มัลแวร์ Emotet: ครอง 45% ของ URL อันตราย - สิ่งที่คุณต้องรู้

มัลแวร์ ย่อมาจาก Malicious Software คือ โปรแกรมที่ออกแบบมาเพื่อทำลายความสมบูรณ์ของคอมพิวเตอร์และข้อมูลส่วนตัว มีหลายประเภท บางตัวออกแบบมาสำหรับเป้าหมายเฉพาะ เช่น ธนาคารและองค์กร มัลแวร์ Emotet อยู่ในกลุ่มนี้

มัลแวร์ Emotet คืออะไร?

พูดถึง Trojan ไม่มีอะไรเทียบได้กับ Emotet มัลแวร์โฉมดังที่อยู่เบื้องหลัง 45% ของ URL อันตรายบนอินเทอร์เน็ต Emotet ถูกค้นพบครั้งแรกโดยนักวิจัยไซเบอร์เซคิวริตี้ในปี 2557 และออกแบบมาเพื่อเจาะเครือข่ายคอมพิวเตอร์และขโมยข้อมูลส่วนตัวจากผู้ใช้ ข้อมูลจะถูกนำไปใช้ในการฉ้อโกงทางการเงินและขโมยข้อมูลตัวตน

มัลแวร์ Emotet ยังทำหน้าที่เป็น Botnet ที่อนุญาตให้โจมตีอื่นๆ เจาะเครือข่ายและปล่อยมัลแวร์อื่นๆ ของพวกเขา การติดเชื้อ Emotet ส่วนใหญ่เกิดจากการโจมตีฟิชชิงผ่านอีเมล

วิธีตรวจจับ Emotet บนคอมพิวเตอร์ของคุณ

การตรวจจับ Trojan บนคอมพิวเตอร์ไม่ใช่ง่าย มัลแวร์อย่าง Emotet ออกแบบมาให้ค้นหายาก อาจฝังอยู่ในระบบนานหลายปีโดยไม่ก่อให้เกิดความสงสัยเล็กน้อย แต่ถ้าคุณสังเกตดีพอ จะมีวิธีบอกได้ว่าคอมพิวเตอร์ติดมัลแวร์หรือไม่

นี่คือ 5 วิธีบอกว่าคอมพิวเตอร์ติดมัลแวร์:

1. มัลแวร์ทำให้คอมพิวเตอร์ช้าลง

แม้มัลแวร์จะออกแบบมาให้ค้นหายาก มันก็ยังต้องใช้ทรัพยากร PC เพื่อบรรลุเป้าหมาย ดังนั้นประสิทธิภาพคอมพิวเตอร์ลดลงอาจบ่งชี้การติดมัลแวร์

ด้วย Task Manager คุณเห็นกระบวนการทำงานในพื้นหลัง และปิดตัวที่ใช้ Computing Power มากเกินไป หากกระบวนการไหน Alien (ไม่ใช่จาก Windows หรือแอปที่ติดตั้ง) คุณสามารถใช้ข้อมูลจาก Task Manager หาตำแหน่งไฟล์และลบได้

2. ตรวจสอบการตั้งค่าความปลอดภัยและ Firewall ว่าปิดอยู่หรือไม่

มัลแวร์อย่าง Emotet ทำงานโดยปิดการตั้งค่าความปลอดภัยบนคอมพิวเตอร์ เพื่อให้งานก่อเรื่องง่ายขึ้น เมื่อการตั้งค่าปิดอยู่ แม้ Antivirus ก็ไม่สามารถรายงานภัยคุกคามได้

วิธีตรวจสอบว่า Security และ Firewall Settings เปิดอยู่บน Windows:

1. พิมพ์ "security settings" ในกล่องค้นหา Windows
2. ภายใต้ Virus & threat protection ดูว่า Antivirus เปิดอยู่หรือไม่
3. ภายใต้ Current threats ดูว่ามีภัยคุกคามไหม
4. ไปแถบด้านซ้าย คลิก Firewall & network protection ตรวจสอบว่า Firewall เปิดอยู่บน Domain network, Private network, และ Public Network

ทางเลือก: ใช้แอป Windows Security Troubleshooter ดูว่ามีช่องโหว่ด้านความปลอดภัยอุปกรณ์หรือไม่

3. มัลแวร์ทำให้คอมพิวเตอร์แครช รีสตาร์ทเอง หรือรายงานข้อผิดพลาด

สัญชาณบ่งชี้ชัดเจนที่สุดคือ คอมพิวเตอร์มีข้อความข้อผิดพลาดและแครชร้ายแรงตลอดเวลา คอมพิวเตอร์ติดเชื้อทำงานแบบนี้เพราะมัลแวร์บางตัวลบไฟล์ Windows สำคัญ เช่น Registry Entries และรบกวนการทำงานปกติของแอปที่ติดตั้ง

4. Pop-ups และคำเตือนจากซอฟต์แวร์ Antivirus

หากคอมพิวเตอร์ติดมัลแวร์ ระบบความปลอดภัยจะเตือนคุณเกี่ยวกับการติดเชื้อและแนะนำการดำเนินการ บางคนเลือกเพิกเฉย แต่ควรดำเนินการทันทีก่อนทำลายล้าง PC อย่างมาก

5. ฮาร์ดแวร์ไม่ตอบสนองคำสั่ง

มัลแวร์สามารถปิดใช้งานฮาร์ดแวร์ เช่น คีย์บอร์ด เมาส์ และพринเตอร์ ทำให้ "ตึง" หมายถึง ช้ากว่าปกติและใช้ทำให้หงุดหงิด

วิธีกำจัดมัลแวร์ออกจากคอมพิวเตอร์

1. ใช้ซอฟต์แวร์ Anti-malware

วิธีที่ดีที่สุดกำจัดมัลแวร์อย่าง Emotet คือ ใช้ Anti-malware ที่น่าเชื่อถือ เช่น Outbyte Anti-Malware เครื่องมือนี้จะสแกนระบบทั้งหมดเพื่อหาและกำจัดซอฟต์แวร์อันตราย

2. Disk Cleanup

คุณสามารถทำความสะอาดฮาร์ดไดรฟ์ทั้งหมดด้วยแอป Windows Disk Cleanup เหมาะสมที่จะเปิด Disk Cleanup ใน Safe Mode ขั้นตอนดังนี้:

1. ปิด PC และกด F12 หรือ DELETE ทันทีที่รีสตาร์ท จะแสดงเมนู Advanced Boot options
2. เลือก Safe Mode with Networking
3. กด Enter คอมพิวเตอร์จะโหลดกับโปรแกรมขั้นต่ำเท่านั้น
4. ดาวน์โหลด Windows Disk Cleanup หากยังไม่มี ถ้ามีแล้วให้เปิดใช้
5. เมื่อ Disk Cleanup ทำงาน เลือกฮาร์ดไดรฟ์ที่ต้องการทำความสะอาด
6. กล่องโต้ตอบ Disk Cleanup จะแสดงรายการไฟล์ที่ลบได้ ให้ติ๊ก Temporary Internet Files, Recycle bin, Temporary files, และ System created Windows error Reporting files

การทำความสะอาดแบบนี้จะกำจัดมัลแวร์จากที่ซ่อนทั่วไป

3. รีเซ็ต PC

การรีเซ็ตคอมพิวเตอร์กลับสู่สถานะก่อนหน้าเป็นหนึ่งในวิธีที่ดีที่สุดในการกำจัดการติดเชื้อมัลแวร์ วิธีรีเซ็ต Windows 10/11:

1. พิมพ์ "update & security" ในกล่องค้นหา Windows
2. แถบซ้าย คลิก Recovery
3. จะมี 3 ตัวเลือก: Reset this PC, Go back to an earlier build และ Advanced startup เลือก Reset this PC โดยคลิก Get started
4. คลิก "Keep my files" หรือ "Remove Everything" ขึ้นกับว่าต้องการเก็บไฟล์หรือไม่
5. คลิก Next Windows จะเตือนผลกระทบตามตัวเลือก
6. กด Reset เมื่อได้รับแจ้ง

การรีเซ็ต PC จะลบแอป การตั้งค่า และไฟล์ส่วนตัวทั้งหมด รวมถึงมัลแวร์

มัลแวร์ Emotet เพียงหนึ่งในรายการมัลแวร์อันตรายมากมาย พวกมันเยอะและพัฒนาดีขึ้นเรื่อยๆ วิธีเดียวป้องกันคือ เข้าใจภัยคุกคามไซเบอร์ที่มีอยู่ ก่อนจะได้มาตรการรักษาความปลอดภัย สอง ต้องติดตั้ง Anti-malware ที่มีประสิทธิภาพเพื่อกันภัยคุกคาม