SpyEye เป็นมัลแวร์ที่สร้างขึ้นโดยเฉพาะเพื่อขโมยเงินจากบัญชีธนาคารของผู้คน เมื่อติดเชื้อคอมพิวเตอร์ มันจะสแกนหาข้อมูลทางการเงิน เช่น คุกกี้การธนาคาร และรหัสผ่านที่เกี่ยวข้องกับบัตรเครดิตและบัญชีธนาคารของผู้คน มัลแวร์โจมตีผู้ใช้ที่รันเบราว์เซอร์ Firefox, Google Chrome, Internet Explorer, และ Opera รวมถึงระบบปฏิบัติการ Windows
SpyEye แพร่กระจายผ่านเวกเตอร์การติดเชื้อหลายอย่าง รวมถึง Blackhat search engine optimization, สแปม และ malware-loaders คู่แข่งใหญ่ที่สุดของ SpyEye ในส่วนของแบงกิ้งโทรจันคือบอทเน็ตอีกตัวหนึ่งชื่อ Zeus
ประวัติ SpyEye Malware
กรณีแรกของการโจมตี SpyEye ถูกบันทึกในปี 2009 ในรัสเซีย โดยมันถูกขายในกลุ่มแฮกเกอร์ dark web รัสเซียในราคา $500 โฆษณาในขณะนั้นแสดงว่าบอทเน็ตมีฟีเจอร์รวมถึง key loggers, โมดูล auto-fill บัตรเครดิต, config files (เข้ารหัส), HTTP access, POP3 grabbers, Zeus killer, และ FTP grabbers
เหยื่อส่วนใหญ่ของ SpyEye อยู่ในสหรัฐอเมริกา โดย 97% ของการโจมตีโดยมัลแวร์เกิดขึ้นที่นั่น
ผู้สร้าง SpyEye Malware
SpyEye ถูกสร้างโดย Hamza Bendelladj และ Aleksandr Andreevinch Panin หลังจากความพยายามระหว่างประเทศที่ประสานงานกันซึ่งนำโดย FBI ทั้งสองคนถูกจับและจำคุกรวม 24+ ปี อาชญากรรมของพวกเขาคือการขโมยหลายร้อยล้านดอลลาร์ผ่านอาชญากรรมไซเบอร์
วิธีลบมัลแวร์ SpyEye
การลบมัลแวร์ SpyEye นั้นง่าย เพราะนักวิจัยด้านไซเบอร์เซคิวริติมีเวลาประมาณ 10 ปีในการศึกษามัลแวร์และถอดรหัสลายเซ็นของมัน นั่นคือ โซลูชันแอนตี้มัลแวร์พรีเมียมทุกตัว เช่น Outbyte Antivirus มีประสบการณ์เพียงพอกับมัลแวร์ที่ไม่มีทางพลาดมัน
หากคุณสงสัยว่าอุปกรณ์ของคุณติดเชื้อมัลแวร์ 最好 ให้รันคอมพิวเตอร์ใน Safe Mode with Networking Safe Mode แยกแอปและการตั้งค่า Windows เริ่มต้นเท่านั้น ทำให้แก้ไขปัญหาได้ง่ายขึ้น
ขั้นตอนเข้าสู่ Safe Mode with Networking:
- กดโลโก้ Windows ไปที่ Settings > Update & Security > Recovery
- ภายใต้ Advanced startup เลือก Restart now
- จากหน้าจอ Choose an Option ที่ปรากฏหลังคอมพิวเตอร์รีสตาร์ท เลือก Troubleshoot > Advanced options > Startup Settings > Restart
- หลังคอมพิวเตอร์รีสตาร์ท กด F5 เพื่อเลือก Safe Mode with Networking
เมื่อลบมัลแวร์ใดๆ จากอุปกรณ์ Windows ของคุณ 最好 ให้เปิดใช้งานตัวเลือกกู้คืน เพื่อให้แน่ใจว่าไวรัสและการพึ่งพาทั้งหมดถูกลบอย่างสมบูรณ์
นี่คือตัวเลือกกู้คืนบางอย่างที่มีให้ผู้ใช้ Windows 10/11:
System Restore
คุณเคยประทับใจประสิทธิภาพคอมพิวเตอร์ของคุณมากจนอยากให้มันทำงานแบบนั้นตลอดอายุการใช้งานไหม? เมื่อคุณสร้างจุดกู้คืน คุณจริงๆ ก็บันทึก "ภาพถ่าย" ของระดับประสิทธิภาพบางระดับ ไฟล์ระบบ การกำหนดค่า Windows การตั้งค่า และแอป
โดยหลักการ ตัวเลือก System Restore ให้คุณย้อนกลับการเปลี่ยนแปลงที่เป็นปัญหาบนคอมพิวเตอร์ของคุณ
วิธีเข้าถึง System Restore บน Windows 10/11:
- บนหน้าจอลงชื่อเข้า Windows กด Shift ขณะเลือก Power > Restart
- บนหน้าจอ Choose an Option ที่ปรากฏหลังคอมพิวเตอร์รีสตาร์ท เลือก Troubleshoot > Advanced options > System Restore
- ทำตามคำแนะนำบนหน้าจอเพื่อเสร็จสิ้นกระบวนการ System Restore
Refresh Your Computer
Windows OS ยังให้ตัวเลือก Refresh คอมพิวเตอร์ของคุณ ขั้นตอน:
- ไปที่ Settings > Change PC settings
- คลิก Update and recovery
- ภายใต้ Refresh your PC without affecting your files คลิก Get started
- ทำตามคำแนะนำบนหน้าจอเพื่อเสร็จสิ้นกระบวนการ
การป้องกันมัลแวร์ SpyEye ไม่ให้ติดเชื้อคอมพิวเตอร์ของคุณ
คุณสามารถทำอะไรได้บ้างเพื่อป้องกันมัลแวร์ SpyEye ไม่ให้ติดเชื้อคอมพิวเตอร์ของคุณ? มีอะไรเยอะมากที่คุณสามารถทำเพื่อเก็บข้อมูลและคอมพิวเตอร์ของคุณให้ปลอดภัยจากมัลแวร์โดยทั่วไป ไม่ใช่แค่มัลแวร์ SpyEye
นี่คือเคล็ดลับบางอย่าง:
· อย่าเก็บข้อมูลละเอียดอ่อนบนคอมพิวเตอร์
หากคุณเป็นคนที่เก็บรหัสผ่านและข้อมูลประจำตัวเข้าสู่ระบบอื่นๆ บนคอมพิวเตอร์ 最好 ให้คุณใช้ตัวจัดการรหัสผ่าน (password manager) หรือแค่จดจำรายละเอียดล็อกอินไว้ในใจ โดยเฉพาะหากเกี่ยวข้องกับธนาคาร
· ใช้ VPN
VPN จะทำให้การเชื่อมต่ออินเทอร์เน็ตของคุณเป็นجهานและยากต่อการติดตาม มันเป็นวิธีที่ดีในการซ่อนกิจกรรมออนไลน์ของคุณจากผู้หลอกลวง
· อัปเดตซอฟต์แวร์ เบราว์เซอร์ และไดรเวอร์บนอุปกรณ์ของคุณ
คอมพิวเตอร์ที่มีแอปและไดรเวอร์ทั้งหมดอัปเดตแล้ว ยากต่อการโจมตี เพราะอัปเดต โดยเฉพาะ Windows updates มาพร้อมกับ security patches มีเครื่องมืออัปเดตไดรเวอร์หลายตัวที่คุณสามารถใช้เพื่อให้ไดรเวอร์บนอุปกรณ์ของคุณทันสมัย
· อย่าคลิกอีเมลติดเชื้อ
นี่คือหนึ่งในสิ่งที่ง่ายต่อการพูดแต่ยากต่อการปฏิบัติ แต่คุณจริงๆ ต้องคอยระวังอีเมลติดเชื้อ เพราะนี่คือวิธีเดียวที่มัลแวร์แพร่กระจาย
