มัลแวร์ Baldr เป็น Info Stealer และ Backdoor Trojan ที่ติดเชื้ออุปกรณ์ Windows มันล่าข้อมูลละเอียดอ่อน เช่น รหัสผ่าน คุกกี้ ประวัติการเข้าเว็บ และข้อมูลระบบ เมื่อได้มือกับข้อมูลนี้แล้ว มันจะส่งไปยังเซิร์ฟเวอร์คำสั่งและควบคุมที่ดำเนินการโดยอาชญากรทางไซเบอร์ อาชญากรต่อมาใช้นิ้อมสำหรับกิจกรรมอันตราย รวมถึงการขู่เข muestra การฉ้อโกงทางการเงิน และการปลิดโอนตัวตน พวกเขายังสามารถใช้มันเพื่อตัดสินใจว่าเหยื่อเป็นผู้สมัครที่ดีสำหรับการโจมตีแรนซัมแวร์หรือไม่
ไวรัส Baldr ทำอะไรได้บ้าง?
Info Stealer เป็นเอนทิตีมัลแวร์ที่เชี่ยวชาญในการเก็บข้อมูลที่มีค่าอะไรก็ตามที่มันสามารถจับได้เมื่อมันติดเชื้อคอมพิวเตอร์สำเร็จ
มัลแวร์ Baldr อยู่ในหมวดหมู่นี้ และเริ่มการดำเนินงานโดยการหยิบข้อมูลจำนวนมากเกี่ยวกับคอมพิวเตอร์ของเหยื่อ เช่น ภาษาระบบ รุ่น CPU ความละเอียดหน้าจอ โปรแกรมที่ติดตั้ง และระบบปฏิบัติการ
จากที่นี่ มันทำลาย OS เพื่อประวัติการเข้าเว็บ รหัสผ่านที่บันทึกไว้ ข้อมูล Autocomplete รายละเอียดบัตรเครดิต และคุกกี้ เอนทิตีมัลแวร์ยังมุ่งเป้าไปที่ข้อมูลล็อกอิน FTP ที่พบ VPN กระเป๋าเงินคริปโตเคอเรนซี และข้อมูลประจำตัว Instant Messaging ข้อมูลที่ถูกขโมยทั้งหมดจะถูกบรรจุในไฟล์ที่เข้ารหัส และส่งไปยังศูนย์คำสั่งและควบคุม
เช่นคุณคาดเดาได้ น่าจะบอกว่า มัลแวร์ Baldr ไม่ใช่เรื่องเล่น และมันมีคุณสมบัติเป็นภัยคุกคามที่ต้องกำจัดโดยเร็วที่สุด (ASAP)
วิธีกำจัดไวรัส Baldr
เพื่อกำจัดมัลแวร์ Baldr คุณต้องการซอฟต์แวร์ป้องกันมัลแวร์ที่ทรงพลัง เช่น Outbyte Antivirus คุณอาจต้องการเครื่องมือซ่อมแซม PC (PC Repair Tool) ที่จะฟื้นฟูคอมพิวเตอร์ของคุณกลับสู่ระดับประสิทธิภาพก่อนหน้า โดยการล้างไฟล์ขยะ เพิ่มประสิทธิภาพ Startup Items และซ่อมแซม Registry Entries ที่เสียหาย
สำหรับซอฟต์แวร์ยูทิลิตี้ทั้งสองนี้ให้ทำงานตามที่คาดหวัง จำเป็นอย่างยิ่งที่คุณต้องรันอุปกรณ์ Windows ของคุณใน Safe Mode with Networking ทำไมต้อง Safe Mode? Safe Mode จะหยุดรายการ Auto-start ไม่ให้เปิดใช้งาน สิ่งนี้ทำให้เป็นไปได้ที่จะจัดสรรทรัพยากรคอมพิวเตอร์มากขึ้นให้กับการแก้ไขปัญหา (Troubleshooting) มันยังป้องกันไม่ให้แอป การตั้งค่า และโปรแกรมอื่นๆ รบกวนงานของซอฟต์แวร์ป้องกันมัลแวร์
ขอแนะนำอย่างยิ่งว่าเมื่อซอฟต์แวร์ป้องกันมัลแวร์ทำงานเสร็จแล้ว คุณควรเสริมกิจกรรมของมันโดยใช้เครื่องมือกู้คืน Windows อย่างน้อยหนึ่งเครื่องมือ
เครื่องมือกู้คืน Windows เช่น System Restore และ Reset this PC มีอยู่เพื่อให้คุณคืนคอมพิวเตอร์ของคุณกลับสู่สถานะประสิทธิภาพก่อนหน้า
หากใช้อย่างถูกต้อง แล้วไม่มีข้อสงสัยเลยว่าคุณจะไม่ต้องจัดการกับภัยคุกคามมัลแวร์ Baldr อีกต่อไป
สมมติว่าคุณกำจัดมัลแวร์อย่างสมบูรณ์ตามคำแนะนำที่เราให้ไว้ข้างต้น ทั้งที่คุณต้องทำตอนนี้คือให้แน่ใจว่าไวรัสไม่เคยติดเชื้ออุปกรณ์ของคุณอีก นี่คือเคล็ดลับบางส่วน:
- ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์บนอุปกรณ์ของคุณตลอดเวลา เพราะมันคือการป้องกันจริงเพียงอย่างเดียวของคุณต่อเอนทิตีมัลแวร์
- ทำให้คอมพิวเตอร์ของคุณสะอาดที่สุดเท่าที่จะเป็นไปได้ กล่าวคือ เก็บเฉพาะไฟล์ที่จำเป็นอย่างยิ่ง ไม่มีความจำเป็นที่จะต้องมีประวัติการเข้าเว็บจากปีที่แล้วบนคอมพิวเตอร์ของคุณ เพราะมันเพียงทำให้คุณเปราะบางต่อการขโมยข้อมูล
- หากคุณใช้คอมพิวเตอร์ร่วมกับใครก็ตาม ให้แน่ใจว่าพวกเขาเข้าใจภัยคุกคามทางไซเบอร์มากมายที่มีอยู่ เพราะสิ่งนี้จะป้องกันไม่ให้พวกเขากลายเป็นจุดอ่อนในเส้นป้องกันของคุณ
- ระมัดระวังการหลอกลวงออนไลน์ โดยเฉพาะที่เกี่ยวข้องกับอีเมลและการส่งข้อความทันที (Instant Messaging) คุณไม่ต้องตอบทุก 'deal', 'discount' หรือ 'amazing offer' ที่มาถึงคุณ ส่วนใหญ่เป็นปลอมอยู่แล้ว
- สุดท้าย หลีกเลี่ยงการเข้าชมเว็บไซต์แจงจา โดยเฉพาะที่มีเนื้อหาผู้ใหญ่ 'ยาเวทมนตร์' หรือส่งเสริมการใช้สารเสพติด ส่วนใหญ่หรือทั้งหมดของเว็บไซต์แบบนั้นเต็มไปด้วยเอนทิตีมัลแวร์
