Zeus Gameover เป็นมัลแวร์ที่มาจากครอบครัว Zeus ของซอฟต์แวร์อันตราย (Malicious Software) เหมือนกับสายพันธุ์ Zeus อื่นๆ มันขโมยข้อมูลประจำตัวธนาคาร (Bank Credentials) และเป็นโหลดเดอร์ (Loader) ของ รैनซัมแวร์ CryptoLocker
ไซเบอร์อาชญากรปรับใช้มันในความพยายามรวบรวมข้อมูลทางการเงินจากเหยื่อมากที่สุดเท่าที่จะทำได้ ก่อนจะทำการเคลื่อนไหวครั้งต่อไป นอกจากขโมยข้อมูลทางการเงินจากเป้าหมาย บอทนี้ยังทำหน้าที่เป็นมัลแวร์โหลดเดอร์ ที่มีความสามารถนำไวรัส หนอน (Worms) ทอร์จันควบคุมระยะไกล (RATs) และอื่นๆ เข้ามาร่วมด้วย ความสามารถเหล่านี้ทำให้มันเป็นสมาชิกที่ทันสมัยที่สุด (Most Advanced) ในต้นไม้ครอบครัว Zeus
กองอาชญากร Goz (Goz Gang) ซึ่งเชื่อว่าเป็นผู้อยู่เบื้องหลังบอทเน็ต Gameover Zeus (GOZ) รู้จักในการตรวจสอบคอมพิวเตอร์ที่ติดไวรัสอย่างไม่หยุดยั้ง สำหรับการพยายามกำจัดมัลแวร์ พวกเขาแม้แต่แก้ไขจุดอ่อนในไวรัสในเวลาจริง (Real-time) เพื่อทำให้มันมีประสิทธิภาพมากขึ้น
มัลแวร์ Zeus GameOver ทำอะไร?
วัตถุประสงค์หลักของ GOZ คือ ขโมยข้อมูลทางการเงิน (Banking Sessions) จากเหยื่อที่ไม่รู้ตัว เพื่อที่ไซเบอร์อาชญากรเบื้องหลังจะนำข้อมูลไปใช้ทำการฉ้อโกงทางการเงินและข้อมูลส่วนตัว (Identity Fraud)
ในฐานะบอทเน็ต (Botnet) ไวรัสได้รับพลังจากเซิร์ฟเวอร์ระยะไกล ซึ่งออกคำสั่งต่างๆ ขึ้นอยู่กับวัตถุประสงค์ของกอง Goz มันยังสามารถจัดระเบียบคอมพิวเตอร์ ให้ทำงานร่วมกันเพื่อบรรลุเป้าหมายที่ซับซ้อน เช่น ติดไวรัสเครือข่ายทั้งหมดด้วยรैनซัมแวร์
ความแตกต่างสำคัญระหว่าง GameOver Zeus และ ZeuS
ความแตกต่างสำคัญหนึ่งระหว่างบอท Gameover Zeus และ Zeus คือ ตัวหลัง (Zeus) เป็นตัวเก่า และไม่ซับซ้อน (Sophisticated) เท่ากับ Gameover Zeus ที่ใหม่กว่า Zeus ซึ่งไม่ได้ทำงานมาเป็นระยะเวลาแล้ว ไม่ใช่มัลแวร์โหลดเดอร์ (Malware Loader) เนื่องจากไม่มีบันทึกว่ามันปลดปล่อยรैनซัมแวร์ออกมา เหมือนกับ GOZ
ความแตกต่างอีกอย่างระหว่าง GOZ และบรรพบุรุษคือ GOZ เป็นส่วนขยายมัลแวร์แบบ Peer-to-Peer (P2P) ที่มีสถาปัตยกรรม P2P กว้างขวาง (Extensive) สิ่งนี้ทำให้มันยากกว่าที่จะติดตามและปิดการทำงาน
กระบวนการกำจัด Gameover Zeus
การกำจัดบอทเน็ต Gameover Zeus ยากมากหลายเหตุผล ขั้นแรก มัลแวร์มีเทคนิคหลบเลี่ยง (Evasive Techniques) ที่มีประสิทธิภาพมาก เช่น การซ่อนตัวนานๆ สอง บอทเน็ตเป็น RAT จึงสามารถเปิดใช้งานได้ตอนกลางคืน เมื่อไม่มีใครติดตามคอมพิวเตอร์สำนักงาน สาม ไม่ต้องพูดว่า ไซเบอร์อาชญากรเบื้องหลังมัลแวร์ สามารถแก้ไขจุดอ่อนในผลงานของพวกเขาในเวลาจริง ซึ่งเป็นกลยุทธ์ที่มีประสิทธิภาพต่อการพยายามตรวจจับและกำจัด
นั่นคือเหตุผลว่าคุณควรพิจารณาใช้แอนตี้มัลแวร์ที่ทรงพลัง เช่น Outbyte Antivirus หากคุณแน่ใจว่าคอมพิวเตอร์ของคุณติดไวรัส GOZ เมื่อใช้โซลูชันต่อต้านมัลแวร์ ให้รันคอมพิวเตอร์ใน Safe Mode พร้อมเครือข่าย (Safe Mode with Networking) เนื่องจากจะให้คุณเข้าถึงทรัพยากรเครือข่ายที่ช่วยในการกำจัดได้ เพื่อบูทคอมพิวเตอร์เข้าสู่ Safe Mode พร้อมเครือข่าย ให้ทำตามขั้นตอน:
- กดโลโก้ Windows ไปที่ Settings
- เลือก Update & Security > Recovery
- ภายใต้ Advanced startup ให้เลือก Restart now
- จากหน้าจอ Choose an Option ที่ปรากฏหลังคอมพิวเตอร์รีสตาร์ท ให้เลือก Troubleshoot > Advanced options > Startup Settings > Restart
- หลังจากคอมพิวเตอร์รีสตาร์ท ให้กด F5 เพื่อเลือก Safe Mode with Networking
Safe Mode พร้อมเครือข่าย เป็นสถานะ Windows พื้นฐาน ที่จะจำกัด Windows OS ให้เหลือแค่การตั้งค่า แอป และการกำหนดค่าเริ่มต้น เหมาะสำหรับการสแกนหามัลแวร์
หลังจากคุณเสร็จสิ้นกับเครื่องมือต่อต้านมัลแวร์ ให้ดาวน์โหลดเครื่องมือซ่อมแซมคอมพิวเตอร์ (PC Repair Tool) ต่อ เครื่องมือซ่อมแซมจะลบไฟล์ขยะทั้งหมดที่มีอยู่บนคอมพิวเตอร์ และในกระบวนการนั้น สแกนที่ซ่อนทั้งหมดที่เอนทิตี้มัลแวร์พึ่งพา มันยังทำความสะอาดรายการรีจิสทรี และลบ 'ฮุค' (Hooks) ที่ GOZ ใช้รักษาการติดไวรัสที่ใช้งานอยู่
หลังจากคุณสแกนคอมพิวเตอร์ด้วยแอนตี้ไวรัสเสร็จ คุณยังต้องเปิดใช้งานกระบวนการกู้คืน Windows หนึ่งหรือสองกระบวนการ เพื่อให้แน่ใจว่าไวรัสถูกลบไปอย่างถาวร
การกู้คืนระบบ (System Restore)
ยูทิลิตี้ System Restore เป็นกระบวนการกู้คืนของ Windows ที่ยกเลิกการเปลี่ยนแปลงของแอป การตั้งค่า และการกำหนดค่าคอมพิวเตอร์ของคุณ ย้อนหลังไปยังจุดกู้คืน (Restore Point) 某种 在 GOZ ติดไวรัส จุดกู้คืนที่เหมาะสมคือ ช่วงเวลาที่การติดไวรัสยังไม่ครองคอมพิวเตอร์ของคุณ
นี่คือวิธีใช้ System Restore บนคอมพิวเตอร์ Windows 10/11:
- บนหน้าจอลงชื่อเข้า Windows ให้กดปุ่ม Shift ขณะเลือก Power > Restart
- บนหน้าจอ Choose an Option ที่ปรากฏหลังคอมพิวเตอร์รีสตาร์ท ให้เลือก Troubleshoot > Advanced options > System Restore
- ทำตามคำแนะนำบนหน้าจอเพื่อดำเนินการกู้คืนระบบให้เสร็จสิ้น
รีเฟรชคอมพิวเตอร์ของคุณ (Refresh your PC)
คุณยังสามารถเลือกที่จะรีเฟรชคอมพิวเตอร์ ซึ่ง Windows OS จะคืนสู่สถานะเริ่มต้น คุณไม่ต้องกังวลเรื่องการสูญเสียไฟล์ เพราะตัวเลือก Refresh อนุญาตให้คุณเก็บไฟล์ไว้
นี่คือขั้นตอนการรีเฟรช Windows:
- ไปที่ Settings > Change PC settings
- คลิก Update and recovery
- ภายใต้ Refresh your PC without affecting your files ให้คลิก Get started
- ทำตามคำแนะนำบนหน้าจอเพื่อดำเนินการให้เสร็จสิ้น
บอทเน็ต Gameover Zeus (GOZ) ติดคอมพิวเตอร์ของฉันอย่างไร?
เหมือนมัลแวร์เอนทิตี้ส่วนใหญ่ GOZ แพร่กระจายส่วนใหญ่ผ่านแคมเปญฟิชชิง (Phishing Campaigns) อาชญากรเบื้องหลังบอทมักส่งอีเมลปลอม (Fictitious Emails) หลอกผู้ใช้ให้คลิก มันง่ายแค่การกระทำเดียวนั้น ที่กระตุ้นการติดไวรัส
วิธีอื่นๆ ที่รู้จักว่ามัลแวร์แพร่กระจาย คือ ผ่านลิงก์อันตรายที่พบในเว็บไซต์ที่ไม่ปลอดภัย บอทยังสามารถดาวน์โหลดเป็นส่วนหนึ่งของแพ็กเกจซอฟต์แวร์อื่นได้ ดังนั้น เพื่อให้ตัวเองปลอดภัยจากการติดไวรัส ลองอย่าเปิดอีเมลที่แหล่งที่มาไม่คุ้นเคย นอกจากนี้ ให้ใส่ใจเพิ่มเติมเมื่อเข้าชมเว็บไซต์ที่ไม่ปลอดภัย อย่าคลิกโฆษณาและลิงก์ถ้าคุณไม่จำเป็น เพราะมักเป็นตัวเริ่มต้นการติดไวรัส สุดท้าย ถ้าเป็นไปได้ ให้ซื้อซอฟต์แวร์แทนที่จะเป็นซอฟต์แวร์ลิขสิทธิ์ (Pirated) เนื่องจากซอฟต์แวร์และโปรแกรมลิขสิทธิ์ เป็นผู้พา (Carriers) ของมัลแวร์หลากหลาย รวมถึง Gameover Zeus
หากคุณมีคำถาม ความคิดเห็น หรือข้อเสนอแนะเกี่ยวกับ GOZ โปรดรู้สึกสบายใจใช้ส่วนความคิดเห็นด้านล่าง
