ปกป้องคอมพิวเตอร์: Electron Bot โจมตีเกม Windows Store

แหล่งที่มา: Checkpoint Research

ในฐานะผู้ใช้ Windows คุณน่าจะชอบติดตั้งแอปหรือเกมจาก Microsoft Store และถ้าคุณเป็นคนที่ติดตั้งเกมหรือแอปบ่อยๆ นี่คือข่าวที่อาจทำคุณอยากถอยหลัง ตาม Check Point Research สายพันธุ์มัลแวร์ใหม่ได้แฝงตัวเข้าไปใน Windows หรือ Microsoft Store และสิ่งที่แย่กว่านั้น มันติดเชื้อคอมพิวเตอร์หลายพันเครื่องทั่วโลกแล้ว

และผีดูเหมือนจะไม่หยุด มันกลับมาอีกครั้ง อย่ากังวล! เราจะไม่ข่มขู่คุณด้วยเรื่องผี แตประการที่นี่คือ สายพันธุ์มัลแวร์นี้ซ่อนตัวเป็นแอป Microsoft Store ที่ถูกต้อง และยิ่งไปกว่านั้น มันอยู่บน Microsoft Store จริงๆ

แต่มันเป็นไปได้ยังไง? สำหรับแอปที่จะเข้าสู่ Windows หรือ Microsoft Store ไม่ได้มีการตรวจสอบที่เข้มงวดไหม? และถ้ามันเกิดขึ้นครั้งหนึ่งและอาจเกิดขึ้นอีก ผู้ใช้ Windows ควรหยุดติดตั้งแอปจาก Microsoft Store หรือไม่? เราจะตอบคำถามทั้งหมดในโพสต์นี้ ดังนั้นโปรดอ่านจนจบ

อาจสนใจคุณ – อยากรู้จักมัลแวร์ใกล้ชิด ดูโพสต์นี้จาก Check Point Research

อันตรายคืออะไร?

เมื่อติดเชื้อแล้ว 对手สามารถควบคุมเครื่องที่ติดเชื้อได้เต็มที่ พวกเขาสามารถทำการโต้ตอบแบบ Real-time และรันคำสั่งจากระยะไกลได้ เป้าหมายของผู้โจมตีตามรายงานคือ Click Fraud และ Social Media Promotion ใช่ คุณได้ยินถูกต้อง – Electron Bot รองรับการสมัครบัญชีใหม่ รวมถึงการกดไลก์และคอมเมนต์บนแพลตฟอร์มอย่าง Google, Facebook, YouTube และ Sound Cloud

ตามการวิเคราะห์ของบริษัทวิจัยความปลอดภัยไซเบอร์ CheckPoint Electron Bot ดูเหมือนจะมีแคมเปญของมันเอง ซึ่งดำเนินการเพื่อบรรลุเป้าหมายอย่าง –

• Product Promotion-Online- เหยื่อคลิกโฆษณาและเพิ่มคะแนนร้านค้า
• Ad-clicking- เครื่องที่ติดเชื้อเชื่อมต่อกับไซต์ระยะไกลในพื้นหลัง และโฆษณาที่มองไม่เห็นถูกคลิก
• SEO poisoning – ลองจินตนาการเว็บไซต์ที่ติดมัลแวร์จัดอันดับสูงในเครื่องมือค้นหา Electron Bot ทำให้จินตนาการนี้เป็นจริง
• Social Media Promotion – ดึง_traffic_ ตรงไปยังเนื้อหาเฉพาะบนโซเชียลมีเดียของเหยื่อ

สิ่งที่คุณสามารถทำเพื่อหลีกเลี่ยงมัลแวร์ Electron Bot

– Antivirus เป็นสิ่งจำเป็นในช่วงนี้

Antivirus อาจช่วยหยุดการดำเนินการของมัลแวร์ ดังนั้น ในฐานะเส้นป้องกันแรก จึงสำคัญที่จะต้องมีการป้องกัน Antivirus ทำงานภายในคอมพิวเตอร์ของคุณ Systweak Antivirus ตัวอย่างเช่น เป็นหนึ่งใน Antivirus ที่ดีที่สุดสำหรับระบบปฏิบัติการ Windows นี่คือรีวิว Systweak Antivirus แบบครบถ้วน มันให้การป้องกัน Real-time ต่อภัยคุกคามร้ายแรง และทันทีที่มันตรวจพบภัยคุกคาม มันจะกำจัดมันทันที เพิ่มความน่าเชื่อถือคือฐานข้อมูลที่อัปเดตบ่อยครั้ง ดังนั้น ไม่ว่ามัลแวร์จะใหม่หรือซับซ้อนแค่ไหน ไม่มีทางมันจะหลุดพ้นจากตาของ Systweak Antivirus

Systweak Antivirus ทำงานอย่างไร?

1. ดาวน์โหลดและรัน Systweak Antivirus

2. กดปุ่ม Start Scan

3. เลือกโหมดสแกน – Quick, Deep, หรือ Custom

แค่นี้แหละ! ถ้ามีภัยคุกคาม มันจะถูกกำจัด และจะไม่คุกคามคุณหรือคอมพิวเตอร์ของคุณอีกต่อไป

– ตรวจสอบให้แน่ใจว่าแอปหรือเกมมาจากนักพัฒนาที่แท้จริง

ชื่อมีอะไรอยู่? ในกรณีนี้ จริงๆ แล้วมีอะไรมากในชื่อ ก่อนที่คุณจะกดปุ่ม Install จะไม่เสียเวลาเลยที่จะตรวจสอบพื้นหลังของเกมหรือแอปที่คุณติดตั้ง ตรวจสอบให้แน่ใจว่าเป็นเกมที่คุณต้องการติดตั้งจริงๆ รวมถึงเก็บข้อมูลนักพัฒนาบ้าง และดูว่าพวกเขาเคยอยู่ในข่าวเพราะเหตุผลที่ไม่ดีหรือไม่

– รีวิว (Reviews) สำคัญมาก

เหมือนที่เราพูด จงระวังถ้าเกมหรือแอปเคยดังจากการแพร่กระจายภัยคุกคาม และ ตัวอย่างแรกคือ รีวิว ถ้าแอปมีรีวิวที่ดีและสม่ำเสมอ โดยไม่มีผู้รีวิวคนไหนพูดถึง "การแพร่กระจายภัยคุกคาม" เลย คุณปลอดภแล้ว มิฉะนั้น ดีกว่าจะหลีกเลี่ยงแอปนั้น

คอมพิวเตอร์ของฉันถูกโจมตีแล้ว – ต้องทำอย่างไร?

ตามที่ Check Point Research แนะนำ นี่คือบางสิ่งที่คุณสามารถทำเพื่อทำความสะอาดเครื่องที่ติดเชื้อและหยุดไม่ให้ความเสียหายแพร่กระจายต่อไป –

● ถอนการติดตั้งแอปพลิเคชันให้หมด

ที่นี่คุณสามารถทำตามขั้นตอนด้านล่าง หรือเพิ่มเติมนำโปรแกรม Uninstaller เฉพาะทางมาใช้ ซึ่งจะช่วยกำจัดเศษซากที่เหลืออยู่ด้วย –

1. เปิด Settings

2. ไปที่ Apps

3. ค้นหาแอปและกดปุ่ม Uninstall

● ลบไฟล์ LNK ในโฟลเดอร์ Start-Up

1. ในแถบที่อยู่ Windows Explorer พิมพ์นี้

C:\Users\<username>\AppData\Microsoft\Windows\Start Menu\Programs\Startup

2. ลบโฟลเดอร์ต่อไปนี้ –

ค้นหาไฟล์ Skype.lnk หรือ WindowsSecurityUpdate.Lnk และลบมัน

● กำจัดโฟลเดอร์แพ็กเกจมัลแวร์

1. ในแถบที่อยู่ Windows Explorer พิมพ์นี้ – C:\Users\<username>\AppData\Local\Packages

2. ค้นหาโฟลเดอร์ต่อไปนี้และลบทันที –

"Microsoft.Windows.SecurityUpdate_cw5n1h2txyewy"

"Microsoft.Windows.Skype_cw5n1h2txyewy"

สรุป

เจตนาของโพสต์นี้เกี่ยวกับมัลแวร์ Electron Bot บน Microsoft Store ไม่ใช่เพื่อข่มขู่คุณหรือหยุดคุณจากการติดตั้งเกมและแอป เพราะมุขจริงคือ – ในยุคนี้ ทุกอย่างเป็นไปได้ ผู้โจมตีอาจยังคงติดเชื้อแพลตฟอร์มแบบนี้ด้วยภัยคุกคามร้ายแรง แต่ถ้าคุณไม่ปล่อยให้การป้องกันของคุณล้มลง และปฏิบัติตามการตรวจสอบง่ายๆ ที่เรากล่าวไว้ข้างต้น คอมพิวเตอร์ของคุณอาจไม่เคยติดเชื้อตั้งแต่แรก

ถ้าคุณชอบโพสต์นี้ ให้กดไลก์ คอมเมนต์ความคิดเห็น และอย่าเก็บความดีไว้ตัวเอง แทนที่จะแชร์โพสต์นี้กับทุกคนที่คุณดูแล สำหรับเนื้อหาเทคโนโลยีที่น่าสนใจ น่าประทับใจ และให้ข้อมูล ติดตามอ่าน WeTheGeek ติดตามเราบนโซเชียลมีเดีย – Facebook, Instagram และ YouTube