เตือนภัยไซเบอร์โลก: WannaCry ระบาดทำลายระบบสำคัญ

น่าเสียดาย สุดสัปดาห์นี้ไม่ได้นำความสุขมาให้หลายคน! โลกสाक्षีการโจมตีไซเบอร์อาชญากรรมขนาดใหญ่ที่สุด จับระบบหลายพันเครื่องเป็นตัวเหยื่อ ครอบคลุมพื้นที่กว้างขวางของโลก

ธนาคาร บริษัทโทรศัพท์ และโรงพยาบาล ตกเป็นเหยื่อการโจมตีแรนซัมแวร์ระดับโลกชื่อ WannaCry มัลแวร์ที่ล็อกคอมพิวเตอร์พร้อมเรียกค่าไถ่จำนวนมาก จนสิ้นสุดวันศุกร์ ที่ตรวจพบเชื้อ WannaCry เริ่มต้น คอมพิวเตอร์หลายแสนเครื่องติดเชื้อแล้ว ข้อมูลมูลค่าล้านๆ ดอลลาร์ถูกคุกคาม

เข้าใจ WannaCry Ransomware

WannaCry หรือ WanaCrypt0r 2.0 เป็นโปรแกรมแรนซัมแวร์เป้าหมาย Microsoft Windows ในวันศุกร์ โจมตีไซเบอร์ขนาดใหญ่นี้ติดเชื้อคอมพิวเตอร์มากกว่า 230,000 เครื่องใน 150 ประเทศ เรียกค่าไถ่เป็นคริปโตเคอเรนซีบิทคอยน์ใน 28 ภาษา การโจมตีแพร่หลายวิธี รวมถึงอีเมลฟิชชิง และระบบที่ไม่ได้แพตช์ในแบบคอมพิวเตอร์เวิร์ม

หากติดไวรัสนี้ เมื่อคุณเปิดระบบ เอกสารทั้งหมดอาจถูกเข้ารหัสแล้ว หากไม่จ่ายค่าไถ่ในไม่กี่วัน ข้อมูลจะถูกลบ เรียกค่าไถ่เป็นบิทคอยน์ พร้อมแนวทางครบถ้วน รวมถึงวิธีซื้อ และที่อยู่บิทคอยน์สำหรับส่งเงิน

ไม่แปลกใจที่อาชญากรรมไซเบอร์ชอบบิทคอยน์ เพราะกระจายศูนย์ ไม่มีผู้กำกับดูแล และติดตามได้เกือบไม่ได้!

คลื่นโจมตีไซเบอร์ครั้งที่สองเริ่มต้นแล้ว

ภาพแผนที่การติดเชื้อ WannaCry ตัวเลขยังเพิ่มขึ้น!

การโจมตีแรนซัมแวร์ครั้งนี้โดนคอมพิวเตอร์ทั่วจีน รัสเซีย สเปน อิตาลี และเวียดนาม แต่โรงพยาบาลในอังกฤษดึงดูดความสนใจมากที่สุด เนื่องจากชีวิตหลายพันคนอยู่ในความเสี่ยง ขณะระบบถูกล็อก

ผู้โจมตีคือใคร และแรงจูงใจคืออะไร?

ผู้แฮกยังไม่ทราบตัวตน แต่วิธีที่ยอมรับกันกว้างคือแฮกเกอร์ใช้ 'Eternal Blue Hacking Weapon' ที่ NSA สร้าง เพื่อเข้าถึงคอมพิวเตอร์ Windows ที่องค์กร טרורและรัฐศัตรูใช้

แม้ Microsoft จะให้แพตช์ซอฟต์แวร์มาแล้วหลายเดือน แต่ไม่ใช่ทุกคนอัปเดตระบบ ทำให้เกิดช่องโหว่ที่แฮกเกอร์ที่ยังไม่รู้จักตัวตนใช้ประโยชน์

แย่กว่านั้น!

ตามนักวิจัยความปลอดภัย แรนซัมแวร์เข้ารหัสไฟล์ข้อมูล และขอค่าไถ่บิทคอยน์ $300 ซึ่งจะเพิ่มเป็นสองเท่าหากไม่จ่ายภายใน 3 วัน หลังจากหนึ่งสัปดาห์ ไฟล์ที่เข้ารหัสจะถูกลบ

วิธีป้องกัน WannaCry Ransomware

เนื่องจากแรนซัมแวร์เป็นธุรกิจที่ได้กำไร ความถี่ของการโจมตีจะเพิ่มขึ้นทุกวัน

"แรนซัมแวร์แพร่โดยใช้ประโยชน์จากช่องโหว่ Windows ที่ Microsoft ปล่อยแพตช์ความปลอดภัยในเดือนมีนาคม แต่คอมพิวเตอร์และเครือข่ายที่ไม่ได้อัปเดตยังคงเสี่ยง" ตามรายงาน CNN Tech

อันดับแรก ตรวจสอบให้แน่ใจว่ามีแอนติไวรัสเวอร์ชันล่าสุดติดตั้งอยู่ นอกจากนี้ ดูอัปเดตความปลอดภัยล่าสุดของ Microsoft สำหรับ Windows SMB server สามารถเรียนรู้เพิ่มเติมเกี่ยวกับการเปิด/ปิด Server Message Block (SMB) ได้ที่นี่

เพิ่มเติม อ้างอิงแนวทางทางการของ Microsoft วิธีป้องกัน WannaCry Ransomware หวังว่าคุณยังไม่ติดเชื้อ

ทางเลือก "วิธีแก้ไขชั่วคราว" ต่อไปนี้อาจช่วยได้บ้าง

ปิดใช้งาน SMBv1
สำหรับลูกค้าที่ใช้ Windows Vista และใหม่กว่า
ดู Microsoft Knowledge Base Article 2696547

วิธีทางเลือกสำหรับลูกค้าที่ใช้ Windows 8.1 หรือ Windows Server 2012 R2 และใหม่กว่า

สำหรับระบบปฏิบัติการไคลเอ็นต์:

1. เปิด Control Panel คลิก Programs แล้วคลิก Turn Windows features on or off
2. ในหน้าต่าง Windows Features ยกเลิกการติ๊ก SMB1.0/CIFS File Sharing Support แล้วคลิก OK
3. รีสตาร์ทระบบ

สำหรับระบบปฏิบัติการเซิร์ฟเวอร์:

1. เปิด Server Manager คลิกเมนู Manage เลือก Remove Roles and Features
2. ในหน้าต่าง Features ยกเลิกการติ๊ก SMB1.0/CIFS File Sharing Support คลิก OK
3. รีสตาร์ทระบบ ผลกระทบของ workaround

โปรโตคอล SMBv1 จะถูกปิดใช้งานบนระบบเป้าหมาย

วิธียกเลิก workaround

ทำข้อนี้ย้อนกลับ และติ๊ก SMB1.0/CIFS File Sharing Support เพื่อกู้คืนฟีเจอร์ให้ใช้งานได้

แต่ฉันจะหลีกเลี่ยงการติดเชื้อแรนซัมแวร์ได้อย่างไร?

คุณไม่สามารถ 'หลีกเลี่ยง' การโจมตีได้ เพราะแรนซัมแวร์วิวัฒนาการและหาวิธีติดเชื้อใหม่ๆ แต่สิ่งที่ทำได้คือสำรองข้อมูล หมายถึงคุณไม่สูญเสียอะไรแม้ติดเชื้อ หากมีสำเนา คุณไม่ต้องจ่าย 'ค่าไถ่' เพื่อรับข้อมูลคืน

สามารถรับประกันความปลอดภัยโดยรวมจากมัลแวร์/แรนซัมแวร์ทุกประเภทด้วยขั้นตอน:

1. สำคัญที่สุด: อีเมลเป็นวิธีติดเชื้อหลัก อย่าเปิดลิงก์หรือไฟล์แนบอีเมลน่าสงสัย
2. ติดตั้งซอฟต์แวร์ความปลอดภัยที่มีประสิทธิภาพเพื่อลดพื้นที่โจมตี
3. พยายามหลีกเลี่ยงทำงานบน Windows Vista, XP หรือเวอร์ชันเก่า
4. สำรองข้อมูลสำคัญทั้งหมดต่อสู้แรนซัมแวร์ ดังนั้นแม้แฮกเกอร์ควบคุมคอมพิวเตอร์ คุณก็ไม่มีข้อมูลให้สูญเสีย เครื่องมือนifty คือ Right Backup โซลูชันจัดเก็บคลาวด์ง่ายและปลอดภัยคุ้มครองข้อมูลคุณค่า
5. อัปเดตระบบปฏิบัติการและซอฟต์แวร์ทั้งหมดเป็นเวอร์ชันล่าสุด
6. อย่าจ่ายค่าไถ่ เพราะไม่มีการรับประกันว่าจ่ายแล้วจะได้ข้อมูลคืน

ปฏิบัติตามแนวทางนี้เพื่อนำหน้ากีฬากีฬาของพวกเขา

ความเป็นส่วนตัวเป็นสินทรัพย์มีค่า อย่าปลอดภัย...