ในขณะที่โลกกำลังมองหาวิธีเอาชนะไวรัสโคโรนา อาชญากรไซเบอร์กำลังใช้ประโยชน์จากความกระหายข้อมูลของทุกคน เพื่อแพร่กระจายเอนทิตีมัลแวร์ผ่านแคมเปญฟิชชิ่งและการโปรโมทเว็บไซต์อันตราย
การโจมตีไซเบอร์ธีมโคโรนา มีมากมายและมีรูปแบบต่างกัน ขึ้นอยู่กับเป้าหมายของผู้โจมตี ในบางกรณี อาชญากรไซเบอร์สร้างแอป Android, Windows และ iOS ปลอม ที่อ้างว่าจะแสดง "แผนที่ไวรัสโคโรนา" ในขณะที่แอปอื่นเสนอข่าวสารทันเหตุการณ์เกี่ยวกับการแพร่ระบาดของไวรัส แอปปลอมเหล่านี้จะเข้ารหัสข้อมูลของเหยื่อและขอค่าไถ่ประมาณ $45
ตัวกระจายหลักของแรนซัมแวร์ CoranaVirus คือ coronavirusapp[.]site เมื่อเหยื่อเยี่ยมชมไซต์นี้ จะถูกแจ้งให้ดาวน์โหลดแอปติดตามโคโรนาปลอม ที่สัญญาว่าจะ "ให้การเข้าถึงตัวติดตามแผนที่โคโรนาที่ดูเหมือนจะให้ข้อมูลการติดตามและสถิติเกี่ยวกับ COVID-19 รวมถึงภาพถ่ายความร้อน (heatmap)"
แรนซัมแวร์โคโรนาทำอะไร?
เมื่อเหยื่อดาวน์โหลดแอปโคโรนาปลอม พวกเขากำลังติดตั้งไฟล์อันตราย 'WSHSetup.exe' ซึ่งมัก запрограмม์ล่วงหน้าให้ดาวน์โหลดเอนทิตีมัลแวร์อื่นๆ รวมถึง KPot stealer ที่โฉมโฉด KPot หรือที่รู้จักในชื่อ Khalesi เป็นตัวขโมยข้อมูล และจะล่าสุดรหัสผ่าน คุกกี้ ข้อมูลการชำระเงิน รายละเอียดผู้ใช้ ข้อมูลระบบ ตำแหน่งทางกายภาพ และข้อมูลที่มีประโยชน์อื่นๆ ที่มันสามารถเข้าถึงได้
หลังจากดาวน์โหลด KPot stealer แล้ว 'WSHSetup.exe' จะดำเนินการแรนซัมแวร์โคโรนา แรนซัมแวร์จะเข้ารหัสข้อมูลของเหยื่อและขอค่าไถ่ $45 หรือเทียบเท่า 0.008 บิทคอยน์
หากแรนซัมแวร์สามารถติดเชื้อ Windows PC ได้ แรนซัมแวร์จะเข้ารหัสไฟล์ทั้งหมดของเหยื่อ ลบสำเนาสำรอง Shadow Copy และเปลี่ยนชื่อเป็น admin@wsxdn.com___%file_name%.%ext% ยังเปลี่ยนชื่อไดรฟ์ C เป็น CoronaVirus C
เพื่อแสดงบันทึกค่าไถ่ เอนทิตีมัลแวร์จะไปไกลถึงขั้นแก้ไขคีย์ BootExecute บน HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager บันทึกค่าไถ่ด้านล่างจะแสดงประมาณ 15 นาทีก่อนที่ Windows OS จะโหลด
จำนวนเงินค่าไถ่ $45 ที่อาชญากรไซเบอร์ขอ นั้นไม่ปกติสำหรับจำนวนค่าไถ่แรนซัมแวร์ เนื่องจากค่าไถ่ปกติมัก $400 ขึ้นไป อาจเป็นว่าผู้สร้างมัลแวร์ต้องการให้คนมากที่สุดจ่ายค่าไถ่
วิธีกำจัดแรนซัมแวร์โคโรนา
ก่อนอื่น คุณควรจ่ายค่าไถ่หรือไม่? 毕竟 $45 ไม่ใช่เงินมากนักใช่ไหม? บนบล็อกความปลอดภัยไซเบอร์นี้ เราเคยเตือนหลายครั้งว่าอย่าจ่ายค่าไถ่ ไม่ว่าข้อกำหนดค่าไถ่จะอ่อนโยนแค่ไหน เพราะคิดดูสิ หากอาชญากรไซเบอร์ได้รับอนุญาตให้ทำกำไรจากสถานการณ์วิกฤตที่โคโรนาได้วางเราทุกคนไว้ พวกเขาจะไม่ลังเลแม่น้อยที่จะใช้ประโยชน์จากภัยพิบัติอีกครั้ง กล่าวอีกนัยหนึ่ง ยิ่งเร็วที่เราหยุดวัฏจักรนี้ ยิ่งดีต่อทุกคน ในเวลาเดียวกัน คุณไม่สามารถเชื่อมั่นในผู้สร้างมัลแวร์ได้ว่าจะคงคำ เพราะแรงจูงใจของพวกเขาไม่ได้เป็นสิ่งดีเลย
ตอนนี้เรื่องนั้นจบแล้ว จริงๆ แล้วคุณจะกำจัดแรนซัมแวร์โคโรนาอย่างไร? สำหรับเรื่องนี้ คุณจะต้องใช้โซลูชันแอนตี้มัลแวร์ที่ทรงพลัง เช่น Outbyte Anti-Malware มันสามารถทำความสะอาดลึกของอุปกรณ์ของคุณและลบเอนทิตีมัลแวร์ทั้งหมด
โซลูชันแอนตี้มัลแวร์ส่วนใหญ่รวมถึง Outbyte Antivirus ทำงานได้ดีที่สุดเมื่อรันคอมพิวเตอร์ใน Safe Mode with Networking ส่วน Networking หมายความว่าคุณจะสามารถเข้าถึงทรัพยากรเครือข่ายอย่างอินเทอร์เน็ต ซึ่งคุณสามารถใช้ดาวน์โหลดแอปยูทิลิตี้และขอความช่วยเหลือเพิ่มเติมเกี่ยวกับการกำจัดแรนซัมแวร์โคโรนา
เพื่อรันอุปกรณ์ Windows 10/11 ของคุณใน Safe Mode with Networking ให้ทำตามขั้นตอน:
- ออกจากระบบ Windows 10/11 ของคุณ และทันทีที่เห็นหน้าจอ Sign In ให้กดปุ่ม Shift บนคีย์บอร์ดและแตะปุ่ม Power
- บนหน้าจอ Choose an option ที่ปรากฏเมื่ออุปกรณ์รีสตาร์ท ให้เลือก Troubleshoot
- ภายใต้ Troubleshoot options ให้เลือก Advanced options > Startup Settings
- คลิก Restart
- หลังคอมพิวเตอร์รีสตาร์ท ใช้ปุ่มลูกศรเลือก Safe Mode with Networking หรือกดปุ่ม F5
ขั้นตอนที่สองในการกำจัดแรนซัมแวร์โคโรนาคือการใช้เครื่องมือซ่อม PC เพื่อล้างคอมพิวเตอร์ให้ปราศจากไฟล์ขยะ ข้อผิดพลาด Registry และเพิ่มประสิทธิภาพรายการเริ่มต้น
ตัวเลือกการกำจัดอื่นๆ
แม้เราจะแนะนำให้ใช้ซอฟต์แวร์แอนตี้มัลแวร์ แต่ก็ไม่ใช่ตัวเลือกเดียวที่คุณมีในการลบแรนซัมแวร์โคโรนา เพราะคุณสามารถติดตามไวรัสด้วยตนเองและกำจัดมันได้ มีสองวิธี วิธีแรกเกี่ยวข้องกับการใช้ Task Manager
- กดปุ่ม Ctrl, Alt, และ Delete บนคอมพิวเตอร์เพื่อไปที่ตัวเลือกความปลอดภัยของ Windows
- เลือก Task Manager
- ไปที่แท็บ Processes และหากระบวนการ 'WSHSetup.exe'
- คลิกขวาเพื่อ End task
- คลิกขวาอีกครั้งเพื่อ Open file location
- ไปที่ตำแหน่งไฟล์และลบไฟล์และโฟลเดอร์ทั้งหมด
- ตอนนี้ ไปที่โฟลเดอร์ Downloads และลบตัวติดตั้งต้นฉบับ
เพื่อให้แน่ใจว่าไวรัสถูกลบออกจากคอมพิวเตอร์ของคุณสมบูรณ์ ให้ปรับใช้เครื่องมือกู้คืน Windows เช่น System Restore หรือตัวเลือก Reset this PC
วิธีหลีกเลี่ยงการหลอกลวง COVID-19
เพื่อให้คุณไม่กลายเป็นเหยื่อของการหลอกลวง COVID-19 ในอนาคต ให้หาแหล่งข่าวที่น่าเชื่อถือ เช่น BBC วารสารทางการแพทย์ หรือมหาวิทยาลัยที่มีชื่อเสียง เพื่อรับข่าวอัปเดต COVID-19 ทั้งหมด
นอกจากนี้ ให้ใช้เวลาเรียนรู้ลักษณะของไวรัส วิธีการแพร่ระบาด ปัจจัยเสี่ยง ยิ่งคุณเรียนรู้มากเท่าไร คุณก็จะไม่กลายเป็นเหยื่อของการหลอกลวงได้เท่านั้น
