มัลแวร์หลายประเภทสามารถฉีดเข้าไปในระบบคอมพิวเตอร์ได้ อาจเป็นไวรัส หนอน ไฮบริด รูปแบบแปลกๆ แรนซัมแวร์ ไฟล์เลส แอดแวร์ สปายแวร์ มัลเวอร์ไทซิ่ง หรือโทรจันฮอร์ส ตัวอย่างหนึ่งคือ Gh0st RAT
เกี่ยวกับไวรัส Gh0st RAT
Gh0st RAT เป็น Remote Access Trojan บน Windows ที่มุ่งเป้าหมายหลักคือ องค์กรรัฐบาล สถานทูต กระทรวงต่างประเทศ และสำนักงานทหาร/รัฐบาลในประเทศเอเชียตะวันออกเฉียงใต้และตะวันออกเฉียงใต้ แม้เป้าหมายหลักคือ รัฐบาลตibt ติดล้อม และ ดาลายลามา
ประวัติสั้นๆ
มิถุนายน 2013 Gh0st RAT แพร่ครั้งแรกผ่านแคมเปญ Spear-phishing เชื่อมาจาก Taiwan Bureau of National Health Insurance อีเมลมีลิงก์อันตราย เมื่อคลิกจะ Redirect ไปหน้าฟิชชิง ดาวน์โหลดไฟล์ RAR ที่ดูเป็นทางการ ไฟล์นี้ติดตั้งและรัน Gh0st RAT
Gh0st RAT Virus ทำอะไรได้บ้าง?
Gh0st RAT สามารถ: Keystroke logging (บันทึกแป้นพิมพ์) ปิดใช้งาน Pointer และ Keyboard ระยะไกล ดาวน์โหลดไฟล์ไบนารีระยะไกล แสดงกระบวนการทำงาน ใช้งานไมโครโฟนและเว็บแคมโดยไม่รู้/ไม่ได้อนุญาต ปิด/รีบูทระบบ และควบคุมหน้าจอระยะไกลเต็มที่
Keystroke logging หมายถึงโจรสามารถบันทึกปุ่มที่กดบนคีย์บอร์ด ได้ข้อมูลเข้าสู่ระบบ รหัสผ่านบัญชี เข้าถึงบัญชีธนาคาร/อีเมล ข้อมูลบัตรเครดิต ใช้ทำธุรกรรมปลอม ซื้อของปลอม ลักทาสเงิน ส่งสแปม/สแคม
Gh0st RAT ยังติดตั้ง Cryptocurrency Miners ได้ โปรแกรมเหล่านี้ทำ CPU/GPU สูง นำไปสู่ไฟฟ้าสูง และประสิทธิภาพคอมพิวเตอร์ลดลง ระบบติดเชื้อมักมี Shutdown ผิดปกติ อุปกรณ์ร้อนเกินไป และปัญหาอื่นๆ
ปี 2019 พบเวอร์ชันอัปเดตของ Gh0st RAT สามารถ: ดาวน์โหลดมัลแวร์เพิ่ม ล้าง Event Logs จัดการไฟล์ รัน Shell Commands และ Offline Keylogging
อีกความสามารถ:
- จับภาพหน้าจอ (Screenshots)
- บันทึกวิดีโอ/เสียง
- อนุญาตให้บุคคลที่สามเฝ้าระบบ
- รันคำสั่ง (Commands)
- เปิด Backdoor ให้แฮกเกอร์อื่น
วิธีกำจัดไวรัส Gh0st RAT?
กำจัดมัลแวร์ด้วยตนเองยาก กระบวนการนาน ต้องมีความรู้เทคโนโลยี แต่หากอยากลอง นี่คือคำแนะนำ:
- เปิด Task Manager ระบุโปรแกรมอันตรายที่ต้องการลบ (กด Ctrl + Shift + Esc พร้อมกัน)
- ดาวน์โหลดโปรแกรม Autoruns จะแสดงแอปเริ่มต้นอัตโนมัติ รีจิสทรี และตำแหน่งระบบไฟล์
- รีบูทระบบเข้า Safe Mode
Windows 7 / Windows XP
Start > Shut Down > Restart > OK ตอนบูท กด F8 ซ้ำจน Windows Advanced Option menu ปรากฏ เลือก Safe Mode with Networking
Windows 8
Start screen > พิมพ์ Advanced > เลือก Settings > General PC Settings คลิก Advanced startup options > Restart now หลังรีสตาร์ทเข้า Advanced Startup options คลิก Troubleshoot > Advanced options > Startup settings > Restart ตอน Startup Settings screen ปรากฏ กด F5 เข้า Safe Mode with Networking
Windows 10/11
Windows Logo > Power icon > Restart พร้อมกด Shift ค้าง หน้าต่าง "choose an option" ปรากฏ คลิก Troubleshoot > Advanced options > Startup Settings > Restart ตอนหน้าต่างถัดไป กด F5
- แยกไฟล์ Archive ที่ดาวน์โหลด รัน Autoruns.exe
- ในหน้าต่าง Autoruns คลิก Options > Hide Empty Locations และ Hide Windows Entries > Refresh
- ดูลิสต์จาก Autoruns หามัลแวร์ที่ต้องการลบ ในกรณีนี้คือ RAT Gh0st RAT ลบทิ้ง
- ค้นหามัลแวร์บนคอมพิวเตอร์ ลบให้หมด
- รีสตาร์ทคอมพิวเตอร์
สรุป
เหมือนไวรัสคอมพิวเตอร์ชนิดอื่น Gh0st RAT ทำความเสียหายรุนแรงได้ อย่าปล่อยตัวเองเป็นเหยื่อ ข้อมูลสำคัญและละเอียดอ่อนอยู่ที่นี่ ต้องดำเนินการกำจัดทันทีที่สุด
เรียนรู้เคล็ดลับซ่อมแซม PC เพิ่มเติมที่ Software Tested!
