นี่เป็นคำใหม่สำหรับคุณไหม? ถ้าใช่ คุณอาจกำลังสงสัยว่า "ไวรัส BlackMoon คืออะไร?"
มันคือโทรจัน (Trojan) ที่ค้นพบครั้งแรกในปี 2014 และ命名ว่า "BlackMoon" จากสตริงการดีบัก (debug string) ที่มีอยู่ในโค้ดของมัน ตั้งแต่นั้นมา โค้ดไวรัสได้รับการอัปเดตเป็นประจำโดยผู้กระทำร้าย โทรจันธนาคาร (banking Trojan) ตัวนี้ออกแบบมาเพื่อขโมยข้อมูลประจำตัวการธนาคารของบุคคล โดยการเปลี่ยนเส้นทางเหยื่อไปยังเว็บไซต์ฟิชชิง (phishing) BlackMoon ยังส่งมอบไรเซมแวร์ SkyStars ในขั้นตอนที่สองของการติดเชื้อ
ไวรัส BlackMoon ทำอะไร และติดคอมพิวเตอร์อย่างไร?
เมื่อติดตั้งแล้ว ไวรัสนี้ดำเนินกิจกรรมอันตราย ทำให้อาชญากรสามารถเข้าถึงข้อมูลของเหยื่อได้ ในการตอบแทนครั้งที่สอง BlackMoon ดาวน์โหลด SkyStars ไรเซมแวร์ SkyStars เข้ารหัสไฟล์ส่วนตัว และรู้จักในการต่อท้าย (appending) ต่างจากไรเซมแวร์อื่นๆ SkyStars ไม่สร้างบันทึกขอค่าไถ่ (ransom note) และไม่ให้ข้อมูลเกี่ยวกับวิธีชำระค่าไถ่
ปกติ BlackMoon ติดเชื้อแล็ปทอปหลังจากใช้ประโยชน์จากซอฟต์แวร์ป้องกันที่เปราะบาง อาจถูกดาวน์โหลดเป็นไฟล์หรือโปรแกรมที่แปลงรูปเป็นการอัปเดตซอฟต์แวร์ปลอม แนะนำให้หลีกเลี่ยงการดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่รู้จัก เพราะอาจมีไฟล์อันตรายที่ทำลายคอมพิวเตอร์ของคุณ
การติดเชื้อไวรัสเริ่มจากขนาดเล็ก 10KB และขอ bytecode เพิ่มเติมประมาณ 8KB เมื่อติดเชื้อคอมพิวเตอร์ของเหยื่อ โทรจันจะ:
- แนะนำตัวเป็น DLL และวางไฟล์ติดเชื้อหลายไฟล์ ไฟล์ DLL สามารถเปิดใช้งานได้ผ่าน rundll32.exe
- แสดงข้อความเป็นภาษาจีน ญี่ปุ่น หรือเกาหลี ขอให้ผู้ใช้ทำกระบวนการรับรองความปลอดภัย
- เปลี่ยนเส้นทางเหยื่อไปยังเว็บไซต์ปลอมเมื่อพยายามเข้าถึงการธนาคารออนไลน์
- ปรับเปลี่ยนเบราว์เซอร์หลักทั้งหมดบน Windows ได้แก่ Google Chrome, Microsoft Edge และ Mozilla Firefox
- รวบรวมข้อมูลที่อาชญากรสามารถนำไปใช้เพื่อวัตถุประสงค์ผิดกฎหมาย ข้อมูลที่อาจถูกขโมยรวมถึง รหัสผ่าน, การกดแป้นพิมพ์ (keystrokes), หมายเลขโทรศัพท์, รายละเอียดบัตรเครดิต และหมายเลขประกันสังคม
การแพร่ระบาด
เหยื่อของ BlackMoon อยู่หลักในเอเชียตะวันออก โดยเฉพาะญี่ปุ่น จีน และเกาหลีใต้
ด้วยรหัสของ BlackMoon ที่อัปเดตอยู่ตลอดเวลา จึงค่อนข้างยากที่จะเปิดเผยขอบเขตการแพร่ระบาดและความเสียหายอย่างแม่นยำ การติดเชื้อไวรัสมีกิจกรรมมากในช่วง 2014 ถึง 2016 หลังจากนั้นชะลอตัวลงในปี 2018 ไม่กี่วัน สายพันธุ์ใหม่ถูกพบ และจนถึงปัจจุบัน โค้ดยังคงเปลี่ยนแปลง
ทั่วโลก สถิติแสดงว่าการติดเชื้อไวรัส BlackMoon ทั่วโลกมากกว่า 110,000 กรณี จากจำนวนนี้ มากกว่า 99% (ประมาณ 109,000 กรณี) ของกรณีที่รายงานมาจากเกาหลีใต้
คู่มือการกำจัดไวรัส BlackMoon
หากคุณรู้สึกว่าไวรัส BlackMoon ได้ทำลายคอมพิวเตอร์ของคุณ อย่าสูญเสียเวลา และเตรียมกำจัดทันที เนื่องจาก BlackMoon เป็นซอฟต์แวร์ที่เขียนโปรแกรมได้ดี ทำให้เป็นภัยคุกคามร้ายแรงต่อคอมพิวเตอร์ของคุณ
BlackMoon ซ่อนไฟล์ของมันใต้ชื่อไฟล์ที่ถูกต้อง (legit filenames) ทำให้ค้นพบได้ยาก การกำจัดไวรัสนี้ควรทำด้วยซอฟต์แวร์แอนติแมลแวร์ที่แข็งแกร่ง ทำการสแกนซ้ำหลายครั้ง เพื่อให้แน่ใจว่ภัยคุกคามถูกกำจัดหมดแล้ว หลังจากนั้น ควรพิจารณาเปลี่ยนรหัสผ่านเพื่อปกป้องเงินในบัญชีธนาคารของคุณ
มี 2 วิธีที่คุณอาจใช้ในการกำจัดไวรัส ขึ้นอยู่กับความชอบ ทำตามขั้นตอนด้านล่างเพื่อกำจัด BlackMoon จากคอมพิวเตอร์ของคุณ:
วิธีที่ 1: กำจัด BlackMoon โดยใช้ Safe Mode with Networking
ขั้นตอนที่ 1: รีสตาร์ทคอมพิวเตอร์โดยใช้ Safe Mode with Networking
วิธีรีสตาร์ทเครื่องเข้า Safe Mode with Networking หากคุณใช้:
Windows 7/Vista/XP
- คลิก Start แล้วเลือก Shutdown แล้ว Restart
- เมื่อคอมพิวเตอร์เปิดขึ้นมา กด F8 ซ้ำๆ
- หน้าต่าง "Advanced Boot Options" จะปรากฏขึ้น
- เลือก "Safe Mode with Networking"
Windows 10/11/8
- กดปุ่ม Power ที่หน้าจอล็อกอิน (login screen)
- กดค้าง "Shift" บนคีย์บอร์ด
- คลิก "Restart"
- เลือก Troubleshoot ตามด้วย Advanced Options แล้ว Startup Settings
- เลือก Restart
- เลือก "Startup Settings" แล้วเปิดใช้งาน Safe Mode
ขั้นตอนที่ 2: กำจัดไวรัส BlackMoon
เปิดเบราว์เซอร์ที่คุณเลือกบนคอมพิวเตอร์ที่ติดเชื้อ และดาวน์โหลดโปรแกรมป้องกันที่น่าเชื่อถือ หลังจากติดตั้ง ให้รันโปรแกรมเพื่อสแกนและกำจัดไวรัส
วิธีที่ 2: กำจัด BlackMoon โดยใช้ System Restore
ลองวิธีนี้หากวิธีแรกล้มเหลว
ขั้นตอนที่ 1: รีสตาร์ทคอมพิวเตอร์โดยใช้ System Restore
วิธีรีสตาร์ทคอมพิวเตอร์เข้า Safe Mode with Command Prompt หากคุณใช้:
Windows 7/Vista/XP
- คลิก Start แล้ว Shutdown แล้ว Restart
- กด F8 ซ้ำๆ จนหน้าต่าง "Advanced Boot Options" ปรากฏ
- เลือก "Command Prompt"
Windows 10/11/8
- กดปุ่ม Power ที่มุมล่างของหน้าจอล็อกอิน
- กดค้าง "Shift"
- คลิก Restart
- เลือก "Troubleshoot"
- เลือก "Advanced Options"
- ตอนนี้ เลือก "Startup settings.."
- กดปุ่ม Restart
- ในแท็บ "Startup Settings" เปิดใช้งาน Command Prompt
ขั้นตอนที่ 2: กู้คืนไฟล์ระบบ
หลังจากหน้าต่าง Command Prompt ปรากฏขึ้น ให้พิมพ์ "cd restore" และกด Enter
พิมพ์ "rstrui.exe" และกด Enter อีกครั้ง หน้าต่างจะปรากฏ เลือก "next" และคลิก "Yes" เพื่อทำ System Restore
สรุป
BlackMoon เป็นปัญหาร้ายแรงที่ส่งผลต่อผู้ใช้จากหลายส่วนของโลก ไวรัสนี้มีรูปแบบการเขียนโค้ดที่ unik และต้องการกระบวนการดีบักที่ซับซ้อนเล็กน้อย เพื่อหลีกเลี่ยงปัญหาทั้งหมดนี้ ต้องมั่นใจเสมอว่าโปรแกรมแอนติแมลแวร์ของคุณเป็นเวอร์ชันล่าสุด
