Dyre หรือที่รู้จักในชื่อ Dyreza, Dyzap หรือ Dyranges เป็น Banking Trojan ในหมวดหมู่เดียวกับมัลแวร์ Zeus ทั้งคู่มุ่งเป้าไปที่รายละเอียดล็อกอิน รหัสผ่าน คุกกี้ และข้อมูลประจำตัวของผู้ใช้ เป้าหมายคือการขโมยข้อมูลที่ต่อมาใช้ในการกระทำฉ้อโกงทางการเงินและการปลิดโอนตัวตน
Dyre ถูกใช้เพื่อมุ่งเป้าไปที่คอมพิวเตอร์ Windows รวมถึงเบราว์เซอร์ยอดนิยมมากที่สุด เช่น Chrome, Firefox และ Internet Explorer Internet Explorer เปราะบางต่อการโจมตีโดยมัลแวร์ Dyre โดยเฉพาะ เพราะมันเก่าและขาดระดับการสนับสนุนที่เพลิดเพลินไปกับเบราว์เซอร์หลักอื่นๆ
อาชญากรทางไซเบอร์ใช้ Dyre สำหรับการโจมตี Advanced Persistent Threat (APT) ต่อบริษัทขนาดใหญ่ เป้าหมายล่าสุดรวมถึง Bank of America, Citigroup, JPMorgan Chase และลูกค้าจาก Royal Bank of Scotland
มัลแวร์ Dyre ทำอะไร?
มัลแวร์ Dyre ติดเชื้อคอมพิวเตอร์ผ่านชุดขั้นตอนที่ซับซ้อน ทุกอย่างเริ่มต้นเมื่อเหยื่อที่ไม่ได้รับการเตือนตกเป็นเหยื่อของหลอกลวงทางสังคม (Social Engineering Scam) ที่ต้องการให้คลิกอีเมลที่ติดเชื้อหรือข้อความโซเชียลมีเดียที่ติดเชื้อ
หลังจากคลิกอีเมลที่ติดเชื้อ มัลแวร์ (ตอนนี้อยู่ใน PC แล้ว) ใช้ Browser Hooks เพื่อส่งต่อการพยายามล็อกอินทั้งหมดไปยัง Drop Zone แม้ก่อนที่ SSL จะมีโอกาสเข้ารหัสพวกเขา การจับ (Interception) นี้สามารถเกิดขึ้นได้ตราบใดที่มัลแวร์ยังไม่ถูกตรวจจับ ให้มันมีเวลาพอที่จะสร้างโปรไฟล์ที่ครอบคลุมของเหยื่อ
ข้อมูลที่ถูกจับต่อมาถูกส่งไปยังอาชญากรทางไซเบอร์ ซึ่งขายหรือใช้ข้อมูลที่จับได้สำหรับการฉ้อโกงทางการเงิน การปลิดโอนตัวตน หรือการขู่เข่า ในบางกรณี แฮกเกอร์แม้แต่สามารถใช้ทอร์จัน Dyre เพื่อเข้าควบคุมอุปกรณ์ได้ ในกรณีอื่น ข้อมูลถูกใช้เพื่อตัดสินใจว่าเหยื่อเป็นผู้สมัครที่ดีสำหรับการโจมตีแรนซัมแวร์หรือไม่
มัลแวร์ Dyre ไม่ได้มีความสามารถอย่างนี้เสมอมา เพราะเวอร์ชันก่อนหน้าไม่ได้ส่งข้อความเข้ารหัสไปยังเซิร์ฟเวอร์คำสั่งและควบคุม แสดงให้เห็นว่ามัลแวร์มีความหลากหลายและสามารถปรับตัวเข้ากับกลยุทธ์ไซเบอร์เซキュリティ ที่เปลี่ยนแปลงได้
กำจัดทอร์จันธนาคาร Dyre
โอกาสเดียวของคุณในการกำจัดทอร์จันธนาคาร Dyre คือผ่านโซลูชันป้องกันมัลแวร์ที่น่าเชื่อถือ เช่น Outbyte Anti-Malware คุณอาจพูดว่า แต่นี่ ฉันมีซอฟต์แวร์แอนตี้ไวรัสอยู่แล้ว ทำไมทอร์จัน Dyre ยังสามารถติดเชื้อคอมพิวเตอร์ของฉันได้?
มันทั้งหมดขึ้นอยู่กับหลายอย่าง ขั้นแรก คุณต้องถามตัวเองว่า โซลูชันซอฟต์แวร์ป้องกันมัลแวร์ที่คุณเลือกเป็น 'ฟรี' หากเป็นเช่นนั้น มันไม่น่าจะทนทานต่อสายพันธุ์มัลแวร์หลายอย่างรวมถึง Dyre ได้ดี
ข้อสอง คุณต้องตรวจสอบว่าการป้องกันมัลแวร์ของคุณถูกปิดใช้งานหรือไม่ เพราะการปิดใช้งานมันเป็นหนึ่งในโหมดการโจมตีทั่วไปที่ไวรัสใช้ ข้อเท็จจริงที่ว่าพวกมันถูกปิดใช้งาน ไม่ได้หมายความว่าแอนตี้ไวรัสไม่ได้รับมอบหมายให้กำจัดไวรัส มันเพียงแค่หมายความว่าการป้องกันมัลแวร์ของคุณไม่ได้ทำงานในปัจจุบันตามที่คุณคาดหวัง
ยังมีเรื่องของวิธีที่คุณรันแอนตี้มัลแวร์ของคุณ และระบบสนับสนุนอื่นๆ ที่คุณใช้เพื่อเสริมการกำจัดทอร์จันธนาคาร Dyre เราขอแนะนำอย่างยิ่งให้คุณใช้แอนตี้มัลแวร์เมื่อ PC ของคุณอยู่ใน Safe Mode และตามด้วยเครื่องมือกู้คืน Windows เช่น System Restore
สุดท้าย อย่าลืมว่าไฟล์แนบอีเมลที่เริ่มการติดเชื้อในครั้งแรก ยังอยู่ที่ไหนที่นั่นในเบราว์เซอร์ของคุณ ลบมันพร้อมกับไฟล์อื่นๆ ทั้งหมดด้วยความช่วยเหลือของเครื่องมือซ่อมแซม PC (PC Repair Tool)
วิธีป้องกันคอมพิวเตอร์ของคุณจากทอร์จันธนาคาร Dyre
เพื่อป้องกันคอมพิวเตอร์ของคุณจากทอร์จันธนาคาร Dyre คุณต้องทำหลายอย่าง ขั้นแรก อัปเดตแอปทั้งหมดบนคอมพิวเตอร์ของคุณ โดยเฉพาะเบราว์เซอร์ กำหนดว่า ทอร์จันธนาคาร Dyre พยายาม exploit พวกเขาเพื่อจับข้อมูลที่คุณส่งผ่านพวกเขา แม้ก่อนที่จะถูกเข้ารหัส
ข้อสอง จัดการกับอีเมลจากแหล่งที่ไม่รู้จักอย่างระมัดระวัง ใช้เวลาตรวจสอบว่าพวกมันแท้จริง เพราะสิ่งนี้จะช่วยคุณหลีกเลี่ยงความเสียหายที่อาจเกิดขึ้น
นอกจากนี้ อย่าเติมคอมพิวเตอร์ของคุณด้วยไฟล์และแอปที่ไม่จำเป็น ยิ่งคุณมีแอปมากที่คุณไม่ได้ใช้ ยิ่งมีจุดเข้าถึงที่เป็นไปได้มากบนอุปกรณ์ของคุณ ข้อมูลที่ไม่จำเป็น รวมถึงประวัติการเข้าเว็บ ล็อกอินและรหัสผ่านที่บันทึกไว้ ยังเปิดโอกาสให้ข้อมูลส่วนตัวถูกขโมย คุณไม่จำเป็นต้องวางตัวเองในตำแหน่งนั้นหากคุณช่วยได้
สุดท้าย ให้ระมัดระวังการป้องกันมัลแวร์ของคุณ ให้แน่ใจว่ามันทำงานได้ดีและไม่ได้ถูกปิดใช้งานโดยเอนทิตีมัลแวร์บางอย่าง
