WannaCry คืออะไร?
WannaCry เป็น Crypto Ransomware ที่โจมตีระดับโลก ปี 2017 ติดเชื้อ 200,000+ เครื่อง ใน 150 ประเทศ รวมถึงโรงพยาบาล ธนาคาร และองค์กรขนาดใหญ่ โจมตี Windows OS เข้ารหัสไฟล์ส่วนตัว ขอค่าไถ่ Bitcoin
ที่มาของ WannaCry
พัฒนาโดย NSA (สำนักงานความมั่นคงแห่งชาติสหรัฐ) โค้ดขโมยโดยกลุ่ม Shadow Brokers ใช้ช่องโหว่ EternalBlue ใน SMBv1 ของ Windows
Microsoft ปล่อยแพตช์ (MS17-010) ก่อนการโจมตี แต่หลายองค์กรไม่ได้อัปเดต ทำให้ติดเชื้อ
ลักษณะการโจมตี
- ติดตั้ง Backdoor DoublePulsar ในเครื่องเหยื่อ
- เข้ารหัสไฟล์ด้วย AES+RSA
- ขอค่าไถ่ $300 Bitcoin (เพิ่มขึ้นตามเวลา)
- ให้ระยะเวลา 3 วัน แล้วคุกคามลบไฟล์ถาวร
- บั๊กในโค้ด: แม้จ่ายเงิน โจรก็ไม่สามารถจับคู่การชำระเงินกับเครื่องเหยื่อได้ -> ไม่มีใครได้ไฟล์คืน
7 ขั้นตอนป้องกัน WannaCry และ Ransomware ทั่วไป
- อัปเดตระบบและซอฟต์แวร์เป็นประจำ (สำคัญที่สุด)
- ไม่คลิกลิงก์น่าสงสัยในอีเมล/เว็บไซต์
- ไม่เปิดไฟล์แนบอีเมลโดยไม่ตรวจสอบ (แม้จากคนรู้จัก - อาจถูกแฮก)
- ดาวน์โหลดโปรแกรมเฉพาะจากแหล่งทางการ/น่าเชื่อถือ
- ไม่เสียบ USB ไม่รู้จักเข้าเครื่อง (สแกนก่อนทุกครั้ง)
- ติดตั้งโปรแกรมความปลอดภัยอินเทอร์เน็ตที่น่าเชื่อถือ (Real-time protection)
- สำรองข้อมูลสำคัญแบบออฟไลน์/คลาวด์ (ไม่ให้ฮาร์ดดิสก์เสียบอยู่ตลอด)
วิธีกำจัด WannaCry
- ตัดการเชื่อมต่ออินเทอร์เน็ต
- ลบโปรแกรมที่ติดตั้งเวลาติดเชื้อ
- สแกนเต็มระบบด้วย Anti-malware ที่แข็งแกร่ง
- สแกนรอบที่ 2 ด้วย Antivirus อื่น
- ใช้เครื่องมือซ่อมแซม PC กู้คืนประสิทธิภาพ
สรุป
WannaCry ยังคงคุกคามระบบที่ไม่ได้อัปเดต การป้องกันที่ดีที่สุด: อัปเดตระบบ, ใช้แอนตี้ไวรัสดี, สำรองข้อมูล, และระมัดระวังในการคลิก/ดาวน์โหลด
