์ของคุณ -- พวกเขาหาเงินค่าไถ่
วิธีทำความสะอาด: หากคุณติดเชื้อ NotPetya (หรือ ransomware รูปแบบอื่น) อย่าจ่ายค่าไถ่ แทนที่จะตัดการเชื่อมต่ออินเทอร์เน็ต กลับไปที่ System Restore point ก่อนหน้า และ restore ไฟล์จาก backup เพื่อปกป้องจาก ransomware คุณต้องมีสำรองข้อมูลเป็นประจำ ทำให้แน่ใจว่า apps และ software ทั้งหมดอัปเดตเต็มที่ และติดตั้ง antivirus software บางรูปแบบ จะช่วยปกป้องคุณ
5. LeakerLocker
มันคืออะไร: Ransomware สำหรับโทรศัพท์ Android
มันทำอะไร: Ransomware variants ส่วนใหญ่ติดเชื้ออุปกรณ์ encrypt ไฟล์ แล้วขอ ransom เพื่อปลดล็อก LeakerLocker แทนที่จะมุ่งเป้า lock screen ของโทรศัพท์ Android มันรวบรวมข้อมูลทั้งหมดบนอุปกรณ์และขู่คุณให้จ่าย ransom เพื่อปลดล็อกอุปกรณ์และป้องกันไม่ให้ข้อมูลส่วนตัวรั่วไหล
คุณจะได้รับผลกระทบหาก: McAfee ค้นพบ LeakerLocker ซ่อนอยู่ใน Android apps 2 ตัวเฉพาะ: Wallpapers Blur HD และ Booster & Cleaner Pro สะสมกันประมาณ 15,000 downloads เมื่อ malware ถูกค้นพบ หากคุณติดตั้งแอปเหล่านี้ คุณอาจได้รับผลกระทบ อย่างไรก็ตาม ตามที่ระบุ ransomware บอกคุณได้เร็วมากว่ามันอยู่ที่นั่น
วิธีตรวจสอบ: แม้ซ่อนอยู่ใน 2 แอปเฉพาะ อาจมีจุดติดเชื้ออื่นที่ไม่ได้ค้นพบครั้งแรก Malware รันบน Android phones เป็น Android/Ransom.LeakerLocker.A!Pkg หากคุณเห็นมันรันบนอุปกรณ์ คุณติดเชื้อ LeakerLocker
วิธีทำความสะอาด: อย่าจ่ายค่าไถ่! นี่เป็นจริงสำหรับ ransomware ทุกตัว แต่โดยเฉพาะ LeakerLocker การวิจัยของ McAfee และหลักฐาน anecdotal บ่งชี้ว่าไม่มีข้อมูลผู้ใช้ถูกรั่วไหลโดย LeakerLocker เลย แทนที่จะมันอาจพึ่งพา psychological pressure ที่เข้มข้นเพื่อให้คุณจ่าย Google ลบแอปที่ผิดกฎจาก Play Store แล้ว ดังนั้น reinstallation ไม่เป็นไปได้ การติดตั้ง security software บนโทรศัพท์ก็เป็นความคิดดี และช่วยตรวจจับภัยคุกคามอย่าง LeakerLocker ก่อนที่จะจับได้
Malware อยู่รอบๆ เรา
Ransomware ขยายการเข้าถึงในปี 2017 ด้วยคriminals มากขึ้นพยายามหลอกลวงเงินจากคุณ การเข้าถึง ransomware tools ที่มากขึ้น ทำให้อาชญากรรมแบบดั้งเดิมเข้าสู่ยุคดิจิทัลง่ายขึ้น โชคดีที่มีวิธีปกป้องตัวเอง
การปฏิบัติตาม cyber hygiene ที่เหมาะสม และการตรวจสอบความปลอดภัยเป็นประจำ อาจมีประโยชน์ Malware และ ransomware อาจเป็นภัยคุกคามความปลอดภัยของ 2017 แต่วิรัสพื้นฐานยังคงซ่อนอยู่ออนไลน์ การรับรู้และปกป้องตัวเองจากภัยคุกคาม น้อยกว่าความเครียดจากการเข้าสู่ damage control mode เมื่อสิ่งแย่ที่สุดเกิดขึ้น
คุณเคยประสบภัยคุกคามใหม่เหล่านี้ไหม? คุณเอาชนะอย่างไร? มีอะไรที่เราพลาดไหม? บอกเราในความคิดเห็น!
