หนึ่งในภัยคุกคามมัลแวร์ที่น่ากลัวที่สุด FBI Ransomware โจมตี Android โดยปลอมตัวเป็น FBI บังคับผู้ใช้ที่ติดตั้งแอปที่ดูไร้เดียงสา จ่าย $300 เพื่อปลดล็อกข้อมูล
โชคดีที่มัลแวร์นี้กำจัดได้ง่าย และหากโทรศัพท์ของคุณปลอดภัยอย่างถูกต้อง คุณไม่ควรจะติดตั้งมันได้เลย
เตือนเรื่อง Ransomware
Ransomware ปรากฏในข่าวบ่อยครั้งหลายปีมานี้ เป็นมัลแวร์อันตรายที่ล็อกข้อมูลหรืออุปกรณ์ (สมาร์ทโฟนหรือ PC) แสดงข้อความเต็มหน้าจอขอเงินเพื่อปลดล็อก โดยส่งรหัสปลดล็อกมาให้
ถ้าคุณโชคดี
ตัวอย่าง ransomware ที่รู้จักดี: CryptoLocker (เข้ารหัสข้อมูล แต่ถูกกำจัดแล้ว) และแบบที่กล่าวหาว่าดูโป๊เด็ก ล็อกระบบ บังคับจ่ายปรับ €100 ทันทีเพื่อคืนการควบคุม มีหลายรูปแบบ เช่น "Anti Child Porn Spam Protection"
Ransomware เป็นชั่วร้าย น่ากลัว และผิดกฎหมาย ไม่สนใจคุณคือใครหรือมีเงินเท่าไหร่ คิดเหมือนกับลูกเลอะที่โรงเรียน หรือกองบังคับเก็บเงินหรือจะทำลายทรัพย์สิน
หลีกเลี่ยง Android Ransomware ตั้งแต่แรก
หากคุณไม่ระมัดระวังในการติดตั้งแอปบน Android อาจพบว่ามี ransomware ปรากฏขึ้น
การป้องกันของ Google ใน Play Store ควรบล็อกมัลแวร์ (ผ่านบริการ Bouncer) แม้ผ่านการอนุมัติ ระบบให้คะแนนและรายงานแอปจะทำให้มันไม่คงอยู่ออนไลน์
มัลแวร์มาจากแหล่งไม่รู้จัก ไม่ว่าจะดาวน์โหลดออนไลน์ หรือจากร้านแอปภายนอกที่เป็นทางเลือกแทน Google Play เราเคยครอบคลุมความเสี่ยงนี้แล้ว แต่ตราบใดที่ Settings > Security > Device Administration > Unknown sources ปิดอยู่ มัลแวร์ประเภทนี้ติดตั้งไม่ได้ การเปิด Verify Apps ช่วยสแกนแอปที่ติดตั้งทุกตัวโดยอัตโนมัติ
FBI Ransomware: มีการปลอมตัว
คุณจะไม่รู้ว่าติดตั้ง FBI Ransomware จนกว่าจะสายเกินไป มันไม่แสดงชื่อ "FBI Ransomware" ในร้านแอปออนไลน์!
แทนที่จะปลอมตัวเป็นแอปอื่น มัลแวร์ Android หลายตัวทำเช่นนี้ แม้บางกรณีมีแอปที่ทำงานจริงเพื่อปลอมให้ดูสมจริง
FBI Ransomware ตัดสินใจได้ง่ายโดยปฏิเสธติดตั้งแอปที่อ้างว่าเป็น Adobe Flash Player เราเคยครอบคลุมวิธีติดตั้ง Flash Player ซึ่งถูกลบจาก Android Market เก่าเมื่อหยุดรองรับบริการสตรีมมิ่ง วิธีที่เราแสดงยังปลอดภัย แต่ไม่ควรทำแล้ว
สถานการณ์เปลี่ยนไปมาก Flash Player ไม่จำเป็นเพราะเบราว์เซอร์พร้อม HTML5 ไม่ต้องการปลั๊กอินวิดีโอ ใครติดตั้งแอป Flash Player จากร้านแอปภายนอก กำลังติดตั้งมัลแวร์ FBI Ransomware อยู่
ทำอย่างไรจึงจะจัดการได้?
กำจัด FBI Ransomware ด้วย Android Safe Mode
เจอข้อความ FBI Ransomware เล่ห์บน Android? มีวิธีแก้ ต้องให้รู้จักกันอย่างกว้างขวางเพื่อให้เหยื่อลบมัลแวร์ได้โดยไม่ต้องจ่ายเงินปลดล็อกข้อมูล
(การชำระเงินผ่านบัตร GreenDot MoneyPak ต้องซื้อและโหลดเงินก่อน ป้อนรหัส ขาดการเข้าถึง MoneyPak ต่างประเทศเป็นเหตุผลพอที่จะกำจัดมัลแวร์หากถูกหลอกจ่าย)
บนอุปกรณ์เก่าบางเครื่อง เช่น Samsung Galaxy S2 FBI Ransomware โหลดไม่ทัน ทำให้คุณปิดได้ก่อนที่จะโหลดเสร็จ ตามคำอธิบายนี้
การบูต Android เข้า Safe Mode แตกต่างตามรุ่นและอุปกรณ์ อาจกดปุ่มพาวเวอร์ ค้างปุ่ม Power Off เพื่อแสดงกล่องโต้ตอบ Safe Mode หรือกดค้าง Reboot เพื่อผลลัพธ์เดียวกัน ค้นหาวิธีของอุปกรณ์คุณบนเว็บได้เร็ว
บูต Safe Mode แล้ว (เห็นข้อความ "Safe Mode" มุมซ้ายล่าง) มีแอประบบทำงานอย่างเดียว แอปภายนอกที่ดาวน์โหลดติดตั้งถูกปิดใช้งาน คล้าย Safe Mode ใน Windows
กำจัด FBI Ransomware: ต้องลบสิทธิ์ผู้ดูแลระบบจากแอปที่ปลอมเป็น Flash Player Open Security > Device Administrator เลือก Flash Player แล้ว Deactivate
จากนั้นลบรันซัมแวร์: Settings > Apps เลือก Flash Player แตะ Uninstall
คุณติดไวรัสหรือยัง?
ควรชัดเจนว่าการกำจัด FBI Ransomware จาก Android ทำได้ง่ายและสำเร็จ ไม่ต้องใช้แอปแอนตี้ไวรัส (แม้จะติดตั้งได้ แต่อาจไม่จำเป็น) และประหยัด $300 หากโชคร้ายติดไวรัส
ควรระมัดระวังมากเมื่อใช้ร้านแอปภายนอก และอย่าปิด Unknown Sources หลังติดตั้งแอปที่ไว้ใจซึ่งไม่ใช่จาก Google Play 記得เปิดการตั้งค่านั้นกลับมา!
เคยโดน ransomware บน Android ไหม? มัลแวร์ทำให้อุปกรณ์เสียหาย? บอกเราในคอมเมนต์!
