ไวรัสโทรจัน DanaBot: การทำงาน ภัยคุกคาม และความสำคัญ

ในเดือนพฤษภาคม 2018 ไวรัสโทรจันธนาคาร (banking Trojan) ได้โจมตีสถาบันบริการทางการเงินจำนวนมากในยุโรปและออสเตรเลีย ตั้งแต่นั้นมา มันเติบโตอย่างรวดเร็วและก่อให้เกิดความเสียหายรุนแรงต่อองค์กรอื่นๆ การเติบโตและความนิยมของมันมาจากวิธีการแพร่กระจายหลัก คุณรู้ไหมว่าไวรัสโทรจันธนาคารตัวนี้ชื่อว่าอะไร? ใช่ เรากำลังพูดถึง ไวรัสโทรจัน DanaBot

เกี่ยวกับไวรัสโทรจัน DanaBot

DanaBot ทำอะไร? มันโจมตีคุณอย่างไร? เพื่อตอบคำถามเหล่านี้ ให้เราดูรายละเอียดของเอนทิตี้ทำลายล้างนี้

DanaBot ถูกจัดประเภทเป็น โทรจันธนาคารความเสี่ยงสูง (high-risk banking Trojan) ที่เจาะเข้าระบบและรวบรวมข้อมูลละเอียดอ่อนจากเหยื่อที่ไม่รู้ตัว ตามผู้เชี่ยวชาญ โทรจันนี้แพร่กระจายผ่านแคมเปญอีเมลสแปม เหยื่อได้รับอีเมลสแปมที่มีข้อความหลอกลวง กระตุ้นให้คลิกและเปิดไฟล์แนบ MS Doc เมื่อเปิดแล้ว ไฟล์แนบจะกระตุ้นการดาวน์โหลดและติดตั้งไวรัสโทรจัน DanaBot

เหมือนกับแมลแวร์ Zeus, DanaBot ยังคงพัฒนาและเปลี่ยนกลยุทธ์เพื่อคงอยู่และหลบพ้นการตรวจจับ ปีที่แล้ว มันแม้แต่เปลี่ยนเป้าหมาย ไปโจมตีไม่ใช่แค่บริการทางการเงิน แต่ยังรวมถึงเว็บไซต์โซเชียลมีเดียและแพลตฟอร์มอีคอมเมิร์ซ

เพื่อทำการโจมตีใหม่ๆ เหล่านี้ นักพัฒนาโทรจันสร้างฟอร์มปลอมบนเว็บไซต์ ขอให้ผู้ใช้กรอกข้อมูลบัตรเครดิต วิธีโจมตีอีกอย่าง ใช้ iframe อันตรายที่บีบอัดและทำให้โค้ดคลุมเครือ สร้างกลไกการสื่อสารแบบ Command and Control (C2)

ทำไม DanaBot ถึงอันตราย?

นอกจากการทำลายประสิทธิภาพระบบและสุขภาพโดยรวมแล้ว DanaBot ยังมุ่งเป้าความเป็นส่วนตัวของคุณ มันถูกเขียนโปรแกรมให้获取ข้อมูลส่วนตัวและส่วนตัวของคุณ จับตามองทุกการเคลื่อนไหว และติดตามกิจกรรมออนไลน์ของคุณ

เมื่อรวบรวมข้อมูลที่ต้องการแล้ว มันจะส่งกลับไปยังผู้โจมตี ทราบแล้วว่าโทรจันทำอะไรได้บ้าง คุณจะปล่อยให้มันเกิดขึ้นได้ไหม? คุณคงไม่อยากให้เกิดขึ้น เพราะฉะนั้น ให้ทำทุกอย่างที่ทำได้เพื่อปกป้องความเป็นส่วนตัว ทันทีที่สังเกตเห็นเครื่องหมายของโทรจัน ให้ดำเนินการทันที โทรจันนี้ไม่ควรมีที่อยู่บนอุปกรณ์ของคุณ

วิธีกำจัดไวรัสโทรจัน DanaBot

DanaBot ถูกออกแบบมาเพื่อสร้างรายได้ให้ผู้สร้าง อย่าให้มันประสบความสำเร็จ ทำตามคู่มือกำจัด DanaBot นี้เพื่อให้เอนทิตีนี้อยู่ห่างไกล

ขั้นตอนที่ 1: ตรวจสอบกระบวนการที่เกี่ยวข้องกับ DanaBot

1. เปิด Task Manager โดยกด CTRL + Shift + Esc พร้อมกัน
2. ตรวจสอบกระบวนการที่ทำงานอยู่ทั้งหมด และหยุดสิ่งที่ดูน่าสงสัย
3. จดตำแหน่งไฟล์ไว้เพื่อใช้ภายหลัง

ขั้นตอนที่ 2: ค้นหาตำแหน่งของไวรัสโทรจัน DanaBot

1. เริ่มด้วยการแสดงไฟล์ซ่อน เปิดโฟลเดอร์ใดก็ได้บน PC และคลิกปุ่ม Organize
2. เลือกตัวเลือก Folder and Search
3. คลิกแท็บ View
4. เลือกตัวเลือก Show hidden files and folders
5. ยกเลิกถูกติกที่กล่อง Hide protected operating system files
6. กด Apply แล้วตามด้วย OK เพื่อใช้การเปลี่ยนแปลงทั้งหมด
7. ตอนนี้ ลบไวรัส DanaBot จากรีจิสทรี กด Windows + R บนคีย์บอร์ด
8. ในช่องข้อความ พิมพ์ regedit
9. ขึ้นอยู่กับเวอร์ชันของระบบปฏิบัติการ ให้ไปที่:
   • [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] หรือ
   • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] หรือ
   • [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
10. ลบ Display Name: [RANDOM]
11. เข้าถึง File Explorer และไปที่โฟลเดอร์ %appdata%
12. ลบไฟล์ .exe อันตราย

ขั้นตอนที่ 3: กู้คืนความเสียหายที่ DanaBot ทำ

ขั้นตอนนี้อาจเปลี่ยนการตั้งค่า DNS โปรดจดที่อยู่เซิร์ฟเวอร์ปัจจุบันที่คุณใช้ไว้ก่อน หลังจากนั้น ทำตามขั้นตอน:

1. คลิกปุ่ม Windows เพื่อเปิดเมนู Start
2. ในช่องค้นหา พิมพ์ control panel คลิกผลลัพธ์แรก
3. ไปที่ Network and Internet
4. ไปที่ Network and Sharing Center
5. คลิก Change Adapter Settings
6. คลิกขวาที่การเชื่อมต่ออินเทอร์เน็ตปัจจุบัน และเลือก Properties
7. ไปที่แท็บ Networking ค้นหา Internet Protocol Version 4 คลิกแล้วเลือก Properties
8. โดยค่าเริ่มต้น ตั้งเป็น Obtain an IP address automatically หากไม่ใช่ ให้เปลี่ยน

สรุป

เหมือนกับโทรจันธนาคารอื่นๆ DanaBot ยังคงอัปเดตเทคนิคและกลยุทธ์เพื่อดำเนินการต่อเนื่องและหลบพ้นการตรวจจับ แต่ไม่ได้หมายความว่าคุณไม่สามารถทำอะไรได้เพื่อป้องกันการโจมตี คุณสามารถต่อสู้กับผลกระทบได้โดยการนำวิธีการตรวจจับการทุจริตมาใช้บนแพลตฟอร์มของคุณ หรือติดตั้งซอฟต์แวร์แอนติแมลแวร์ที่น่าเชื่อถือบนอุปกรณ์ของคุณ

หากต้องการทราบเพิ่มเติมเกี่ยวกับโทรจันธนาคารและสายพันธุ์ใหม่ล่าสุด โปรดเยี่ยมชมเว็บไซต์ของเราเป็นประจำ