มัลแวร์ Rietspoof คืออะไร?
Rietspoof เป็นสายพันธุ์มัลแวร์ใหม่ที่มีคุณสมบัติและความสามารถน่าสนใจมาก ถูกค้นพบครั้งแรกโดยนักวิจัยความปลอดภัยไซเบอร์ในปี 2018
วัตถุประสงค์หลักของมัลแวร์ Rietspoof คือเพื่อให้อาชญากรไซเบอร์ได้รับสิทธิ์ผู้ดูแลระบบ (administrator rights) บนคอมพิวเตอร์ที่ติดเชื้อ และโหลดมัลแวร์อื่นๆ ตามคำสั่งที่ได้รับจากศูนย์บังคับควบคุมและควบคุม (command and control center)
มัลแวร์ Rietspoof ทำอะไรได้บ้าง?
ขึ้นอยู่กับลักษณะของเป้าหมาย มัลแวร์ Rietspoof ใช้หลายขั้นตอนเพื่อส่งมัลแวร์ที่หลากหลายมากขึ้น ขั้นตอนแรกคือขั้นตอนการติดเชื้อ ซึ่งทำให้ง่ายขึ้นโดยแอปส่งข้อความทันที เช่น Skype และ Live Messenger โดยใช้แอปส่งข้อความทันทีนี้ มันส่งสคริปต์ Visual Basic ที่มีไฟล์ CAB ที่เข้ารหัสและเข้ารหัสแบบฮาร์ดโค้ด ซึ่งเริ่มขั้นตอนที่สองของการติดเชื้อ ในขั้นตอนที่สาม ไฟล์ CAB ถูกขยายเป็นไฟล์ executable ที่ใช้ลายเซ็นดิจิทัลที่ถูกต้อง ขั้นตอนสุดท้ายของการติดเชื้อติดตั้งตัวดาวน์โหลด (downloader)
ในรายงานของพวกเขา นักวิจัยความปลอดภัยไซเบอร์ที่ค้นพบมัลแวร์ยังบันทึกไว้ว่าศูนย์บังคับควบคุมและควบคุมของมันสื่อสารเฉพาะกับที่อยู่ IP ที่ตั้งค่าเป็นสหรัฐอเมริกา หมายความว่ามัลแวร์นี้น่าจะเป็นการโจมตีที่มุ่งเป้าเฉพาะเจาะจงไปยังพลเมืองหรือเอนทิตีทางธุรกิจของสหรัฐอเมริกา
คู่มือการกำจัดมัลแวร์ Rietspoof
แม้จะนวัตกรรมในหลายด้าน แต่จริงๆ แล้วการกำจัดมัลแวร์ Rietspoof ตอนนี้ง่ายขึ้น เพราะนักวิจัยความปลอดภัยไซเบอร์ได้เผยให้รู้ว่ามัลแวร์ทำงานอย่างไร ทั้งที่คุณต้องการคือโซลูชันแอนตี้มัลแวร์ที่ทรงพลัง เช่น Outbyte Anti-Malware คุณยังต้องรันซอฟต์แวร์แอนตี้มัลแวร์ใน Safe Mode เพื่อประสิทธิภาพสูงสุด
เพื่อบูทอุปกรณ์ Windows 7 หรือ 10 เข้าสู่ Safe Mode with Networking ให้ทำตามขั้นตอน:
- เปิดเครื่องมือยูทิลิตี้ Run โดยกดปุ่ม Windows + R บนคีย์บอร์ด
- พิมพ์ 'msconfig' และกด OK
- บนกล่องโต้ตอบ System Configuration ไปที่แท็บ Boot เลือก Safe boot
- ภายใต้ Safe boot เลือก Network
- คลิก OK
- คลิก Restart
โดยใช้ทรัพยากรเครือข่ายที่จะพร้อมใช้งานใน Safe Mode with Networking ให้ดาวน์โหลดโซลูชันแอนตี้มัลแวร์ที่คุณเลือก ใช้มันเพื่อกำจัดมัลแวร์ Rietspoof
คุณอาจต้องการติดตามงานของแอนตี้มัลแวร์ด้วยเครื่องมือซ่อม PC เพราะ แม้แอนตี้มัลแวร์จะลบไวรัส Rietspoof แต่เป็นเครื่องมือซ่อม PC ที่จะลบไฟล์ขยะในโฟลเดอร์ %Temps% และโฟลเดอร์ดาวน์โหลดที่ปกติเป็นที่พักของเอนทิตีมัลแวร์ เครื่องมือซ่อม PC ยังซ่อมแซมรายการ Registry ที่เสียหายหรือขาดหายไป ดังนั้น ปรับปรุงประสิทธิภาพ PC ของคุณในกระบวนการ
ตัวเลือกการกู้คืน Windows
หลังจากใช้คอมโบแอนตี้มัลแวร์และเครื่องมือซ่อม PC ขั้นตอนถัดไปในคู่มือการกำจัดมัลแวร์ Rietspoof คือการใช้ประโยชน์จากเครื่องมือกู้คืน Windows อย่างน้อยหนึ่งตัว
ด้วยเครื่องมือกู้คืน Windows คุณสามารถลบแอป การตั้งค่า และอัปเดตที่มีปัญหา รวมถึงเอนทิตีมัลแวร์ ด้วยฐานะส่วนหนึ่งของคู่มือนี้ เราจะแสดงวิธีใช้เครื่องมือกู้คืน Windows อย่างน้อยสองตัว
System Restore
ในเครื่องมือกู้คืน Windows System Restore เป็นเครื่องมือที่ใช้ง่ายที่สุด มันยังเป็นที่เหมาะสมที่สุด ถึงแม้จะไม่ก่อให้เกิดการเปลี่ยนแปลงที่สำคัญต่อการตั้งค่า แอป และไฟล์ของคอมพิวเตอร์ โดยเฉพาะเมื่อใช้จุดกู้คืนล่าสุด
วิธีไปที่ System Restore บนอุปกรณ์ Windows 10/11:
- ในกล่องค้นหา Windows พิมพ์ 'create a restore point' และกด Enter การเลือกผลลัพธ์แรกจากการค้นหานี้ควรนำคุณไปยังแอป System Properties
- ไปที่แท็บ System Protection คลิก System Restore
- เลือกจุดกู้คืน
- เมื่อได้รับแจ้ง ให้ scan for affected programs ในโปรแกรมที่ได้รับผลกระทบ ตรวจสอบว่ามีโปรแกรมน่าสงสัยไหม และจดบันทึกไว้
- เพื่อดำเนินการ System Restore ให้เสร็จสิ้น ปฏิบัติตามคำแนะนำบนหน้าจอ
ไม่ใช่ทุกครั้งที่คุณจะมีจุดกู้คืนบนคอมพิวเตอร์ เพราะคุณต้องสร้างมันไว้ก่อน หากคุณไม่มี คุณจะต้องพึ่งพาเครื่องมือกู้คืน Windows ที่รุนแรงกว่านั้น เช่น ตัวเลือก Refresh this PC
Refresh this PC
ตัวเลือก Refresh this PC ให้คุณเลือกว่าจะลบทุกอย่าง หรือเก็บไฟล์และโฟลเดอร์ของคุณไว้ การเลือกขึ้นอยู่กับคุณ ขั้นตอนที่คุณต้องทำบนอุปกรณ์ Windows 10/11 มีดังนี้:
- ไปที่ Settings โดยกดค้างและกด Windows + I
- บนหน้าต่าง Settings หา Update & Recovery
- ภายใต้ Update & Recovery คลิก Recovery
- คุณจะได้รับตัวเลือกสองอย่าง: Refresh your PC without affecting your files หรือ Remove everything and reinstall Windows ตัวหลังให้คุณ Reset this PC ส่วนตัวแรกให้คุณ Refresh this your PC เลือกอย่างมีเหตุผล
- คลิก Get Started
เพื่อย้ำอีกครั้ง การใช้เครื่องมือกู้คืน Windows รับรองว่าองค์กรมัลแวร์และทุกการพึ่งพาของมันถูกลบออกจากคอมพิวเตอร์ของคุณอย่างสมบูรณ์ ตอนนี้สิ่งที่เหลือคือการให้แน่ใจว่ามันไม่เคยหาทางไปยังอุปกรณ์ของคุณอีก
วิธีหลีกเลี่ยงการติดเชื้อมัลแวร์ Rietspoof
ตามที่บันทึกไว้ก่อนหน้านี้ มัลแวร์ Rietspoof แพร่กระจายผ่านแอป Skype และ Live Messenger ดังนั้น หากคุณหลีกเลี่ยงการเปิดข้อความจากผู้ติดต่อที่ไม่รู้จักบนแพลตฟอร์มส่งข้อความเหล่านี้ คุณจะลดความเสี่ยงการติดเชื้อลงมากกว่าครึ่งหนึ่ง นอกจากนี้ ให้ติดตั้งโซลูชันแอนตี้มัลแวร์พรีเมียม เพราะมันจะแจ้งเตือนคุณเกี่ยวกับการติดเชื้อที่กำลังดำเนินอยู่
สุดท้ายนี้ ให้ทำความสะอาดคอมพิวเตอร์ของคุณจากไฟล์ขยะ คุกกี้ ประวัติการท่องเว็บ และไฟล์ที่ไม่จำเป็น บ่อยที่สุดเท่าที่จะทำได้ เพื่อว่าแม้มัลแวร์จะขโมยข้อมูลของคุณ มันก็จะไม่พบอะไรที่มีค่า
