Necurs botnet เป็นหนึ่งในมัลแวร์บอทเน็ตที่ร้ายแรงที่สุดที่รู้จัก และเชื่อว่าติดเชื้อคอมพิวเตอร์หลายล้านเครื่อง ก่อนที่ Microsoft จะนำทีมร่วมมือกันปิดตัวมันลงในเดือนมีนาคม 2020
Microsoft สามารถทำภารกิจอันยิ่งใหญ่นี้ได้หลังจากวางแผนมา 8 ปี และไม่ได้ทำคนเดียว แต่มีพันธมิตรด้านไซเบอร์เซคิวริติใน 35 ประเทศ
การปิดตัว Necurs botnet หมายความว่าผู้ร้ายทางไซเบอร์ด้านหลังมัลแวร์จะไม่สามารถใช้โครงสร้างพื้นฐานที่กว้างขวางของมัน เพื่อดำเนินการโจมตีไซเบอร์ หรือเผยแพร่มัลแวร์อื่นๆ โดยเฉพาะแรนซัมแวร์ Locky
เชื่อว่า Necurs botnet ถูกดำเนินการโดยกลุ่มผู้ร้ายทางไซเบอร์จากรัสเซีย ตลอดการปกครองที่ยาวนาน บอทเน็ตถูกใช้จัดทำอาชญากรรมไซเบอร์หลากหลาย เช่น แผนปั๊ม-แอนด์-ดัมป์หุ้น (pump-and-dump stock scams) โกง "รุสเซียเดทติ้ง" (Russian dating scams) และโกงยาพล่วกปลอม (fake pharmaceutical scams) การโจมตีอื่นๆ โดยบอทเน็ตช่วยขโมยรายละเอียดทางการเงิน ข้อมูลประจำตัว บัญชี เพื่อขุดคริปโต และแม้แต่การโจมตี DDoS (distributed denial of service)
Necurs Botnet ทำอะไรได้บ้าง?
เพื่อเข้าใจว่า Necurs botnet สามารถทำอะไรได้ คุณต้องรู้ก่อนว่า botnet คืออะไร Botnet คือเครือข่ายคอมพิวเตอร์ที่สามารถกระทำร่วมกันได้ เมื่อเครือข่ายนี้อยู่ในมือผู้ร้ายทางไซเบอร์ มันสามารถใช้ในการโจมตีไซเบอร์ ทำให้เครือข่ายพัง ขโมยข้อมูลละเอียดอ่อน หรือติดตั้งมัลแวร์อื่นๆ รวมถึงแรนซัมแวร์และบอทเน็ตอื่นๆ
ในระบบนิเวศภัยคุกคามอีเมลสแปม Necurs botnet โดดเด่นเป็นหนึ่งในเครือข่ายใหญ่ที่สุด มีเหยื่อในเกือบทุกประเทศบนโลก Microsoft ระบุว่าคอมพิวเตอร์ติด Necurs เครื่องเดียว สามารถส่งอีเมลสแปมรวม 3.8 ล้านฉบับไปยังเหยื่อที่เป็นไปได้ 40.6 ล้านราย
ผู้ร้ายด้านหลังบอทเน็ตขายคอมพิวเตอร์ที่ติดเชื้อในโครงการ bot-for-hire ที่ให้ผู้ดำเนินการคนอื่นบรรลุเป้าหมายอันตรายของพวกเขา ซึ่งอาจรวมถึงการจासูสีทางธุรกิจ (corporate espionage)
ด้วยความสามารถดังกล่าว Necurs botnet ยังคงเป็นภัยคุกคามต่อทุกคอมพิวเตอร์บนโลก และถึงเวลาที่ Microsoft ต้องก้าวหยุดการปกครองกิจกรรมอันตรายที่ยาวนานนี้
วิธีลบ Necurs Botnet
ขอบคุณความพยายามของ Microsoft และกลุ่มอื่นๆ ตอนนี้ลบ Necurs botnet จากคอมพิวเตอร์ของคุณง่ายมาก นี่ได้รับการสนับสนุนจากข้อเท็จจริงว่า binary signatures ของมันรู้จักกันดีในหมู่นักเชี่ยวชาญด้านไซเบอร์เซคิวริติทั่วโลก ดังนั้น ทั้งที่คุณต้องการลบ Necurs botnet คือเครื่องมือแอนตี้มัลแวร์ทรงพลังอย่าง Outbyte Anti-Malware
เพื่อให้เครื่องมือแอนตี้มัลแวร์มีประสิทธิภาพ 100% ในการลบมัลแวร์และการพึ่งพาของมัน คุณต้องรันคอมพิวเตอร์ใน Safe Mode with Networking ขั้นตอน:
- คลิกปุ่ม Start หรือกดปุ่ม Windows บนแป้นพิมพ์
- คลิก Power ขณะกดค้าง Shift และคลิก Restart
- บนเมนู Choose an Option ที่ตามมา เลือก Troubleshoot > Advanced Options > Startup Settings > Restart
- เมื่อคอมพิวเตอร์รีสตาร์ท กดปุ่ม F5 เพื่อเข้าสู่ Safe Mode with Networking
Safe Mode เป็นสถานะพื้นฐานที่รันแอปและการตั้งค่า Windows เท่านั้น ทำให้เหมาะสำหรับการแก้ไขปัญหาแอปและการตั้งค่า
หลังจากสแกนคอมพิวเตอร์ด้วยเครื่องมือแอนตี้มัลแวร์เสร็จ คุณยังต้องทำความสะอาดด้วยเครื่องมือซ่อมแซมพีซี เครื่องมือซ่อมแซมจะช่วยลบไฟล์ขยะ ล้างประวัติเบราว์เซอร์ เพิ่มประสิทธิภาพ และซ่อมแซมคีย์รีจิสทรีที่เสียหายหรือเสียหาย หากคุณใช้ Mac ตัวเทียบเท่าของเครื่องมือซ่อมแซมพีซีคือ Mac repair app ดังนั้นคุณอาจอยากดาวน์โหลดตัวนั้นแทน
ตัวเลือกกู้คืนของ Windows (Windows Recovery Options)
เวลาที่ดีที่สุดในการใช้ตัวเลือกกู้คืนของ Windows หรือ Mac คือทันทีหลังจากที่คุณลบเอนทิตีมัลแวร์อย่าง Necurs botnet จากอุปกรณ์ของคุณ ตัวเลือกกู้คืน (Recovery Options) ให้คุณรีเฟรชคอมพิวเตอร์ หรือย้อนกลับการเปลี่ยนแปลงไฟล์ระบบ การตั้งค่า และแอปที่เป็นปัญหา
System Restore
บน Windows ตัวเลือกกู้คืนแรกของคุณควรเป็น System Restore ตัวเลือก System Restore ให้คุณย้อนกลับการเปลี่ยนแปลงแอปและการตั้งค่า Windows ไปยังจุดกู้คืนซึ่งทำหน้าที่เหมือน "ภาพถ่าย" ของระบบปฏิบัติการหรือการกำหนดค่า Windows ในเวลาหนึ่ง
ดังนั้น หากคุณมีจุดกู้คืนบนคอมพิวเตอร์ ตอนนี้คือเวลาที่จะใช้มันเพื่อคืนคอมพิวเตอร์ไปสู่ระดับประสิทธิภาพในอดีต วิธีเข้าถึง System Restore บนอุปกรณ์ Windows 10/11:
- ในกล่องค้นหา พิมพ์ "create a restore point"
- เลือกผลลัพธ์แรกของการค้นหานี้ เพื่อไปที่แอป System Properties
- บนแอป System Properties ไปที่แท็บ System Properties และเลือก System Restore
- เลือกจุดกู้คืนและดำเนินต่อ
- คลิก Scan for affected programs เพื่อดูโปรแกรมที่จะไม่พร้อมใช้งานหลังกระบวนการกู้คืนเสร็จสิ้น
- ทำตามคำแนะนำบนหน้าจอเพื่อเสร็จสิ้น
ตัวเลือกกู้คืน Windows อีกอย่างที่คุณอาจพิจารณาคือตัวเลือก Refresh ตัวเลือก Refresh ให้คุณติดตั้ง Windows ใหม่พร้อมตัวเลือกเก็บไฟล์และการตั้งค่าส่วนตัว
ในกรณีส่วนใหญ่ การรีเฟรชอุปกรณ์ Windows จะเสร็จสิ้นด้วยตัวเอง แต่บางครั้งคุณอาจถูกขอให้ใส่สื่อกู้คืน (recovery media) ปกติคือ DVD หรือแฟลชไดรฟ์ ดังนั้นเตรียมไว้ก่อนเลือกขั้นตอนนี้
วิธีรีเฟรชอุปกรณ์ Windows 10/11:
- กดปุ่ม Windows บนแป้นพิมพ์ ไปที่ Settings
- ภายใต้ Updates & Security เลือก Recovery
- ภายใต้ตัวเลือก Refresh your PC without affecting your files คลิก Get Started
- เพื่อเสร็จสิ้นกระบวนการ ทำตามคำแนะนำบนหน้าจอ
Windows Update
หลังจากทำทุกอย่างข้างต้นเสร็จ คุณต้องทำขั้นตอนสำคัญคืออัปเดตอุปกรณ์ Windows ของคุณ Microsoft สามารถฆ่า Necurs botnet ได้เพราะเผยแพร่ชุดอัปเดตความปลอดภัยหลายชุดที่ปิดช่องโหว่ที่บอทเน็ตใช้ติดเชื้อคอมพิวเตอร์ โดยไม่ติดตั้งอัปเดตเหล่านี้ คุณยังคงมีความเสี่ยงต่อการติดเชื้อรอง (secondary infections)
Windows Update หาได้ที่ Settings > Update & Security > Windows Update
การป้องกันโปรแกรมติดตั้ง Necurs Botnet Ransomware ไม่ให้ติดเชื้อคอมพิวเตอร์ของฉัน
Necurs botnet แพร่กระจายหลักผ่านไฟล์แนบอีเมลอันตราย ดังนั้น หากคุณหลีกเลี่ยงการคลิกอีเมลจากแหล่งไม่รู้จัก คุณจะลดความเสี่ยงการติดเชื้อลงอย่างมาก มัลแวร์ยังแพร่กระจายผ่านเว็บไซต์อันตราย mal-adverts และการดาวน์โหลดปลอม ระวังสิ่งเหล่านี้ด้วย
ขอจบเรื่อง Necurs botnet หากมีคำถาม ข้อเสนอแนะ หรือความคิดเห็นเกี่ยวกับวิธีลบ Necurs botnet กรุณาใช้ช่องความคิดเห็นด้านล่าง
