มัลแวร์ Raccoon เป็นมัลแวร์แบบสมัครสมาชิก (Subscription-based) ที่มุ่งเป้าไปที่ 60 แอปพลิเคชันขึ้นไป รวมถึงเบราว์เซอร์ยอดนิยมทั่วโลก มันเป็นอินโฟสตีเลอร์ (Information Stealer) ที่มุ่งเป้าไปที่คอมพิวเตอร์ในรัสเซียและประเทศยุโรปตะวันออก ก่อนจะแพร่กระจายไปสู่โลกภาษาอังกฤษในปี 2019
แฮกเกอร์ที่สนใจซื้อมัลแวร์นี้เพื่อแคมเปญแฮกสามารถทำได้ที่ดาร์กเว็บ (Dark Web) โดยเผยแพร่ภายใต้รูปแบบมัลแวร์-เป็นบริการ (Malware-as-a-Service - MaaS) ในราคาเพียง 75 ดอลลาร์ต่อสัปดาห์ หรือ 200 ดอลลาร์ต่อเดือน หลังจากชำระเงิน แฮกเกอร์จะได้เข้าถึงแผงควบคุมผู้ดูแล (Administration Panel) ที่สามารถปรับแต่งมัลแวร์ เข้าถึงข้อมูลที่ขโมยมา และดาวน์โหลดบิลด์ของซอฟต์แวร์ได้
มัลแวร์ Raccoon ทำอะไรได้บ้าง?
ตามที่กล่าวไว้ข้างต้น มัลแวร์ Raccoon เป็นอินโฟสตีเลอร์ มันขโมยข้อมูลจากแอปพลิเคชันที่ใช้กันทั่วไป เช่น Google Chrome, Mozilla Firefox, Microsoft Edge, UC Browser, Internet Explorer, Opera, Waterfox และ SeaMonkey เบราว์เซอร์เหล่านี้ถูกขโมยคุกกี้ (Cookies) ข้อมูลกรอกอัตโนมัติ (Autofill) และประวัติการท่องเว็บ (Browsing History)
มัลแวร์ยังสนใจแอปพลิเคชันคริปโตเคอเรนซี เช่น Electrum, Exodus, Jaxx และ Monero และค้นหาไฟล์กระเป๋าเงิน (Wallet Files) ในตำแหน่งเริ่มต้น รวมถึงไฟล์ wallet.dat
แอปพลิเคชันอีเมลก็ไม่พลัดหลง มัลแวร์จะขโมยข้อมูลจาก Outlook, Foxmail และ Thunderbird ข้อมูลที่ถูกขโมยจะถูกนำไปใช้ทำการฉ้อโกงทางการเงินและขโมยข้อมูลส่วนตัว (Identity Fraud) ต่อเหยื่อ หรือนำไปใช้ในแคมเปญลักลอบขู่ (Blackmail)
วิธีกำจัดมัลแวร์ Raccoon
คุณสามารถกำจัดมัลแวร์ Raccoon ได้หลายวิธี วิธีที่ง่ายและมั่นใจที่สุดคือใช้โปรแกรมแอนตี้ไวรัส เช่น Outbyte Antivirus เครื่องมือต่อต้านมัลแวร์จะสแกนคอมพิวเตอร์ ค้นหาและกำจัดมัลแวร์ Raccoon และมัลแวร์อื่นๆ ที่เป็นอันตราย ยิ่งไปกว่านั้น มันจะคอยเฝ้าระวังป้องกันการโจมตีในอนาคต
สำหรับมาตรการที่ครอบคลุมมากขึ้น คุณต้องรวมพลังของแอนตี้ไวรัสกับเครื่องมือซ่อมแซม เช่น Outbyte macAries เครื่องมือซ่อมแซมจะช่วยคัดแยกรายการแอปที่ติดตั้ง และลบแอปที่มีปัญหาและแอปที่ใช้งานน้อย นอกจากนี้ยังสแกนไฟล์ขยะทุกประเภท รวมถึงไฟล์แคชจากเบราว์เซอร์และแอป ไฟล์ดาวน์โหลดที่เสียหาย ไฟล์ iOS เก่า ไฟล์ล่าสุด และอื่นๆ ไฟล์เหล่านี้คือที่ที่มัลแวร์ Raccoon สแกนหาข้อมูลสำคัญ นี่คือตัวเลือกอื่นๆ ที่คุณสามารถใช้กำจัดมัลแวร์ Raccoon ได้:
การกู้คืนระบบ (System Restore)
คุณสามารถใช้ยูทิลิตี้ System Restore เพื่อกู้คืนการเปลี่ยนแปลงที่ไม่พึงประสงค์บนคอมพิวเตอร์ Windows กลับไปยังจุดกู้คืนที่กำหนด ขั้นตอนต่อไปนี้คือวิธีทำ System Restore บน Windows 10/11:
- ในช่องค้นหา Windows ให้พิมพ์ "create a restore point"
- คลิกผลลัพธ์แรกเพื่อดำเนินต่อ
- บนแอป System Properties ไปที่แท็บ System Protection และคลิก System Restore
- เลือกจุดกู้คืนจากรายการจุดกู้คืนที่มีอยู่ในคอมพิวเตอร์
- ทำตามคำแนะนำบนหน้าจอเพื่อดำเนินการให้เสร็จสิ้น
ในระหว่างกระบวนการ System Restore คุณจะเห็นรายการแอปและการตั้งค่าที่จะไม่พร้อมใช้งานหลังจากกู้คืนเสร็จสิ้น โปรดตรวจสอบให้แน่ใจว่าโปรแกรมที่คุณต้องการลบอยู่ในรายการนั้น
Safe Mode พร้อมเครือข่าย (Safe Mode with Networking)
Safe Mode เป็น Windows แบบโครงกระดูกที่รันแอปและการตั้งค่าเพียงพอสำหรับหน้าที่พื้นฐานของระบบปฏิบัติการ มันเป็นวิธีที่ยอดเยี่ยมในการแยกแอป มัลแวร์ หรือการตั้งค่าที่มีปัญหา
ด้วย Safe Mode พร้อมเครือข่าย คุณสามารถเข้าถึงทรัพยากรเครือข่าย เช่น อินเทอร์เน็ต และใช้ดาวน์โหลดเครื่องมือยูทิลิตี้และเข้าถึงบล็อกเช่นนี้เพื่อรับเคล็ดลับในการจัดการปัญหามัลแวร์ ขั้นตอนต่อไปนี้คือวิธีบูทเข้าสู่ Safe Mode พร้อมเครือข่ายจากหน้าจอลงชื่อเข้าใช้:
- บนหน้าจอลงชื่อเข้า Windows ให้กดค้างปุ่ม Shift ขณะเลือก Power > Restart
- หน้าจอจะบูทด้วยเมนู Choose an Option ให้เลือก Troubleshoot > Advanced options > Startup Settings > Restart
- หลังจากคอมพิวเตอร์รีสตาร์ท คุณจะเห็นรายการตัวเลือก ให้ใช้ปุ่มลูกศรเลือก Safe Mode with Networking
เพื่อออกจาก Safe Mode ให้ทำอย่างใดอย่างหนึ่งต่อไปนี้:
- กดปุ่ม Windows + R
- ในช่องค้นหา Windows พิมพ์ msconfig และกด OK
- ไปที่แท็บ Boot
- ภายใต้ Boot options ให้ลบเครื่องหมายถูก (Clear) ที่ Safe boot
รีเซ็ตคอมพิวเตอร์ (Reset Your Computer)
ถ้าวิธีอื่นๆ ล้มเหลว คุณสามารถเลือกที่จะรีเซ็ตคอมพิวเตอร์เพื่อกู้คืนการตั้งค่าและแอปเริ่มต้นของ Windows ตัวเลือกนี้จะลบแอปทั้งหมดที่ไม่ได้มาพร้อมกับคอมพิวเตอร์ รวมถึงมัลแวร์ Raccoon การรีเซ็ตคอมพิวเตอร์ให้คุณเลือกเก็บไฟล์ได้ หมายความว่ามันไม่ได้รุนแรงขนาดนั้น
