ภัยคุกคามมัลแวร์ JhoneRAT: สิ่งที่คุณต้องรู้

ในวงการไซเบอร์เซคิวริตี้ Remote Access Trojan (RAT) ถือเป็นไฮไลท์ของปี 2562 และนักวิจัยกล่าวว่าภัยคุกคำนี้จะยังคงได้รับความนิยมและความน่าสนใจในปีนี้ ตามราย報 Actor ที่อยู่เบื้องหลังการเพิ่มขึ้นของ RATs ในปี 2562 รวมถึง TA505 ซึ่งดังจากการนำเสนอ FlawedGrace RAT และ ServHelper Backdoor

ตอนนี้ ผู้ใช้คอมพิวเตอร์ได้รับคำเตือนเกี่ยวกับ JhoneRAT RAT ตัวใหม่ที่กำลังถูกกระจายวันนี้เป็นส่วนหนึ่งของแคมเปญที่ใช้งานอยู่ นักวิจัยกล่าวว่า มันถูกนำเสนอครั้งแรกในพฤศจิกายน 2562 และตั้งแต่นั้นมันโจมตีเหยื่อในตะวันออกกลาง โดยมีหลักฐานแสดงว่าผู้โจมตีใช้มาตรการให้แน่ใจว่าส่งไปยังเหยื่อที่พูดภาษาอารบิก

ประเทศที่เป็นเป้าหมายของมัลแวร์ JhoneRAT ได้แก่ Algeria, Egypt, Kuwait, Libya, Oman, Syria, UAE, Yemen, Tunisia, Saudi Arabia, Morocco, Lebanon, Iraq และ Bahrain

แต JhoneRAT คืออะไรจริงๆ และนำอันตรายอะไรมาบ้าง?

มัลแวร์ JhoneRAT คืออะไร?

JhoneRAT เป็นเอนทิตีมัลแวร์ที่แปลงรูปเป็นเอกสาร Microsoft Office อันตราย ผู้สร้างทำให้โปรแกรมเลือกเหยื่อได้โดยตรวจสอบ Layout ของคีย์บอร์ด หลังดาวน์โหลด มันจะเริ่มดาวน์โหลดโปรแกรมอื่นๆ ที่มีมัลแวร์ และเก็บข้อมูลมากที่สุดเท่าที่จะทำได้จากคอมพิวเตอร์เหยื่อ

เหยื่อรายงานว่าผู้โจมตีกระจาย JhoneRAT ผ่านเอกสาร Microsoft Office อันตราย เอกสารเหล่านี้ออกแบบมาเพื่อดาวน์โหลดและเปิดเอกสารเพิ่มเติมที่มี Built-in Macros

เอกสารเหล่านี้มักมีชื่อดังนี้:

• Urgent.docx – เอกสารแรกที่ขอให้ผู้ใช้ Enable Editing ภาษาอังกฤษและอารบิก
• Fb.docx – เอกสารที่มีข้อมูลที่รวบรวมจากผู้ใช้
• เอกสารที่เบลอ ซึ่งมาจากองค์กรใน UAE เห็นได้ชัด – เอกสารนี้ขอให้เหยื่อ Enable Editing เพื่ออ่านเนื้อหา

เมื่อเหยื่อ Enable Editing มัลแวร์จะทำหน้าที่ที่คาดไว้ อีกครั้ง เอนทิตีอันตรายนี้มี 3 Threads (เธรด) ตัวแรกตรวจสอบว่า Keyboard Layout ของเหยื่อเป็นภาษาอารบิกหรือไม่ ตัวที่สองป้องกันไม่ให้เหยื่อลบมัลแวร์ ตัวสุดท้ายอนุญาตให้มัลแวร์เปิดตัวและเริ่มกิจกรรม

อันตรายของมัลแวร์ JhoneRAT

โจมตีไซเบอร์ออกแบบ JhoneRAT ให้ทำสิ่งต่อไปนี้:

• ถ่ายภาพหน้าจอ (Screenshots) บนคอมพิวเตอร์เหยื่อ และส่งไปยังเว็บไซต์โฮสต์รูปภาพ
• ดาวน์โหลดและ Execute ไฟล์ที่แปลงรูปเป็นรูปภาพ
• ขโมยข้อมูลส่วนตัว เช่น รายละเอียดบัตรเครดิต รหัสผ่าน และ Credentials อื่นๆ
• ติดเชื้อระบบด้วยเอนทิตีมัลแวร์เพิ่มเติม

เหยื่อรายงานปัญหาต่างๆ กับ JhoneRAT บนระบบ บางคนเจอปัญหาขโมยข้อมูลตัวตน บางคนสูญเสียเงินและข้อมูลมาก มันชัดเจนว่าเป้าหมายการสร้าง JhoneRAT คือ สร้างรายได้มากขึ้น

วิธีที่มัลแวร์ JhoneRAT ถูกติดตั้ง

มัลแวร์ติดตั้งเมื่อผู้ใช้เปิดเอกสาร Microsoft Office อันตรายที่เปิดใช้งาน Macro Commands ส่วนใหญ่เอกสารเหล่านี้แพร่กระจายผ่านอีเมลแนบที่ส่งไปยังคนสุ่ม

น่าเสียดาย โคแคมเปญอีเมลสแปมไม่ใช่ทางเดียวที่แพร่มัลแวร์แบบนี้ ยังส่งผ่านการดาวน์โหลดซอฟต์แวร์น่าสงสัย Unofficial Activation Tools และแอปปลอม

คอมพิวเตอร์ของคุณติดเชื้อมัลแวร์หรือไม่?

มัลแวร์ JhoneRAT มักหลบพ้นการตรวจจับ คุณจะรู้ว่าติดเชื้อเมื่อสังเกตสัญญาณเหล่านี้:

• System Files ถูกแก้ไข
• ข้อมูลเสียหายหรือแตก
• มัลแวร์เพิ่มเติมติดตั้งบนคอมพิวเตอร์
• ความปลอดภัยคอมพิวเตอร์อ่อนแอลง
• ประสิทธิภาพคอมพิวเตอร์แย่ลง

วิธีกำจัดมัลแวร์ JhoneRAT

หากโชคร้าย คอมพิวเตอร์ของคุณติด JhoneRAT นี่คือวิธีแก้ที่ลองได้:

วิธีที่ 1: ลบมัลแวร์ด้วยตนเอง (Manual)

การลบมัลแวร์ด้วยตนเองไม่ใช่ง่าย แต่หากต้องการ ขั้นแรกคือ ระบุชื่อมัลแวร์

คุณอ่านข้างต้น มัลแวร์มาในเธรดของเอกสาร Microsoft Office เมื่อคุณระบุแล้ว ดำเนินขั้นตอนต่อไป:

1. ค้นหาไฟล์น่าสงสัยใน Auto-start Apps, Registry และ System File Folders
2. ลบมัน

วิธีที่ 2: รีบูทคอมพิวเตอร์ใน Safe Mode

การ Reboot ใน Safe Mode อาจทำให้มัลแวร์หาย วิธีทำ:

1. กดปุ่ม Windows
2. กดค้าง Shift และเลือก Restart
3. เลือก Troubleshoot
4. เลือก Advanced Options
5. คลิก Start-up Settings และเลือก Restart
6. ในจุดนี้ จะมี Boot Options หลายตัว เลือก Safe Mode
7. Windows จะไม่ Reboot ใน Safe Mode (หมายเหตุ: ควรเป็น "Windows จะ Reboot เข้า Safe Mode")

วิธีที่ 3: Uninstall มัลแวร์ JhoneRAT ด้วย Control Panel

คุณสามารถใช้ Control Panel ลบมัลแวร์ที่ขี้ขื้นนี้ได้ ทำตามขั้นตอน:

1. กด Windows + R เปิด Run Utility
2. ในช่องข้อความ ใส่ appwiz.cpl
3. กด Enter เปิด Control Panel
4. ต่อไป หาไฟล์หรือเอนทิตีที่เกี่ยวข้องกับ JhoneRAT และ Uninstall ทันที

วิธีที่ 4: ขอความช่วยเหลือจากผู้เชี่ยวชาญ

เพราะเป็นมัลแวร์ที่ใหม่พอสมควร เราแนะนำให้ขอความช่วยเหลือจากผู้เชี่ยวชาญ แน่นอนว่าพวกเขาทราบภัยคุกคามนี้ดี และรู้แล้วว่าทำอย่างไรกับคอมพิวเตอร์ที่ติดเชื้อ

หากคอมพิวเตอร์ยังอยู่ในประกัน แค่นำไป Service Center ใกล้ที่สุด ให้ช่างซ่อมจัดการ มิฉะนั้น ติดต่อทีมสนับสนุนอย่างเป็นทางการของ Microsoft

วิธีป้องกันคอมพิวเตอร์จากมัลแวร์ JhoneRAT

มีหลายวิธีป้องกัน JhoneRAT ไม่ให้ติดเชื้อคอมพิวเตอร์ อย่างไรก็ตาม ขั้นตอนแรกและดีที่สุดคือ อย่าเปิดเอกสารใดๆ ที่แนบมาด้วยอีเมลสุ่ม โดยเฉพาะหากอีเมลมาจากที่อยู่อีเมลที่ไม่รู้จัก เพียงเพิกเฉยอีเมลและปล่อยให้ไฟล์แนบไม่ถูกเปิด

ยังต้องแน่ใจว่าคุณดาวน์โหลดไฟล์และโปรแกรมจากแหล่งที่เป็นทางการและน่าเชื่อถือเท่านั้น หากมีการอัปเดตแอป ให้ไปเว็บไซต์นักพัฒนาสำหรับคำแนะนำ หรือใช้ Download Tools ที่ถูกต้องและพัฒนาโดยนักพัฒนาที่รู้จัก

เพิ่มประสิทธิภาพระบบด้วยการลบไฟล์ที่ไม่จำเป็นและ Junk Files สำหรับนี้ คุณสามารถดาวน์โหลดและติดตั้ง PC Repair Tool รัน Quick Scan และลบไฟล์ตามต้องการ

สำคัญที่สุด สแกนระบบเป็นประจำหาภัยคุกคาม ใช้ Anti-malware และ Antivirus ที่น่าเชื่อถือ เพื่อลบภัยคุกคามที่เป็นไปได้โดยเร็วที่สุด

สรุป

ในจุดนี้ เราไม่มีทางบอกได้ว่าความเสียหายของ JhoneRAT รุนแรงแค่ไหน อย่างไรก็ตาม อย่ารอจนกว่าจะเจอมัลแวร์ด้วยตัวเอง ดำเนินการป้องกันที่จำเป็นเพื่อไม่ให้มันทำลายคอมพิวเตอร์ หากสงสัยว่ามัลแวร์เจาะระบบสำเร็จแล้ว ลองวิธีแก้ข้างต้น และทำงานทีละขั้น หากล้มเหลวทั้งหมด ขอความช่วยเหลือจากผู้เชี่ยวชาญ