มัลแวร์ TrickBot: การตรวจจับ ผลกระทบ และคู่มือการลบให้สมบูรณ์

ตั้งแต่ปี 2016 ไซเบอร์อาชญากรใช้มัลแวร์ TrickBot เพื่อสอดแนมข้อมูลลับ นอกจากการขโมยข้อมูลแล้ว มัลแวร์นี้ยังสามารถเปลี่ยนแปลงトラフィックเครือข่ายเพื่อแพร่กระจายตัวได้อีกด้วย มัลแวร์นี้เป็นเครื่องมือโปรดของผู้กระทำภัย และตลอดหลายปีได้รับการอัปเดตเพื่อโจมตีระบบมากขึ้น ทำให้ได้ชื่อว่าเป็นมัลแวร์โมดูลาร์ที่ปรับตัวได้ดี

นอกจากนี้ TrickBot โทรจันการธนาคารยังสามารถแพร่กระจายผ่านเครือข่ายที่ติดเชื้อ และэксплойช่องโหว่ Windows Server Message Block (SMB) และ Remote Desktop ทำให้ TrickBot เป็นภัยคุกคามอันตรายที่ผู้ใช้ต้องการป้องกัน หากคุณกำลังหาวิธีป้องกันตัวจากโทรจัน TrickBot คุณมาถูกที่แล้ว ในบทความนี้จะอธิบายเกี่ยวกับ TrickBot และวิธีป้องกันมัลแวร์นี้

มัลแวร์ TrickBot คืออะไร

มัลแวร์ TrickBot เป็นไวรัสอันตรายที่พัฒนาตลอดเวลา หลังจากโจมตีระบบธนาคาร โทรจันม้ากำลังมุ่งเป้าสู่คอมพิวเตอร์ส่วนบุคคลและผู้บริโภค เมื่อ TrinkBot ติดเชื้อระบบ จะขโมยข้อมูลส่วนตัวและส่งไปยังเซิร์ฟเวอร์กลาง จากนั้นมัลแวร์จะพยายามติดเชื้อเครือข่ายที่ระบบติดเชื้อเชื่อมต่ออยู่ ทำให้แพร่กระจายจากอุปกรณ์หนึ่งไปอีกอุปกรณ์หนึ่ง อย่างไรก็ตาม หากคุณพบว่า Mac ติดเชื้อ มีข่าวดี คือสามารถกำจัดได้และป้องกันข้อมูลไม่ถูกขโมย อ่านต่อไปเพื่อรู้วิธีลบรันซัมแวร์ TrickBot

วิธีป้องกัน Mac จากมัลแวร์ TrickBot

คุณอาจคิดว่า Mac ติดเชื้อได้อย่างไร คิดว่า Mac ปลอดภัยจากไวรัสใช่ไหม? בנקודה מסוימת นั้นเป็นจริง แต่ไม่ใช่แล้ว Mac ก็ติดเชื้อได้ แม้จะปลอดภัยกว่าระบบอื่น แต่ก็มีจุดอ่อน

มัลแวร์อย่าง TrickBot สามารถติดเชื้อ Mac ผ่านแมโครใน Microsoft Office และป๊อปอัปสุ่มที่เสนอซอฟต์แวร์ฟรี

วิธีลบมัลแวร์ TrickBot จาก Mac ของคุณ

หากคิดว่า Mac ติดเชื้อ TrickBot อย่ากลัว การลบมัลแวร์อันตรายนี้ง่าย เพียงต้องรู้ว่ามีเบราว์เซอร์ไหนบ้างบน Mac ขอแนะนำให้ตรวจสอบเบราว์เซอร์ที่ติดตั้งทั้งหมดรวมถึงเบราว์เซอร์เริ่มต้น

ก่อนทำตามขั้นตอนด้านล่าง ให้ออฟไลน์ก่อน หมายถึงตัดการเชื่อมต่ออินเทอร์เน็ตของ Mac จะขัดจังหวะการแพร่กระจายของโทรจันไปยังระบบอื่นในเครือข่าย

เมื่อออฟไลน์แล้ว ทำตามขั้นตอนต่อไปนี้เพื่อลบปลั๊กอินมัลแวร์จาก Safari, Google Chrome และ Firefox:

Safari

เพื่อลบ TrickBot จาก Safari เบราว์เซอร์เริ่มต้นบน Mac ทำตามขั้นตอน:

1. เปิด Safari
2. คลิก Preferences > Extensions (ส่วนขยาย)
3. ตรวจสอบรายการส่วนขยายที่ติดตั้ง และลบสิ่งที่ไม่จำได้ติดตั้งหรือไม่ได้ใช้แล้ว
4. ปิด Safari และเปิดใหม่

Google Chrome

หลัง Safari, Google Chrome เป็นเบราว์เซอร์ยอดนิยมอันดับ 2 บน Mac วิธีลบส่วนขยาย TrickBot จาก Chrome:

1. เปิด Google Chrome
2. คลิกสามจุดมุมขวาบน > More Tools > Extensions
3. หาส่วนขยายที่ไม่รู้จักหรือน่าสงสัยและคลิก Remove
4. รีสตาร์ท Chrome

Firefox

หากใช้ Firefox ทำตามขั้นตอนเพื่อตรวจสอบส่วนขยายอันตราย:

1. เปิด Firefox
2. คลิกสามเส้น > Add-ons and themes > Extensions
3. หาส่วนขยายที่ไม่จำได้ติดตั้ง
4. เลือกส่วนขยายที่ต้องการลบ > คลิก Uninstall

5. หลังจากนั้นเลือก Plugins จากแผงด้านซ้าย และทำซ้ำขั้นตอนที่ 2
6. ปิด Firefox และเปิดใหม่
7. เมื่อทำขั้นตอนเหล่านี้เสร็จ รีสตาร์ท Mac เพื่อนำการเปลี่ยนแปลงไปใช้

ด้วยขั้นตอนเหล่านี้ คุณสามารถกำจัด TrickBot และมัลแวร์อันตรายอื่นๆ ที่ติดเชื้อ Mac ได้ นอกจากนี้ การใช้เครื่องมืออย่าง CleanMyMac X ช่วยให้คุณนำทางสแกนมัลแวร์และเพิ่มประสิทธิภาพ Mac เป็นนิสัย ช่วยตรวจพบมัลแวร์ โทรจัน และไวรัสอื่นๆ ทันเวลา ยังสามารถคืนพื้นที่จัดเก็บและทำได้อีกมากมาย หวังว่าข้อมูลนี้จะช่วยประโยชน์และคุณสามารถลบ TrickBot จาก Mac ได้

คำถามที่พบบ่อยเกี่ยวมัลแวร์ TrickBot

Q1. มัลแวร์ TrickBot ทำอะไร?

TrickBot ออกแบบมาเพื่อขโมยข้อมูลของคุณ และแพร่กระจายผ่านช่องโหว่ Windows Server Message Block (SMB) และ Remote Desktop มัลแวร์นี้อันตรายและผู้ควบคุมอัปเดตตลอดเวลาเพื่อโจมตีระบบมากขึ้นในเครือข่าย

Q2. ไวรัส TrickBot คืออะไร?

TrickBot เป็นมัลแวร์คอมพิวเตอร์ โทรจันม้าที่มุ่งเป้า Mac และ Windows ฟังก์ชันหลักคือขโมยข้อมูลผู้ใช้ รายละเอียดการธนาคาร และข้อมูลรับรองอื่นๆ ตลอดหลายปี ผู้ควบคุมขยายความสามารถจนมัลแวร์นี้สามารถสร้างระบบนิเวศมัลแวร์โมดูลาร์สมบูรณ์ได้

Q3. มัลแวร์ TrickBot เข้าสู่ระบบได้อย่างไร?

TrickBot แพร่กระจายผ่านแคมเปญสแปมอันตราย และใช้ web injects เพื่อขโมยข้อมูลรับรองการธนาคารและคุกกี้เบราว์เซอร์ นอกจากนี้ มัลแวร์ส่งไฟล์แนบและ URL ที่ติดเชื้อผ่านอีเมลฟิชชิ่ง