ตอนนี้คุณคงรู้จัก COVID-19 โรคที่กลายเป็นระบาดทั่วโลก ขณะโลกกำลังทุกข์ทรมานจากโรคนี้ แฮกเกอร์มองเห็นโอกาส นักวิจัยด้านความปลอดภัยพบมัลแวร์ธีม COVID-19 ชื่อ Cov19 Ransomware
หากคุณเคยเจอ Cov19 Ransomware บทความนี้อธิบายว่ามันคืออะไรและวิธีกำจัด หากยังไม่เคยเจอ ก็จะได้เรียนรู้วิธีป้องกัน
Cov19 Ransomware คืออะไร?
โดยรวม Cov19 Ransomware เป็นตัวอย่างแรนซัมแวร์แบบอปพอร์ตูนิสติก (Opportunistic) ที่ปลอมตัวเป็นข่าวอัปเดต COVID-19 มาตรการความปลอดภัย หรือเอกสาร
นักวิจัยค้นพบมัลแวร์เชื้อโคโรนาที่รุนแรง มี "Coronavirus Installer" ในคำอธิบาย 属于 Scarab Ransomware Family มันเขียนทับ Master Boot Record (MBR) ของระบบ ทำให้บูทไม่ได้ แล้วเข้ารหัสไฟล์ การเขียนทับ MBR ก่อให้เกิดปัญหามาก เพราะ PC ของเหยื่อจะโหลด OS ไม่ได้ แรนซัมแวร์จะแสดงข้อความ Cov19
Cov19 Ransomware ทำอะไร?
มันแทรกตัวเข้าระบบลับๆ ติดเชื้อด้วยโค้ดมัลแวร์ และเข้ารหัสข้อมูลต่างๆ พร้อมข้อความขอค่าไถ่เพื่อถอดรหัส ขณะเข้ารหัส จะเปลี่ยนชื่อไฟล์เป็นรูปแบบ: "สตริงตัวอักษรสุ่ม + นามสกุล .cov19" เช่น ไฟล์ "xyz.doc" จะกลายเป็น "7QucYQjs1w48jA.cov19"
เมื่อ Cov19 รัน จะรีสตาร์ท PC อัตโนมัติ แล้วหน้าจอแสดงหน้าต่างธีมไวรัสที่ปิดไม่ได้ บล็อกระบบ สร้างโฟลเดอร์ซ่อนชื่อ "Cov19" เก็บโมดูลรองหลายตัว
หากพยายามรีสตาร์ทด้วยตนเอง จะรันไฟล์ไบนารีอีกตัว หน้าจอแสดง "created by angel castillo. Your computer has been trashed."
Cov19 ยังมีสายพันธุ์อื่นๆ เช่น .HTA, ransomware-gvz พยายามเข้ารหัสไฟล์และเขียนทับ MBR ของไดรฟ์
วิธีการแพร่กระจายของ Cov19 Ransomware
Cov19 แพร่ผ่าน: เว็บ Torrent ปลอม ไฟล์ออนไลน์ติดเชื้อ เอกสาร ลิงก์ อีเมลสแปม และไฟล์แนบ บางช่องทางปลอมเป็น WHO หรือองค์กรชอบด้วยพูดถึงมาตรการป้องกันโคโรนา
เว็บไซต์แรกที่สังเกตเห็น wisecleaner.com ปลอมเป็นเครื่องมือ Windows 合法 หลอกผู้ใช้ดาวน์โหลด WSHSetup.exe ซึ่งเป็นเพย์โหลดของ Cov19 เมื่อรันไฟล์ จะดาวน์โหลดมัลแวร์อื่นๆ จากเซิร์ฟเวอร์ระยะไกลของแฮกเกอร์
วิธีกำจัด Cov19 Ransomware
กำจัดได้ 2 วิธี:
- ด้วยตนเอง (Manual) จาก PC
- อัตโนมัติ (Automatic) ด้วยเครื่องมือแอนติมัลแวร์
การกำจัดอัตโนมัติ (Automatic Removal)
แอนติมัลแวร์ที่น่าเชื่อถือกำจัด Cov19 ได้ ใช้ Windows Defender (Windows 10/11 ขึ้นไป) หรือดาวน์โหลดแอนติมัลแวร์บุคคลที่สามเช่น SpyHunter หรือ Malwarebytes แล้วสแกนลึกตามคำแนะนำ
การกำจัดด้วยตนเอง (Manual Removal)
แนะนำเฉพาะผู้ใช้ขั้นสูง เพราะซับซ้อนและยาวนาน
- รีบูท PC เข้า Safe Mode with Command Prompt จบกระบวนการอันตรายจาก Task Manager
- ปิด Auto-startup apps
- ลบโปรแกรมไม่ต้องการจาก Scheduled Tasks
- ลบ Temp Data และ Prefetch
- ลบ Registry Entries ทั้งหมดที่ Cov19 สร้าง
- ลบโฟลเดอร์/ไฟล์ที่ติดเชื้อ
- สแกนลึก (Deep Scan) PC เพื่อลบไฟล์ให้หมด
- หากมัลแวร์ยังคงอยู่ ให้ทำ System Restore
- บูทกลับ Normal Mode
- หากมีแอนติมัลแวร์ ให้รันสแกนหาแทร็กซ์ Cov19 ที่เหลือ
ป้องกันตัวเองจาก Cov19 Ransomware
การโจมตีแรนซัมแวร์ส่วนใหญ่เกี่ยวข้องกับการปกป้อง PC ที่ไม่ดี นี่คือ Dos และ Don'ts:
- หลีกเลี่ยงเว็บน่าสงสัย และตรวจสอบเว็บที่ให้มาตรการความปลอดภัย COVID-19 ก่อนคลิกหรือกดลิงก์
- อย่าเชื่อ Clickbait และโฆษณาเว็บ โดยเฉพาะเรื่องโคโรนา
- อย่าเปิดอีเมลน่าสงสัย/ไม่เกี่ยวข้อง โดยเฉพาะลิงก์/ไฟล์แนบ ที่อ้างว่าแนะนำป้องกัน COVID-19
- ดาวน์โหลดไฟล์/โปรแกรมจากเว็บไซต์/ช่องทาง resmi และตรวจสอบแล้วเท่านั้น
- หลีกเลี่ยงเครื่องมือแอคติเวทผิดกฎหมาย และอัปเดตบุคคลที่สาม เพราะเผยแพร่มัลแวร์ ใช้เฉพาะเครื่องมือจากนักพัฒนาที่ถูกต้อง
- ใช้แอนติไวรัส/แอนติมัลแวร์ที่น่าเชื่อถือ และเก็บให้ Active และ Update ตลอดเวลา
- ใช้ VPN น่าเชื่อถือเมื่อใช้ Public Wi-Fi
สรุป
มัลแวร์อยู่ทุกที่ตอนนี้ สำคัญที่ต้องรู้จักมันและปกป้องตัวเองและอุปกรณ์ เราเชื่อว่าข้อมูลในบทความนี้มีประโยชน์สำหรับทุกเรื่องเกี่ยวกับ Cov19 Ransomware แชร์ความคิดเห็นหรือข้อมูลเพิ่มเติมได้ในส่วนความคิดเห็น
