อาชญากรทางไซเบอร์ทำให้เกิดวิธีใหม่ๆ ในการแพร่กระจายความชั่วร้ายของพวกเขาบนอินเทอร์เน็ต กลยุทธ์ทั่วไปที่พวกเขาใช้ตอนนี้เกี่ยวข้องกับการติดเชื้อคอมพิวเตอร์ด้วยโปรแกรมพิเศษที่ใช้ทรัพยากรการคำนวณของอุปกรณ์เพื่อขุดคริปโตเคอเรนซี เช่น Monero, Bitcoins และ Ethereum
ไวรัสบิทคอยน์ (Bitcoin Virus) คืออะไร?
ไวรัสบิทคอยน์ หมายถึงซอฟต์แวร์อันตรายใดๆ ที่ถูกสร้างขึ้นอย่างพิเศษเพื่อขุดบิทคอยน์และคริปโตเคอเรนซีอื่นๆ บนคอมพิวเตอร์ที่ติดเชื้อ ไวรัสติดเชื้อทั้งอุปกรณ์ Mac และ Windows และยังสามารถแนบตัวเองกับเบราว์เซอร์เว็บยอดนิยม เช่น Google Chrome, Mozilla Firefox, Microsoft Edge และ Opera Mini
อาการของการติดเชื้อโดยไวรัสบิทคอยน์
การขุดคริปโตเคอเรนซีต้องการพลังการคำนวณมาก และเป็นผลให้ ง่ายมากที่จะบอกได้ว่าคอมพิวเตอร์ของคุณติดเชื้อโดย Crypto-miner อย่างไวรัสบิทคอยน์ นี่คือเครื่องหมายที่พบบ่อยที่สุด:
· ประสิทธิภาพคอมพิวเตอร์ช้าลงกว่าปกติ
การขุดคริปโตเคอเรนซีต้องการพลังการคำนวณมาก และเป็นผลให้ มันมีแนวโน้มที่จะทำให้คอมพิวเตอร์ช้าลงอย่างมาก ดังนั้น หากอุปกรณ์ของคุณช้ามาก อาจติดเชื้อโดย Crypto-miner
· การเพิ่มขึ้นของการจราจรเครือข่าย (Network Traffic)
ภายใต้สภาพปกติ การใช้อินเทอร์เน็ตมักจะคงที่และมีเครื่องหมายสำหรับทุกคน แต่เมื่อคอมพิวเตอร์ถูกใช้ขุดคริปโตเคอเรนซี มักจะมีการเพิ่มขึ้นของการใช้งาน โดยเฉพาะเมื่อ Cryptojacker กำลังอัปเดต Blockchain ตาที่ฝึกฝนแล้วสามารถมองเห็นได้ง่ายว่ามีบางอย่างผิดปกติ เมื่อกิจกรรมเครือข่ายพฤติกรรมแบบนี้
· กิจกรรมเซิร์ฟเวอร์ผิดปกติ
หากโค้ดอันตรายที่ใช้ขุดคริปโตเคอเรนซีถูกฉีดเข้าไปในระบบเซิร์ฟเวอร์ พวกเขาสามารถแสดงพฤติกรรมที่แตกต่างจากปกติอย่างมาก เช่น ใช้เวลานานเกินไปในการตอบสนองต่อคำขอ
วิธีกำจัดไวรัสบิทคอยน์
เพื่อกำจัดไวรัสบิทคอยน์จากคอมพิวเตอร์ของคุณ คุณต้องการซอฟต์แวร์ป้องกันมัลแวร์ที่พิสูจน์แล้วว่ามีประสิทธิภาพต่อภัยคุกคามประเภทนี้ ผู้สมัครที่ดีสำหรับงานนี้คือ Outbyte Antivirus มันจะทำ Deep Cleanse (ทำความสะอาดลึก) ของระบบของคุณและลบโปรแกรมที่ทำให้หายนะ
มันง่ายเหมือนที่ได้ยิน แต่คุณจะต้องรันคอมพิวเตอร์ของคุณใน Safe Mode with Networking เพื่อให้แอนตี้มัลแวร์ทำงานได้โดยไม่มีการรบกวนจากแอปอื่นๆ หรือ Auto-start Items นี่คือวิธีเข้าสู่ Safe Mode with Networking บนอุปกรณ์ Windows 10/11:
- ปิดคอมพิวเตอร์ของคุณและ Interrupt (ขัดจังหวะ) กระบวนการบูทปกติอย่างน้อยสามครั้ง โดยการเปิดและปิดมัน Windows จะเข้าสู่โหมด Automatic Repair
- เลือกบัญชีเพื่อดำเนินต่อและให้ข้อมูลประจำตัวที่จำเป็น
- รอ Windows 10/11 ทำการวินิจฉัยอัตโนมัติของ PC ของคุณ
- บนหน้าจอ Automatic Repair ให้เลือก Advanced options แล้วเลือก Troubleshoot
- ไปที่ Advanced options > Startup Settings > Restart
- ทันทีที่คอมพิวเตอร์ของคุณรีสตาร์ท ให้กด F5 เพื่อเลือก Safe Mode with Networking
Safe Mode with Networking ให้คุณตัวเลือกในการดาวน์โหลด Outbyte Antivirus หากคุณยังไม่มีบนคอมพิวเตอร์
นอกจากแอนตี้ไวรัส คุณยังต้องการเครื่องมือซ่อมแซม PC (PC Repair Tool) เพื่อดูแลคืนฟื้น PC ของคุณกลับสู่สุขภาพดี โดยการซ่อมแซม Registry Entries ที่เสียหาย ลบไฟล์ขยะที่อุดตันระบบ และเพิ่มประสิทธิภาพ RAM เพื่อให้บริการความต้องการการคำนวณของคุณได้ดียิ่งขึ้น เครื่องมือซ่อมแซม PC ยังทำให้ง่ายขึ้นในการตรวจสอบ CPU Usage ซึ่งทำให้การค้นพบมัลแวร์ง่ายขึ้นไปอีกมาก
เครื่องมือกู้คืน Windows (Windows Recovery Tools)
Windows OS มีชุดเครื่องมือที่นifty ช่วยกู้คืนการทำงานของ PC หลังจาก Crushes, การติดเชื้อมัลแวร์ การอัปเดต หรือ Hardware Malfunction พวกมันสามารถใช้เป็นโซลูชันแบบ Standalone สำหรับการติดเชื้อไวรัสบิทคอยน์ หรือเป็นการทำงานร่วมกับงานของแอนตี้มัลแวร์และ PC Cleaner
System Restore (กู้คืนระบบ)
System Restore เป็นเครื่องมือกู้คืน Windows ที่นิยม เพราะหากใช้ได้ถูกต้อง มันไม่ได้ทำให้เกิดการเปลี่ยนแปลงมากนักในการกำหนดค่าของอุปกรณ์ มันยังสามารถใช้เพื่อกำจัดการติดเชื้อมัลแวร์ที่ทำงานอยู่ หาก Restore Point ที่ใช้ถูกสร้างก่อนการติดเชื้อ
สมมติว่าคุณทำตามขั้นตอนที่อธิบายในส่วน Safe Mode with Networking คุณรู้แล้วว่าจะไปที่ตัวเลือก System Restore ได้อย่างไร ดังนั้น ไม่มีความจำเป็นที่จะทำซ้ำส่วนนั้น ทั้งที่คุณต้องทำคือเลือก System Restore แทน Startup Settings i.e. Advanced options > System Restore
หลังจากที่คุณเลือก System Restore แล้ว ตอนนี้เลือก Restore Point จากรายการ Restore Points ที่มีอยู่บนอุปกรณ์ของคุณ หากไม่มี Restore Points แย่ไป เพราะตัวเลือกนี้จะไม่ให้คุณใช้งานได้ เนื่องจากมัลแวร์ไวรัสบิทคอยน์ส่วนใหญ่มีอยู่ในรูปแบบโปรแกรม Standalone คุณควรเห็นมันหรือพวกมันในรายการ Affected Programs หากคุณไม่เห็นโปรแกรมดังกล่าว (สมมติว่ายังไม่ถูกลบโดยแอนตี้มัลแวร์) ให้เลือก Restore Point ที่เก่ากว่า
Refresh this PC (รีเฟรชคอมพิวเตอร์)
เครื่องมือกู้คืน Windows นี้สมมติว่าคุณยังต้องการเก็บไฟล์และโฟลเดอร์ของคุณไว้ แม้หลังการติดเชื้อโดยไวรัสบิทคอยน์ เพื่อทำตามขั้นตอนนี้ ให้ทำตามขั้นตอนต่อไปนี้
- คลิกขวาที่ไอคอน Windows บนหน้าจอของคุณเพื่อเปิด Apps & Features เลือก Settings
- ไปที่ Change PC settings > Update & Recovery > Recovery
- ภายใต้ตัวเลือก Refresh your PC without affecting your files คลิก Get Started
- เสร็จสิ้นกระบวนการรีเฟรช PC ของคุณโดยทำตามคำแนะนำบนหน้าจอ
การรีเฟรช PC ของคุณแบบนี้ควรคืนค่าเป็นสถานะเริ่มต้น ซึ่งมีเพียงแอปและการตั้งค่า Windows เท่านั้น จากที่นี่ คุณสามารถติดตั้งโปรแกรมที่คุณต้องการทีละตัว
วิธีหลีกเลี่ยงไวรัสบิทคอยน์
ไวรัสบิทคอยน์ส่วนใหญ่ได้มาเมื่อเหยื่อใช้คอมพิวเตอร์ของพวกเขาเข้าชมเว็บไซต์ที่ไม่น่าเชื่อถือ ดังนั้น หากคุณหลีกเลี่ยงเว็บไซต์เหล่านี้ คุณจะลดความเสี่ยงการติดเชื้อได้มาก มีรายงานว่ามีไวรัสบิทคอยน์ถูกส่งมอบโดยมัลแวร์เอนทิตี้อื่นๆ โดยน่าจะเป็น Bots เหล่านี้สามารถจัดการได้หากคุณมีซอฟต์แวร์ป้องกันมัลแวร์ติดตั้งบนคอมพิวเตอร์ของคุณ
สุดท้าย คุณต้องระมัดระวังการหลอกลวงออนไลน์ ที่สัญญาให้ส่วนลดที่เป็นไปไม่ได้ หรือ "ได้ $1000 จากบ้าน" เพราะพวกมันชัดเจนว่าเป็นปลอม และโพสต์ไว้เพื่อให้พวกเขาสามารถหลอกเหยื่อที่ไม่ได้รับการเตือน
ขอจบบทความเกี่ยวกับไวรัสบิทคอยน์ที่นี่ หากคุณมีคำถามหรือข้อเสนอแนะ โปรดรู้สึกสบายใจใช้ส่วนความคิดเห็นด้านล่าง
