Ursnif เป็นมัลแวร์อันตรายที่รู้จักในชื่ออื่นๆ ว่า Gozi หรือ Dreambot มันมีความสามารถในการบันทึกข้อมูลที่ละเอียดอ่อนของผู้ใช้ เช่น การกดแป้นพิมพ์ รหัสผ่าน/ข้อมูลล็อกอิน กิจกรรมบนเบราว์เซอร์ และข้อมูลระบบ หลังจากรวบรวมข้อมูลแล้ว จะส่งไปยังอาชญากรทางไซเบอร์ ซึ่งนำไปใช้ในการปลิดโอนข้อมูลบุคคลและการฉ้อโกงทางการเงิน ในบางกรณี ข้อมูลที่ได้รับจะถูกใช้เพื่อประเมินว่าคู่เหยื่อเหมาะสมสำหรับการโจมตีแรนซัมแวร์หรือไม่
การจัดประเภทไวรัส Ursnif
อย่างเฉพาะเจาะจง ไวรัส Ursnif เป็นทอร์จันประเภท Backdoor คล้ายกับมัลแวร์ Emotet, Necurs Botnet และ SpyEye ทอร์จันถูกออกแบบมาเพื่อเจาะเข้าไปในระบบคอมพิวเตอร์ ขโมยข้อมูล และทำหน้าที่เป็นมัลแวร์โหลดเดอร์ (Malware Loader) ด้วยเหตุนี้ จึงจำเป็นต้องกำจัดออกจากอุปกรณ์ที่ติดไวรัสโดยเร็วที่สุด
คอมพิวเตอร์ของคุณติดไวรัส Ursnif ได้อย่างไร?
ช่องทางการแพร่กระจายที่พบบ่อยที่สุดของไวรัส Ursnif คือ แคมเปญฟิชชิง (Phishing) และการอัปเดต Adobe Flash Player ปลอมที่ถูกโปรโมทโดยเว็บไซต์ปลอม คอมพิวเตอร์ของคุณยังมีโอกาสติดไวรัสหากคุณเข้าชมเว็บไซต์ที่มีโฆษณาอันตราย (Malvertising) หรือลิงก์ที่ถูกติดไวรัส
ในบางกรณี มัลแวร์ยังสามารถเข้ามาได้หากคุณดาวน์โหลดแพ็กเกจซอฟต์แวร์จากเว็บไซต์อย่าง The Pirate Bay บนเว็บไซต์เหล่านี้ อาชญากรทางไซเบอร์มักหลอกเหยื่อที่ไม่ได้รับการแจ้งเตือนด้วยซอฟต์แวร์แคร็ค 'ฟรี' แต่จริงๆ แล้วแพ็กเกจเหล่านั้นถูกผูกมัดกับมัลแวร์ไว้แล้ว
ไวรัส Ursnif ทำอะไรบ้าง?
เมื่อเข้าสู่อุปกรณ์ของเหยื่อแล้ว ไวรัส Ursnif จะเริ่มกระบวนการอันตราย ซึ่งมักจะแฝงตัวใต้ชื่อกระบวนการที่ดูถูกต้อง เช่น svchost.exe หรือ explorer.exe เพื่อปิดบังการมีอยู่ของมันในคอมพิวเตอร์ ผ่านกระบวนการเหล่านี้ มัลแวร์จะเริ่มกิจกรรมอันตราย ได้แก่ การโหลดมัลแวร์อื่นๆ การขโมยข้อมูล การทำลายระบบป้องกันมัลแวร์ และการติดตามข้อมูล
ไวรัส Ursnif ยังสามารถลบตัวมันเองออกจากคอมพิวเตอร์ได้ หากได้รับคำสั่งจากผู้ควบคุม มันจึงเป็นอันตรายมาก เพราะคุณอาจไม่เคยรู้ว่าคอมพิวเตอร์ของคุณเคยติดไวรัส ซึ่งอาจป้องกันไม่ให้คุณดำเนินการแก้ไข เช่น การเปลี่ยนรหัสผ่าน เปลี่ยนพฤติกรรมการเข้าเว็บ หรือแจ้งธนาคารเกี่ยวกับการปลิดโอนข้อมูลหรือการฉ้อโกงทางการเงินที่อาจเกิดขึ้น
วิธีการกำจัดไวรัส Ursnif
เพื่อกำจัดไวรัส Ursnif จากคอมพิวเตอร์ของคุณ คุณจะต้องใช้โซลูชันป้องกันมัลแวร์ที่มีความสามารถสูง เช่น Outbyte Antivirus เนื่องจากซอฟต์แวร์ป้องกันมัลแวร์ฟรีส่วนใหญ่ไม่สามารถรับมือกับภัยคุกคำนี้ได้
เพื่อให้โซลูชันป้องกันมัลแวร์ทำงานได้อย่างมีประสิทธิภาพ 100% คุณต้องรันอุปกรณ์ Windows ในโหมด Safe Mode with Networking (โหมดปลอดภัยพร้อมเครือข่าย) Safe Mode เป็นสถานะของ Windows ที่รันแอปและการตั้งค่าเพียงอย่างจำเป็นสำหรับการทำงานพื้นฐานของคอมพิวเตอร์ นี่คือวิธีเข้าสู่ Safe Mode with Networking บนอุปกรณ์ Windows 10/11:
- จากหน้าจอ Sign In ให้กดค้างปุ่ม Shift บนแป้นพิมพ์ และแตะปุ่ม Power
- เมื่ออุปกรณ์ Windows 10/11 เริ่มทำงาน คุณจะเห็นหน้าจอ Choose an option ให้เลือก Troubleshoot
- ภายใต้ Troubleshoot options ให้เลือก Advanced options > Startup Settings หากไม่เห็นตัวเลือกนี้ ให้คลิกลิงก์ See more recovery options
- คลิก Restart
- หลังจากคอมพิวเตอร์รีสตาร์ทแล้ว ให้กดปุ่ม F5 หรือ 5 เพื่อเข้าสู่ Safe Mode with Networking
ตอนนี้คอมพิวเตอร์ของคุณได้เริ่มต้นใน Safe Mode with Networking แล้ว ให้ไปที่อินเทอร์เน็ตและดาวน์โหลดโซลูชันป้องกันมัลแวร์ที่คุณชอบ ใช้มันเพื่อกำจัดไวรัส Ursnif
หลังจากซอฟต์แวร์ป้องกันมัลแวร์ทำงานเสร็จสิ้นกับ keylogger Ursnif เราขอแนะนำอย่างยิ่งให้คุณใช้เครื่องมือกู้คืน Windows อย่างน้อยหนึ่งเครื่องมือ เพื่อให้แน่ใจว่าไวรัสถูกกำจัดไปอย่างสมบูรณ์
เครื่องมือกู้คืน Windows มีอะไรบ้าง? ตัวเลือกการกู้คืนใน Windows มีมากมาย นี่คือรายการที่ครอบคลุม:
- ลบการอัปเดต Windows ที่ติดตั้งไว้
- Reset this PC (ตั้งค่าคอมพิวเตอร์ใหม่)
- Refresh this PC (รีเฟรชคอมพิวเตอร์)
- ใช้สื่อการติดตั้งเพื่อติดตั้ง Windows 10/11 ใหม่
- ใช้สื่อการติดตั้งเพื่อกู้คืนคอมพิวเตอร์ของคุณ
- ย้อนกลับไปยังเวอร์ชัน Windows ก่อนหน้า
- กู้คืนจากจุดกู้คืนระบบ (System Restore Point)
- ใช้ไดรฟ์กู้คืนเพื่อกู้คืนหรือกู้คืนคอมพิวเตอร์ของคุณ
เนื่องจากเราสมมติว่าโซลูชันป้องกันมัลแวร์ได้กำจัดไวรัส Ursnif ไปแล้ว จึงไม่มีเหตุผลที่จะติดตั้ง Windows OS ใหม่หรือลบทุกอย่าง เราจะแสดงวิธีกู้คืนคอมพิวเตอร์จากจุดกู้คืน และ Reset this PC ด้วยตัวเลือกเก็บไฟล์ของคุณไว้
System Restore (กู้คืนระบบ)
ตัวเลือก System Restore ใช้ประโยชน์จากสิ่งที่เรียกว่า Restore Point ซึ่งเหมือนกับภาพถ่ายของระบบปฏิบัติการ รวมถึงแอปและการตั้งค่าที่ติดตั้งไว้ในช่วงเวลาหนึ่ง
สมมติว่าคุณมี Restore Point ที่มีอยู่ก่อนการติดไวรัส เวลาที่ดีที่สุดในการใช้มันคือหลังจากที่คุณกำจัดมัลแวร์แล้ว เพื่อ שאם มีโปรแกรมใดทำงานเบื้องหลังเพื่อติดตั้งมันใหม่ มันก็จะถูกลบไปด้วย
หากในส่วนก่อนหน้านี้คุณเข้าสู่ Safe Mode with Networking สำเร็จ คุณก็รู้แล้วว่าจะเข้าถึงตัวเลือก System Restore ได้อย่างไร ทั้งที่คุณต้องทำคือเลือก System Restore แทน Startup Settings คุณสามารถเห็นความเป็นไปได้นี้ในภาพหน้าจอด้านล่าง:
เมื่อคุณเข้าถึง System Restore คุณจะเห็นรายการ Restore Points (ถ้าคุณมี) ให้เลือกจุดที่เก่าที่สุด คุณจะได้รับแจ้งให้ Scan for affected programs หรือโปรแกรมที่จะไม่สามารถใช้งานได้หลังจากกระบวนการ System Restore เสร็จสิ้น เพื่อเสร็จสิ้นกระบวนการ System Restore ให้ทำตามคำแนะนำบนหน้าจอ
โปรดทราบว่าเครื่องมือ System Restore จะช่วยคุณได้ก็ต่อเมื่อคุณมี Restore Point อยู่แล้ว หากไม่มี คุณอาจต้องใช้วิธีแก้ไขที่รุนแรงกว่านี้
Refresh this PC (รีเฟรชคอมพิวเตอร์)
เมื่อคุณ Refresh this PC คุณก็คือการคืนค่า Windows OS กลับสู่ค่าเริ่มต้น (Default Configuration) หมายความว่าแอปและการตั้งค่าอื่นๆ ยกเว้นที่มาพร้อมกับ Windows OS จะถูกลบออก สิ่งดีคือคุณยังคงเก็บไฟล์และโฟลเดอร์ของคุณไว้ได้
นี่คือวิธี Refresh this PC ใน Windows 10/11:
- ไปที่แอป Settings โดยการกดปุ่ม Windows + I
- บนหน้าต่าง Settings ให้คลิกที่ Update & Recovery เพื่อดูตัวเลือกการอัปเดตและกู้คืนของ Windows
- คลิก Recovery
- เลือก Refresh your PC without affecting your files หากคุณต้องการลบไฟล์และโฟลเดอร์ ให้เลือก Remove everything and reinstall Windows
- เพื่อดำเนินต่อ ให้กด Get Started หลังจากนี้ ให้ทำตามคำแนะนำบนหน้าจอ
วิธีป้องกันการติดมัลแวร์
จะทำอย่างไรให้แน่ใจว่าครั้งหน้า คุณจะไม่เป็นเหยื่อของการติดมัลแวร์อันตรายอีก? นี่คือเคล็ดลับบางส่วน:
- ล้างไฟล์ขยะ คุกกี้ และการดาวน์โหลดออกจากคอมพิวเตอร์ด้วยเครื่องมือซ่อมแซม PC เพื่อให้อาชญากรทางไซเบอร์ไม่มีข้อมูลมากมายให้ขโมย
- หลีกเลี่ยงอีเมลจากแหล่งที่ไม่รู้จัก จนกว่าคุณจะแน่ใจว่ามันแท้จริง
- อย่าเข้าชมเว็บไซต์ที่ไม่มีตราประทับความปลอดภัย หรือถูกตรวจจับโดยเบราว์เซอร์ของคุณ
- หากคุณทำงานในสำนักงานขนาดเล็ก ให้ตกลงกันในกลยุทธ์ความปลอดภัยทางไซเบอร์ร่วมกัน
- สแกนคอมพิวเตอร์ของคุณบ่อยๆ ด้วยโซลูชันป้องกันมัลแวร์
ขอจบบทความเกี่ยวกับไวรัส Ursnif ที่นี่ หากคุณมีคำถาม ความคิดเห็น หรือข้อเสนอแนะ โปรดรู้สึกสบายใจใช้ส่วนความคิดเห็นด้านล่าง
