ระวัง: มัลแวร์ Corona-virus-map.com.exe ปลอมตัวเป็น COVID-19 Tracker

เมื่อคนได้ติดเชื้อไวรัส Covid-19 มากขึ้นทั่วโลก อาชญากรทางไซเบอร์กำลังใช้ประโยชน์จากความวุ่นวายเพื่อติดเชื้อผู้ใช้ด้วย Corona-virus-map.com.exe มัลแวร์นี้ exploit การระบาดของ Covid-19 ปัจจุบัน โดยพยายามปลอมตัวเป็นแหล่งข้อมูลและเครื่องมือติดตามกรณีของระบาดทั่วโลก

Corona-virus-map.com.exe คืออะไร?

Corona-virus-map.com.exe หรือที่รู้จักในชื่อ Corona Map virus เป็นทอร์จันใหม่ที่ลำนำเวียนเวียนรอบอินเทอร์เน็ตวันนี้ มันรันในพื้นหลังของระบบ Windows และสามารถค้นพบได้เฉพาะเมื่อคุณตรวจสอบกระบวนการที่กำลังทำงานภายใต้ Task Manager เมื่อคุณเห็นไฟล์นี้กำลังทำงานบนคอมพิวเตอร์ของคุณ หมายความว่าระบบของคุณถูกบุกครองโดยไวรัส AZORult ทอร์จันธนาคารที่ถูกสังเกตเห็นครั้งแรกในปี 2016

อาชญากรทางไซเบอร์เบื้องหลังไวรัส Corona-virus-map.com.exe นี้กำลังใช้ประโยชน์จากความปânico ทั่วโลกที่เกิดจากการระบาดของโควิด-19 ซึ่งตอนนี้ติดเชื้อคนเกือบ 700,000 คนทั่วโลก สังหารมากกว่า 30,000 คน เนื่องจากสถานการณ์ฉุกเฉินระดับโลกนี้ ผู้คนกำลังมองหาข้อมูลเพิ่มเติมเกี่ยวกับวิกฤตินี้ โดยเฉพาะสถานที่ที่ถูกโจมตีอย่างหนักโดยไวรัส

นี่คือที่ที่ Corona-virus-map.com เข้ามาเล่นบทบาท เว็บไซต์นี้อ้างว่ามีแผนที่ติดตามกรณีการติดเชื้อโคโรนาวีรัสทั้งหมดทั่วโลก เมื่อผู้ใช้ไปที่เว็บไซต์นี้ มัลแวร์จะถูกดาวน์โหลดไปยังเว็บไซต์ของพวกเขาและรวบรวมข้อมูลละเอียดอ่อนจากคอมพิวเตอร์ที่ติดเชื้อ

เคล็ดลับมืออาชีพ: รันเครื่องมือเพิ่มประสิทธิภาพ PC 专用 เพื่อกำจัดการตั้งค่าผิดพลาด ไฟล์ขยะ แอปอันตราย และภัยคุกคามด้านความปลอดภัยที่อาจทำให้ระบบมีปัญหาหรือทำงานช้า

Corona-virus-map.com.exe ทำอะไร?

เมื่อคุณไปที่ www.corona-virus-map.com website คุณจะพบว่ายากที่จะสังเกตว่าเว็บไซต์เป็นอันตราย Corona-virus-map.com.exe เป็นไฟล์อันตรายหรือไม่? Corona-virus-map.com.exe เป็นไวรัสหรือไม่? เพราะเว็บไซต์ดูเหมือนแผนที่โต้ตอบแท้จริงของกรณีการติดเชื้อโคโรนาวีรัสที่รู้จักทั่วโลก มันแม้แต่นकलลองแผนที่ภัยคุกคามโควิด-19 แท้จริงที่ออกแบบโดย Johns Hopkins University นอกจากแผนที่โลกที่ไฮไลท์ประเทศที่ไวรัสแพร่กระจาย คุณยังจะเห็นสถิติจำนวนการเสียชีวิต จำนวนติดเชื้อ และกรณีหายป่วยล่าสุด เว็บไซต์จริงๆ ดูถูกต้องและน่าเชื่อถือมาก

นอกจากเว็บไซต์ที่โฮสต์ Corona-virus-map.com.exe นักเชี่ยวชาญด้านความปลอดภัยยังค้นพบโซ่อีเมลหลายโซ่ที่รวมลิงก์ไปยังเว็บไซต์อันตราย เมื่อลิงก์ถูกคลิกโดยผู้ใช้ ทอร์จันอันตรายจะถูกทริกเกอร์โดยไม่รู้ตัวและดาวน์โหลดตัวเองไปยังคอมพิวเตอร์ของผู้ใช้

Corona-virus-map.com.exe เป็นทอร์จันขโมยข้อมูล (Info-Stealing Trojan) ที่เป็นส่วนหนึ่งของตระกูลทอร์จันธนาคาร AZORult หมายความว่ามัลแวร์ถูกออกแบบมาเพื่อขโมยประวัติการเข้าเว็บของผู้ใช้ คุกกี้ ชื่อผู้ใช้และรหัสผ่าน ข้อมูลบัตรเครดิตที่จัดเก็บในประวัติเบราว์เซอร์ของผู้ใช้ คริปโตเคอเรนซี และข้อมูลละเอียดอ่อนอื่นๆ Corona-virus-map.com.exe ยังสามารถดาวน์โหลดแอปพลิเคชันอันตรายเพิ่มเติมลงในเครื่องที่ติดเชื้อได้

จากการศึกษาที่ทำโดยนักเชี่ยวชาญด้านความปลอดภัยที่ค้นพบไวรัส นักวิจัย Shai Alfasi ของ Reason Labs มัลแวร์ถูกออกแบบมาเพื่อค้นหากระเป๋าเงินคริปโตเคอเรนซีหลายประเภท รวมถึง Electrum และ Ethereum มัลแวร์ทำงานโดยการดึงข้อมูลและสร้าง Unique ID ของ Workstation ของผู้ใช้ที่ได้รับผลกระทบ มันต่อมา apply การเข้ารหัส XOR โดยใช้ User ID ใหม่ ID ที่สร้างขึ้นนี้ถูกสร้างขึ้นเพื่อเริ่มการสื่อสาร C2 ไปยัง C2 Server C2 Server ในที่สุดส่งข้อมูลการกำหนดค่าที่มีชื่อเบราว์เซอร์เป้าหมาย ชื่อ API ข้อมูลเส้นทางเบราว์เซอร์ DLLs ที่ถูกต้อง และ sqlite3 queries ข้อมูลที่รวบรวมได้ถูกส่งไปยังผู้เขียนมัลแวร์ในรูปแบบไฟล์ PasswordList.txt

มัลแวร์ Corona-virus-map.com.exe ยังถูกค้นพบว่าขายในตลาดใต้ดินของแฮกเกอร์ ด้วยราคาอยู่ระหว่าง $200 ถึง $700 คำอธิบายผลิตภัณฑ์ของมัลแวร์กล่าวว่า:

มันโหลด [แผนที่] ออนไลน์ที่ทำงานได้เต็มที่ของพื้นที่ติดเชื้อโคโรนาวีรัสและข้อมูลอื่นๆ แผนที่ปรับขนาดได้ โต้ตอบได้ และมีข้อมูล Real-time จาก World Health Organization และแหล่งอื่นๆ ผู้ใช้จะคิดว่า PreLoader จริงๆ คือแผนที่ ดังนั้นพวกเขาจะเปิดมันและแพร่กระจายให้เพื่อนๆ และมันจะไป Viral!

เพื่อให้มัลแวร์ Corona-virus-map.com.exe ทำงาน คอมพิวเตอร์ที่ติดเชื้อต้องมี Java ติดตั้ง เพราะ Corona map เป็น Java-based แม้คุณจะมี Java เวอร์ชันล่าสุดติดตั้ง คุณก็จะไม่สามารถหลีกเลี่ยงการติดเชื้อกับไวรัสได้

วิธีกำจัด Corona-virus-map.com.exe จาก PC ของคุณ

วิธีที่ดีที่สุดในการตรวจจับมัลแวร์ Corona-virus-map.com.exe บนคอมพิวเตอร์ของคุณ คือการใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่ทรงพลัง คุณสามารถใช้มันตรวจจับว่าอุปกรณ์ของคุณติดเชื้อ Corona-virus-map.com.exe และมัลแวร์ประเภทอื่นๆ หรือไม่

ตาม Virus Total อย่างน้อย 60 แอปความปลอดภัยสามารถรู้จัก Corona-virus-map.com.exe ได้ ดังนั้นจึงไม่ได้ยากที่จะตรวจจับ อย่างไรก็ตาม มันมาในชื่อที่หลากหลาย รวมถึง:

• Trojan:Win32/Covitse!MSR
• GenericKD.33504379
• Trojan[PSW]/Win32.AZORult
• Agent.Wacatac
• Troj/MSIL-NZP
• AzorUlt.CoronaMap
• admin@wsxdn.com#1z88bc8nipk8n
• Win32:Trojan-gen

โปรดทราบว่าการลบ Corona-virus-map.com.exe ด้วยตนเองอาจไม่เพียงพอที่จะกำจัดมันออกจากคอมพิวเตอร์ของคุณอย่างสมบูรณ์ ตามที่อธิบายไว้ข้างต้น มัลแวร์ปรับเปลี่ยน Windows Registry สร้าง Scheduled Tasks ใหม่ และทำการเปลี่ยนแปลงต่างๆ ทั่วระบบ Windows ของคุณ ทำให้ยากสำหรับผู้ใช้ในการลบองค์ประกอบทั้งหมด หากคุณสงสัยว่าคอมพิวเตอร์ของคุณติดเชื้อโดย Corona-virus-map.com.exe คุณต้องลบมันโดยใช้คู่มือการกำจัดมัลแวร์ของเรา (insert malware removal guide here) ด้านล่าง อย่าลืมใช้แอป PC Cleaner เพื่อลบไฟล์ติดเชื้อทั้งหมดและป้องกันการติดเชื้อซ้ำ