MoneyGram เป็นรैनซัมแวร์ที่จัดอยู่ในกลุ่มไวรัส FBI เป็นมัลแวร์ล็อกหน้าจอ (Screen-locker) ที่หลอกผู้ใช้ให้จ่ายเงินที่ได้มาอย่างยากลำบาก หลังจากกล่าวหาว่าทำลิขสิทธิ์ ผลิตภัณฑ์เด็กเยาวชน หรือสิ่งลจลายอื่นๆ ซึ่งทั้งหมดไม่จำเป็นต้องเป็นจริง สิ่งที่ไวรัส MoneyGram ทำหลังติดไวรัสคอมพิวเตอร์ คือเข้ารหัสไฟล์และโฟลเดอร์ให้มากที่สุดเท่าที่จะทำได้
เพื่อปลดล็อกคอมพิวเตอร์และเข้าถึงไฟล์ ผู้ใช้ถูกขอจ่ายค่าไถ่ 300 ดอลลาร์ หรือเสี่ยงที่จะไม่ได้เห็นไฟล์อีกเลย เงื่อนไขหนึ่งในการจ่ายค่าไถ่คือ ต้องส่งผ่านบริการ MoneyPak หรือ MoneyGram ที่ไม่ระบุตัวตนเท่านั้น
วิธีการเจาะเข้า (Method of Infiltration)
ถ้าคุณสงสัยว่า มัลแวร์ MoneyGram เข้ามาในคอมพิวเตอร์ของคุณอย่างไร มีทางเข้าที่เป็นไปได้มากมาย ขั้นแรก เว็บไซต์อันตราย (Malicious Websites) เล่นบทบาทสำคัญในการแพร่กระจายมัลแวร์ FBI MoneyGram เมื่อคุณเข้าชมไซต์เหล่านั้น การคลิกลิงก์หรือเพียงเปิดแท็บใหม่ก็เริ่มกระบวนการติดไวรัส วิธีที่สองที่ MoneyGram แพร่กระจายคือผ่านแคมเปญอีเมลปลอม (Fake Email Campaigns) ที่หลอกเหยื่อให้คลิกไฟล์แนบหรือลิงก์อันตราย มัลแวร์อาจถูกดาวน์โหลดเป็นส่วนหนึ่งของชุดซอฟต์แวร์ยอดนิยม เช่น Adobe Flash Player ไม่ได้หมายความว่า Adobe รับผิดชอบในการแพร่กระจายมัลแวร์ แต่การดาวน์โหลด Adobe Flash Player จากที่ไหนก็ตามนอกจากเว็บไซต์ทางการ (Official Site) จะสร้างภัยคุกคามมหาศาลต่อความปลอดภัยของอุปกรณ์ของคุณ
กำจัดไวรัส MoneyGram จากคอมพิวเตอร์ของคุณ
คุณจะกำจัดรैनซัมแวร์ MoneyGram จากคอมพิวเตอร์อย่างไร? เริ่มแรก คุณจะต้องมีโซลูชันต่อต้านมัลแวร์ที่ทรงพลัง เช่น Outbyte Antivirus คุณยังต้องการเคล็ดลับและเทคนิค Windows บางอย่าง แต่别擔心 เพราะเราครอบคลุมด้านนี้แล้ว แอนตี้ไวรัสจะลบไฟล์ทั้งหมดที่เกี่ยวข้องกับไวรัส และรักษาความปลอดภัยคอมพิวเตอร์ของคุณจากการติดไวรัสในอนาคต
เนื่องจากมัลแวร์ MoneyGram เป็นหน้าจอล็อก (Screen Locker) คุณจะต้องรีสตาร์ทคอมพิวเตอร์เข้าสู่โหมดบูท (Boot Mode) เพื่อทำอะไรได้ สำหรับ Windows 7/Vista หรือ Windows XP ขั้นตอนต่อไปนี้คือวิธีเข้าสู่ตัวเลือก Safe Mode พร้อมเครือข่าย:
- รีสตาร์ทคอมพิวเตอร์และกดปุ่ม F8 ซ้ำๆ
- คอมพิวเตอร์จะรีสตาร์ท ทำการทดสอบฮาร์ดแวร์ และแสดงเมนู Advanced Boot Options
- ใช้ปุ่มลูกศรเลือก Safe mode with networking
Safe Mode พร้อมเครือข่ายจะให้คุณเข้าถึงทรัพยากรเครือข่าย เช่น ความสามารถในการดาวน์โหลดโซลูชันต่อต้านมัลแวร์ที่จะกำจัดมัลแวร์ MoneyGram
Safe Mode พร้อมเครือข่ายบน Windows 10/11
เพื่อเริ่ม Windows 10/11 ใน Safe Mode พร้อมเครือข่าย ให้ทำตามขั้นตอน:
- ค้างปุ่ม Power ประมาณ 10 วินาที เพื่อปิดเครื่อง
- กดปุ่ม Power อีกครั้งเพื่อเปิดเครื่อง
- ถ้า Windows รีสตาร์ท ให้กดปุ่ม Power อีกครั้ง 10 วินาที เพื่อปิดเครื่อง
- ทำซ้ำการเปิด-ปิดจนเข้าสู่ Windows Recovery Environment (winRE)
หลังจากเข้าสู่ winRE ขั้นตอนต่อไปจะนำคุณไปสู่ Safe Mode พร้อมเครือข่าย:
- บนหน้าจอ Choose an Option ให้เลือก Troubleshoot > Advanced options > Startup Settings > Restart
- หลังจากคอมพิวเตอร์รีสตาร์ท คุณจะเห็นรายการตัวเลือก รวมถึง Safe Mode with Networking ให้ใช้ปุ่มลูกศรเลือกตัวเลือกนี้ หรือกดหมายเลข 5 บนคีย์บอร์ด
ตอนนี้ Windows รันใน Safe Mode พร้อมเครือข่ายแล้ว ให้ดาวน์โหลดแอนตี้มัลแวร์และล้างไวรัสออกจากอุปกรณ์ Windows 10/11 ของคุณ
การกู้คืนระบบ (System Restore)
System Restore เป็นกระบวนการของ Windows 10/11 ที่จะคืนคอมพิวเตอร์ไปสู่สถานะที่ทำงานได้ดีก่อนหน้า เพื่อให้ System Restore เป็นโซลูชันที่มีประสิทธิภาพต่อปัญหานี้ จำเป็นต้องมีจุดกู้คืน (Restore Points) ก่อนการติดไวรัส อีกครั้ง สมมติว่าคุณไม่สามารถเข้าถึงการควบคุมหน้าจอใดๆ บนคอมพิวเตอร์ คุณจะต้องเข้าสู่เมนู Advanced Options ที่อธิบายไว้ข้างต้น และเลือก System Restore ครั้งนี้
System Restore จะลบการเปลี่ยนแปลงของแอปและการตั้งค่าที่เกิดขึ้นหลังจุดกู้คืนที่คุณเลือก อย่างไรก็ตาม มันจะไม่ช่วยกู้คืนไฟล์ของคุณได้
บางคนถามว่า "ถ้าฉันกู้คืนไฟล์ไม่ได้ ทำไมไม่จ่ายค่าไถ่แล้วจบเรื่อง?" นั่นเป็นคำถามที่ดีมาก เราแนะนำให้ไม่จ่ายค่าไถ่ให้ไซเบอร์อาชญากรสองเหตุผล: ขั้นแรก ไม่ไว้วางใจได้ว่าพวกเขาจะปลดล็อกไฟล์ให้ เพราะความไว้วางใจของคุณในพวกเขาไม่มีความหมายอีกต่อไปเมื่อพวกเขาได้เงินที่ต้องการแล้ว สอง การจ่ายค่าไถ่เพียงทำให้พวกเขากล้าขึ้นที่จะสร้างสแคมมากขึ้น เพราะพวกเขาคิดว่ามันคุ้มค่า
แทนที่จะจ่ายค่าไถ่ คุณสามารถใช้มาตรการป้องกันบางอย่าง นี่คือสิ่งสำคัญที่สุด:
· ใช้ OS ล่าสุดเสมอ
Windows OS เป็นซอฟต์แวร์ที่ยอดเยี่ยม ไม่ต้องโต้แย้ง อย่างไรก็ตาม ทุกๆ วัน แฮกเกอร์ยังคงหาช่องโหว่ที่ใช้ประโยชน์เพื่อวัตถุประสงค์อาชญากรรม Microsoft พยายามตามทันโดยการออกแพตช์ความปลอดภัยอย่างต่อเนื่อง และถ้าคุณไม่รัน Windows เวอร์ชันล่าสุด คุณจะพลาดแพตช์เหล่านั้นแน่นอน
· ดาวน์โหลดแอนตี้มัลแวร์
คนส่วนใหญ่พึ่งพาแอนตี้ไวรัสฟรีในการป้องกันคอมพิวเตอร์ แต่วันฟรีจะให้การป้องกันพื้นฐานเท่านั้น คุณต้องการเวอร์ชันพรีเมียมถ้าจะยืนหน้ากับพลังของมัลแวร์อย่าง MoneyGram มิฉะนั้นคุณจะหมดหวัง
· ระวังเว็บไซต์อันตราย
บางครั้งเบราว์เซอร์จะเตือนคุณไม่ให้เข้าชมเว็บไซต์เฉพาะเพราะไม่ปลอดภัย ถ้าคุณได้รับข้อความแบบนั้น ให้ต้านทานความอยากจะดำเนินต่อไป
· ตรวจสอบความน่าเชื่อถือของไฟล์แนบ
ถ้าคุณได้รับไฟล์แนบในเมลและไม่แน่ใจเกี่ยวกับแหล่งที่มา ให้ใช้เวลาตรวจสอบความน่าเชื่อถือ คุณอาจประหยัดความยุ่งยากมากมายในอนาคต
· สร้างสำรองข้อมูลไฟล์สำคัญที่สุด
การมีสำรองข้อมูลไฟล์หมายความว่า แม้อุปกรณ์ของคุณจะถูกโจมตีโดยรैनซัมแวร์ร้ายแรงบางตัว ความเสียหายและความถอยหลังที่ตามมาจะไม่ใหญ่นัก เพราะบางส่วนของไฟล์ของคุณถูกเก็บไว้อย่างปลอดภัย
ขอจบเรื่อง MoneyGram virus ที่นี่ หากคุณมีคำถาม ข้อเสนอแนะ หรือความคิดเห็น โปรดรู้สึกสบายใจใช้ส่วนความคิดเห็นด้านล่าง
