มัลแวร์ Mozart เป็นมัลแวร์ประเภทบัคดอร์ (Backdoor) ใหม่ที่ใช้โปรโตคอล DNS ในการสื่อสารกับผู้โจมตีจากระยะไกล เพื่อหลีกเลี่ยงการตรวจจับจากโปรแกรมแอนตี้ไวรัสและระบบตรวจจับการบุกรุก (IDS) ทั่วไป ด้วยมัลแวร์นี้ ผู้โจมตีสามารถสั่งการรันคำสั่งต่างๆ บนคอมพิวเตอร์ที่ติดไวรัสได้ เนื่องจาก Mozart ทำหน้าที่เป็นมัลแวร์โหลดเดอร์ (Malware Loader) จึงสามารถนำมาใช้ดาวน์โหลดและติดตั้งมัลแวร์อื่นๆ เพิ่มเติมได้ ทำให้กลายเป็นหนึ่งในไวรัสที่ مجرมไซเบอร์มองหามากที่สุด
มัลแวร์ Mozart ทำอะไรได้บ้าง?
แฮกเกอร์ที่อยู่เบื้องหลังมัลแวร์ Mozart ใช้ระเบียน DNS TXT (DNS TXT Records) เพื่อจัดเก็บคำสั่งที่จะให้รันบนคอมพิวเตอร์ของเหยื่อ พวกเขาอาจใช้ระเบียนเหล่านี้เพื่อติดไวรัสให้คอมพิวเตอร์ด้วยมัลแวร์ประเภทต่างๆ เช่น รैनซัมแวร์ (Ransomware) โปรแกรมขุดคริปโตเคอเรนซี (Cryptocurrency Miners) บอท (Bots) และทอร์จันควบคุมระยะไกล (Remote Access Trojans) อื่นๆ
การติดไวรัสชนิดนี้อาจก่อให้เกิดปัญหาร้ายแรง เช่น การขโมยข้อมูลส่วนตัว การทำลายไฟล์ ความเสียหายทางการเงิน การลักลอบขู่恐吓 และปัญหาอื่นๆ ที่เกี่ยวข้องกับความเป็นส่วนตัว ดังนั้น Mozart จึงเป็นทอร์จันควบคุมระยะไกล (RAT) ที่อันตรายมาก และควรนำออกจากคอมพิวเตอร์ของคุณโดยด่วนที่สุด
วิธีกำจัดมัลแวร์ Mozart
การกำจัดมัลแวร์ Mozart ไม่ใช่งานง่าย เพราะแม้คุณจะลบโปรแกรมที่เป็นตัวติดไวรัสออกได้ คุณยังต้องจัดการกับช่องโหว่ด้านความปลอดภัยที่ทำให้เกิดการติดไวรัสตั้งแต่แรก แต่ก่อนอื่น เรามาเริ่มจากขั้นตอนแรกกัน
คุณจะต้องใช้โซลูชันต่อต้านมัลแวร์ เช่น Outbyte Antivirus เพื่อกำจัดโปรแกรมนี้ออกจากคอมพิวเตอร์ นอกจากการกำจัดมัลแวร์แล้ว โซลูชันต่อต้านมัลแวร์ยังจะคอยเฝ้าระวังและป้องกันการติดไวรัสในอนาคต ไม่ต้องพูดว่าโปรแกรมแอนตี้ไวรัสยังช่วยกำจัดมัลแวร์แพ็กเกจอื่นๆ รวมถึงบอท รैनซัมแวร์ และอินโฟสตีเลอร์ (Infostealers) ที่อาจถูกโหลดเข้ามาในคอมพิวเตอร์ของคุณโดยมัลแวร์ Raccoon ด้วย
มีวิธีกำจัดมัลแวร์ Raccoon อื่นๆ ที่ไม่ต้องใช้โซลูชันแอนตี้มัลแวร์ระดับพรีเมียมไหม? โชคดีที่มีวิธีอื่นมากมายในการกำจัดภัยคุกคามมัลแวร์บนคอมพิวเตอร์ Windows โดยใช้แอป เมูล การตั้งค่า และเครื่องมือยูทิลิตี้ของ Windows เอง นี่คือคำอธิบายของ 2 วิธีดังกล่าว:
การกู้คืนระบบ (System Restore)
กระบวนการกู้คืนระบบ (System Restore) เป็นกระบวนการกู้คืนของ Windows ที่ทำให้คอมพิวเตอร์กลับสู่สถานะของแอปและการตั้งค่าต่างๆ ก่อนหน้าจุดกู้คืน (Restore Point) ที่กำหนด System Restore จะถ่ายภาพสแนปชอต (Snapshot) ของระบบปฏิบัติการและรีจิสทรีของ Windows แล้วบันทึกไว้เป็นจุดกู้คืน
มันมีประโยชน์เมื่อต้องจัดการกับแอปหรือการตั้งค่าที่มีปัญหา ทำให้คอมพิวเตอร์ทำงานผิดปกติ สมมติว่าการติดไวรัสรุนแรงจนคุณไม่สามารถเข้าถึงหน้าจอลงชื่อเข้า Windows ได้ คุณจะต้องทำตามขั้นตอนต่อไปนี้เพื่อเข้าสู่ตัวเลือก System Restore:
- ค้างปุ่มเปิด/ปิดเครื่อง (Power Button) ประมาณ 10 วินาที เพื่อปิดเครื่องคอมพิวเตอร์
- เปิดเครื่องอีกครั้งโดยกดปุ่มเปิด/ปิด
- ปิดเครื่องอีกครั้งโดยค้างปุ่มเปิด/ปิดอีก 10 วินาที
- เปิดเครื่องอีกครั้ง ทำซ้ำการเปิด-ปิดจนเข้าสู่สภาพแวดล้อมกู้คืน Windows (Windows Recovery Environment - winRE)
- บนหน้าจอ Choose an Option ที่ปรากฏขึ้น ให้เลือก Troubleshoot > Advanced Options > System Restore
- จากตัวเลือกจุดกู้คืนที่มีอยู่ในคอมพิวเตอร์ ให้เลือกจุดที่จะกู้คืนการตั้งค่า Windows ไปยังช่วงเวลาที่ยังไม่มีการติดไวรัส
- ทำตามคำแนะนำบนหน้าจอเพื่อดำเนินการให้เสร็จสิ้น
บูท Windows เข้าสู่ Safe Mode พร้อมเครือข่าย (Safe Mode with Networking)
Safe Mode ของ Windows เป็นสถานะพื้นฐานที่ใช้ชุดไฟล์และไดรเวอร์จำกัด มันเป็นเครื่องมือวินิจฉัยที่ดี เพราะถ้าคอมพิวเตอร์ไม่มีปัญหาใน Safe Mode แสดงว่าการตั้งค่าและแอปเริ่มต้นไม่ใช่สาเหตุของปัญหา
เพื่อบูทคอมพิวเตอร์เข้าสู่ Safe Mode ให้ทำตามขั้นตอนด้านบน (ขั้นตอนที่นำไปสู่ System Restore) แต่แทนที่จะเลือก System Restore ให้เลือก Startup Settings คลิกปุ่ม Restart ที่ปรากฏภายใต้ Startup Settings เมื่อคอมพิวเตอร์รีสตาร์ทแล้ว ให้ใช้ปุ่มลูกศรเลือก Safe Mode หรือกดปุ่ม F5 โดยตรง
ตอนนี้คุณได้เปิดใช้งาน System Restore พร้อมเครือข่ายแล้ว คุณสามารถใช้อินเทอร์เน็ตและทรัพยากรที่แชร์เพื่อแก้ไขปัญหาที่ส่งผลต่อคอมพิวเตอร์ต่อไป
วิธีหลีกเลี่ยงมัลแวร์ Mozart
มัลแวร์ Mozart เปิดโอกาสแพร่กระจายหลักผ่านแคมเปญฟิชชิงทางอีเมล ดังนั้น หากคุณหลีกเลี่ยงการเปิดไฟล์แนบจากแหล่งที่ไม่รู้จัก หรือการเข้าชมเว็บไซต์ที่ไม่ปลอดภัย คุณอาจลดความเสี่ยงการติดไวรัสลงครึ่งหนึ่ง
การอัปเดตแอปต่างๆ ในคอมพิวเตอร์ให้เป็นเวอร์ชันล่าสุดก็ช่วยได้ เพราะ Mozart ใช้ช่องโหว่ของซอฟต์แวร์ที่ใช้กันทั่วไป เช่น เบราว์เซอร์และไคลเอนต์อีเมล ซอฟต์แวร์ที่อัปเดตแล้วจะยากกว่าที่จะถูกโจมตี เนื่องจากมีแพตช์ความปลอดภัยรวมอยู่
สุดท้าย ซึ่งไม่ต้องพูดก็รู้ ติดตั้งโซลูชันต่อต้านมัลแวร์ระดับพรีเมียมบนคอมพิวเตอร์ของคุณ อย่าเป็นคนที่พึ่งพาแอนตี้ไวรัสฟรี เพราะมันไม่ค่อยมีประสิทธิภาพต่อมัลแวร์ระดับโลกอย่าง Mozart RAT
