เคยได้ยินกลุ่มแฮกเกอร์ Lazarus ไหม? พวกเขาเป็นกลุ่มแฮกเกอร์ที่โชคดีจากเกาหลีเหนือ ที่รับผิดชอบต่อสายของการโจมตีทางไซเบอร์ต่อเอนทิตีทางธุรกิจของตะวันตก รวมถึงญี่ปุ่นและเกาหลีใต้ กลุ่ม Lazarus ยังรู้จักในชื่อ Hidden Cobra และมีข่าวลือว่าทำงานร่วมกับรัฐบาลเกาหลีเหนือในแคมเปญการจاسูสที่มุ่งเป้าไปที่ศัตรูที่กระฉับกระเฉงที่สุดของประเทศ
สำหรับภารกิจการโจมตีทางไซเบอร์ Lazarus อาศัยอาวุธซอฟต์แวร์อันตรายที่สามารถเจาะเข้าไปในระบบคอมพิวเตอร์อย่างเงียบๆ และสร้าง Backdoor ที่ให้แฮกเกอร์การเข้าถึงและควบคุมอุปกรณ์ที่ถูกเจาะได้อย่างไม่มีที่สิ้นสุด เกาหลีเหนือยังใช้เอนทิตีมัลแวร์เป็นตัวส่งสายพันธุ์แรนซัมแวร์ ที่ทำหน้าที่เป็นแหล่งรายได้ให้กับรัฐที่ถูกจำกัดอย่างเข้มงวด
ในบทความนี้ เราจะอภิปรายเอนทิตีมัลแวร์ที่ได้รับการโดนดับว่า Electricfish ซึ่งเชื่อว่ามาจากกลุ่มแฮกเกอร์ Lazarus
Electricfish คืออะไร?
Electricfish เป็นเอนทิตีมัลแวร์ที่ถูกค้นพบครั้งแรกโดย FBI และ DHS (Department of Homeland Security) ในปี 2019 ในรายงานเกี่ยวกับเอนทิตีมัลแวร์ FBI Cyber Watch บันทึกไว้ว่า ไฟล์ executable 32-bit นี้ implement โปรโตคอลแบบกำหนดเอง (Custom Protocol) ที่อนุญาตให้トラフィック (Traffic) ถูกจ่ายนำทาง (Funnel) ระหว่าง Source และ Destination IP Address เนื่องจากมัลแวร์พยายามเข้าถึง Source และ Destination System อย่างต่อเนื่อง มันจึงสามารถสร้าง Funneling Session ได้
FBI ยังบันทึกไว้ว่า มัลแวร์ Electricfish มีความลับ (Stealthy) มาก เพราะมันสามารถกำหนดค่ากับ Proxy Server หรือ Proxy Username และ Password ได้ คุณสมบัตินี้ช่วยให้มันเชื่อมต่อกับระบบที่อยู่ภายใน Proxy Server ได้ ให้อาชญากรทางไซเบอร์ความสามารถในการข้ามการตรวจสอบสิทธิ์ (Bypass Authentication) เพื่อไปถึงภายนอกเครือข่าย กล่าวอีกนัยหนึ่ง การใช้ Electricfish กลุ่ม Lazarus สามารถเข้าควบคุมคอมพิวเตอร์ได้โดยที่ผู้ใช้ไม่รู้ว่าถูกเจาะแล้ว อีกทั้ง Electricfish ยังติดตั้งตัวเองใหม่ (Reinstalls) ตลอดเวลาแม้จะถูกลบ มันเป็นหนึ่งในมัลแวร์ที่คุณจริงๆ ไม่ต้องการให้อยู่ในคอมพิวเตอร์ของคุณเลย ดังนั้น จะจัดการกับมัลแวร์ Electricfish อย่างไร? นี่คือคู่มือการกำจัดที่ครอบคลุม
วิธีกำจัดมัลแวร์ Electricfish
ทันทีที่ FBI Cyber Watch ค้นพบเอนทิตีมัลแวร์ใหม่ มันจะจัดทำรายงานรายละเอียดว่ามันทำงานอย่างไร Binary Signatures ของมัน และสำรวจวิธีที่เป็นไปได้ในการหยุดมัน รายงานจะถูกทำให้พร้อมใช้งานสำหรับบริษัทไซเบอร์เซキュリティ ทั่วโลก ซึ่งจะเพิ่มมัลแวร์และลายเซ็นของมันเข้าไปในโซลูชันป้องกันมัลแวร์ของพวกเขา
ทั้งหมดนี้หมายความว่า ทั้งที่คุณต้องการเพื่อกำจัดมัลแวร์ Electricfish จากคอมพิวเตอร์ของคุณ คือโซลูชันป้องกันมัลแวร์ที่น่าเชื่อถือ เช่น Outbyte Anti-Malware แต่คุณจะต้องรันแอนตี้ไวรัสใน Safe Mode พร้อมตัวเลือก Networking Safe Mode จะป้องกันไม่ให้เอนทิตีมัลแวร์เริ่มต้นใน Auto Start และดังนั้นจึงไม่รบกวนการป้องกันมัลแวร์ ส่วนตัวเลือก Network จะให้ความสามารถในการดาวน์โหลดเครื่องมือยูทิลิตี้ หรือขอความช่วยเหลือเพิ่มเติมบนอินเทอร์เน็ต
หลังจากซอฟต์แวร์ป้องกันมัลแวร์ยืนยันว่าไวรัสถูกลบแล้ว 已经 是เวลาซ่อมแซมคอมพิวเตอร์ของคุณด้วยเครื่องมือซ่อมแซม PC (PC Repair Tool) เหตุผลที่คุณต้องการมันคือ เพราะเอนทิตีมัลแวร์น่าจะสร้างที่อยู่อาศัยภายในไฟล์ขยะและแอปที่เลิกใช้งานบนอุปกรณ์ของคุณ คุณต้องลบสิ่งเหล่านี้และซ่อมแซม Registry Entries ที่เสียหายหรือหายไป
หากคุณไม่มีสะดวกในการซื้อโซลูชันป้องกันมัลแวร์ คุณสามารถใช้เครื่องมือกู้คืน Windows เช่น System Restore หรือตัวเลือก Reset this PC เพื่อกู้คืนจากการโจมตีมัลแวร์
ป้องกันคอมพิวเตอร์ของคุณจากมัลแวร์ Electricfish
กลุ่ม Lazarus ใช้วิธีหลากหลายในการเจาะเครือข่ายคอมพิวเตอร์ทั่วโลก ดังนั้น หากคุณไม่อยากเป็นเหยื่อของการโจมตีทางไซเบอร์อันตรายของพวกเขา คุณต้องอยู่ในสถานะveille (ระมัดระวัง/警惕) นี่คือเคล็ดลับบางส่วนที่ช่วยคุณได้:
- ซื้อโซลูชันป้องกันมัลแวร์ระดับพรีเมียม และใช้สแกนคอมพิวเตอร์ของคุณบ่อยที่สุดเท่าที่มนุษย์จะทำได้ นี่จะเตือนคุณเกี่ยวกับการติดเชื้อที่กำลังดำเนินอยู่
- หลีกเลี่ยงเว็บไซต์แจงจาซึ่งมีโฆษณาเยอะเกินไป เพราะโฆษณามักมีลิงก์อันตราย
- อย่าไว้วางใจซอฟต์แวร์ฟรีจากเว็บไซต์อย่าง The Pirate Bay มากเกินไป เพราะบางแพ็กเกจซอฟต์แวร์ถูกผูกมัดกับมัลแวร์
- อัปเดตตัวเองเกี่ยวกับภัยคุกคามมัลแวร์ต่างๆ ที่มีอยู่ เพราะอย่างนั้น คุณจะมีแนวโน้มมากขึ้นที่จะรู้ว่าคุณกำลังจัดการกับอะไรเมื่อเผชิญกับภัยคุกคามมัลแวร์
- สุดท้าย หากคุณใช้คอมพิวเตอร์หรือเครือข่ายคอมพิวเตอร์ร่วมกับผู้อื่น ให้นั่งลงกับพวกเขาและสร้างกลยุทธ์ป้องกันทางไซเบอร์ที่ทำงานได้สำหรับทุกคน
หวังว่าคู่มือการกำจัดมัลแวร์ Electricfish นี้จะเป็นประโยชน์ต่อคุณ หากคุณมีสิ่งเพิ่มเติม โปรดรู้สึกสบายใจใช้ส่วนความคิดเห็นด้านล่าง
