คนส่วนใหญ่จะกลัวเมื่อคิดว่าบางไฟล์ของพวกเขา (รูปภาพ ใบรับรอง ใบแจ้งหนี้ 초안 โครงการ...) อาจหายไป ดังนั้น ข้อเท็จจริงที่ว่ามีเอนทิตีมัลแวร์อยู่ที่นั่นซึ่งสามารถล้างคอมพิวเตอร์ให้สะอาดสนิทเป็นเรื่องที่น่ากลัวมาก
มัลแวร์ล้างข้อมูล (Data Wiping Malware)
Dustman เป็นโปรแกรมมัลแวร์ล้างข้อมูลที่พัฒนาในอิหร่าน และถูกใช้โจมตี BAPCO บริษัทน้ำมันแห่งชาติของบahreйн ในเดือนธันวาคม 2019 ชาวบahreיין สามารถตรวจจับและหยุดมัลแวร์ได้ แต่ไม่ทันก่อนที่มันจะทำลายโมดูลหนึ่งของพวกเขาอย่างมีนัยสำคัญ ตัวบ่งชี้ชื่อของ Dustman ได้แก่ dustman.exe, agent.exe, elrawdsk.exe, assistant.sys และ elrawdsk.exe
ไวรัสนี้เป็นเวอร์ชันที่พัฒนาจาก ZeroCleare เนื่องจากมัลแวร์ทั้งสองมีส่วนของโค้ดที่เหมือนกันมาก แต่ไม่เหมือน ZeroCleare, Dustman ถูกปรับให้เหมาะสมที่จะส่งไดรเวอร์และเพย์โหลดทั้งหมดในไฟล์ executable ไฟล์เดียว ความแตกต่างอีกอย่างคือ Dustman จะเขียนทับข้อมูล (Overwrite) เท่านั้น ในขณะที่ ZeroCleare ทำโดยการเขียนโค้ดขยะ
องค์ประกอบหลักที่มัลแวร์ทั้งสองสายพันธุ์แบ่งปันคือซอฟต์แวร์ที่ถูกต้องตามกฎหมายชื่อ EldoS RawDisk ชุดเครื่องมือที่ใช้สำหรับโต้ตอบกับไฟล์ ดิสก์ และพาร์ติชัน แต่ละสายพันธุ์มัลแวร์ใช้ exploits ที่แตกต่างกันในการติดเชื้อคอมพิวเตอร์ที่เป็นเป้าหมาย
จนถึงปัจจุบัน เป้าหมายหลักของการโจมตีมัลแวร์ Dustman คือบริษัทน้ำมันในตะวันออกกลาง นักวิชาการด้านความปลอดภัยมองว่าการโจมตีมัลแวร์เป็นกลยุทธ์ของระบอบอิหร่านเพื่อ獲取 ส่วนแบ่งตลาด รบกวนการดำเนินงาน หรือบรรลุเป้าหมายเชิงกลยุทธ์อื่นๆ ต่อคู่แข่งในภูมิภาค
นี่ไม่ใช่ครั้งแรกที่อิหร่านปรับใช้มัลแวร์ล้างข้อมูลต่อต้านคู่แข่งในภูมิภาค ครั้งแรกเกิดขึ้นในปี 2012 เมื่อพวกเขาปรับใช้มัลแวร์ชื่อ Shamoon (รู้จักอีกชื่อว่า Disttrack) มันรับผิดชอบในการล้างข้อมูลในคอมพิวเตอร์ประมาณ 32,000 เครื่องของบริษัทน้ำมัน Saudi Aramco ในปีต่อมา เวอร์ชันที่ปรับปรุงของไวรัส Shamoon (Shamoon v2 และ Shamoon v3) ก็ถูกปล่อยออกมาด้วย
แนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัย Dustman
คุณสามารถทำอะไรเพื่อป้องกันมัลแวร์ล้างข้อมูล Dustman? ไปก่อนหน้าทั้งหมด ไม่ค่อยเป็นไปได้ที่อิหร่านจะมากำหนดเป้าหมายผู้ใช้คอมพิวเตอร์ทั่วไป แต่ไม่ได้หมายความว่าคุณควร tựสบายใจด้านความปลอดภัยของอุปกรณ์ นี่คือสิ่งที่คุณสามารถเริ่มทำได้:
· สแกนคอมพิวเตอร์ด้วยซอฟต์แวร์ป้องกันมัลแวร์ให้บ่อยที่สุดเท่าที่จะทำได้
มัลแวร์ส่วนใหญ่สามารถซ่อนตัวอยู่ หรือ 'Live off the land' ได้ เพราะมันสามารถปิดการป้องกันมัลแวร์ได้ ดังนั้น คุณอาจไม่เคยรู้เกี่ยวกับการติดเชื้อที่กำลัง熬着 เว้นแต่คุณจะพยายามสแกนคอมพิวเตอร์ด้วยซอฟต์แวร์ป้องกันมัลแวร์ที่ทรงพลัง เช่น Outbyte Anti-Malware หากซอฟต์แวร์ป้องกันมัลแวร์ถูกปิดการทำงาน มันจะแจ้งให้คุณทราบ
· ตรวจสอบความถูกต้องของอีเมลที่คุณได้รับ
หากมีอีเมลแปลกๆ ตกมาที่กล่องจดหมายของคุณ ให้ใช้เวลาตรวจสอบความถูกต้อง มัลแวร์ส่วนใหญ่แพร่กระจายผ่านแคมเปญฟิชชิง และมีแนวโน้มว่า Dustman จะแพร่กระจายในลักษณะเดียวกัน
· เก็บเอกสารของคุณในระบบคลาวด์ (Cloud)
คุณไม่จำเป็นต้องใช้คลาวด์ตลอดเวลา แต่ให้มีสำเนาของไฟล์สำคัญที่สุดไว้ในที่สำรองข้อมูลที่ใดที่หนึ่ง นั้น樱 cách, แม้จะถูกทำลาย คุณก็สามารถกลับมาสู้ได้ง่าย
· ทำความสะอาดคอมพิวเตอร์ของคุณบ่อยๆ
ด้วยการทำความสะอาดคอมพิวเตอร์ด้วยเครื่องมือซ่อมแซม PC คุณจะกำจัดแอปที่ไม่ได้ใช้ ลบไฟล์ขยะ และซ่อมแซมรีจิสทรีที่เสียหายหรือเสียหาย การลบแอปที่ไม่ได้ใช้แล้วเป็นสิ่งสำคัญ เพราะคุณก็จะกำจัดช่องโหว่ที่มัลแวร์อาจ exploit เพื่อติดเชื้อระบบของคุณ
· แบ่งปันกลยุทธ์ความปลอดภัยทางไซเบอร์ร่วมกัน
หากคุณทำงานในสำนักงานที่มีคนหลายคนใช้ทรัพยากรคอมพิวเตอร์ร่วมกัน จำเป็นต้องตกลงกันในกลยุทธ์ความปลอดภัยทางไซเบอร์ร่วมกัน กลยุทธ์ควรรวมถึงสิ่งอย่างไร เช่น วิธีจัดการสื่อพกพา การดาวน์โหลดอินเทอร์เน็ต ซอฟต์แวร์ป้องกันมัลแวร์ การสำรองข้อมูล สิทธิ์ผู้ดูแลระบบ และอื่นๆ เมื่อทุกคนอยู่บนหน้าเดียวกัน จะง่ายกว่าในการลดความเสี่ยง
· ซื้อซอฟต์แวร์ที่ถูกต้องตามกฎหมาย
ในขณะที่เว็บไซต์พイレท เช่น The Pirate Bay ดีสำหรับดาวน์โหลดของฟรี พวกมันก็ tạoภัยคุกคามด้านไซเบอร์ร้ายแรง เพราะมัลแวร์มักถูกผูกมัดกับการดาวน์โหลดซอฟต์แวร์ฟรี เพื่ออยู่ในด้านปลอดภัย ให้แน่ใจว่าคุณซื้อซอฟต์แวร์ของคุณเองจากผู้ขายที่เชื่อถือได้
· หลีกเลี่ยงเว็บไซต์ที่ไม่ปลอดภัย
สุดท้าย หลีกเลี่ยงเว็บไซต์ที่ไม่มีตราประทับความปลอดภัย เพราะเว็บไซต์เช่นนั้นมักเต็มไปด้วยเอนทิตีมัลแวร์ การคลิกลิงก์หรือโฆษณาบนเว็บไซต์เช่นนั้นเป็นเรื่องที่เสี่ยงมาก
