อีเมลเป็นแพลตฟอร์มการสื่อสารที่น่าเชื่อถือซึ่งใช้ทั้งวัตถุประสงค์ส่วนตัวและธุรกิจ และในโลกออนไลน์ อีเมลถูกมองว่าเป็นรูปแบบหนึ่งของตัวตน โดยเกือบทุกแพลตฟอร์มต้องการให้ลงทะเบียนด้วยที่อยู่อีเมล เนื่องจากส่วนใหญ่มีบัญชีอีเมล นักพัฒนามัลแวร์จึงมุ่งเป้าผู้ใช้อีเมลเพื่อกระจายโปรแกรมที่เป็นอันตราย สิ่งนี้พิสูจน์แล้วว่ามีประสิทธิภาพ เนื่องจากคนจำนวนมากตกกับกับดักที่นักพัฒนาที่โชคไม่ดีเหล่านี้ใช้งาน นี่คือเหตุผลที่แคมเปญสแปมอย่างไวรัสอีเมล BRT สามารถทำให้หลายพันคนเดือดร้อนได้
ไวรัสอีเมล BRT คืออะไร?
ไวรัสอีเมล BRT เป็นแคมเปญอีเมลสแปมที่ใช้กระจายโทรจัน Ursnif แคมเปญนี้ดำเนินการเพื่อโจมตีชุมชนมวลชนโดยการกระจายอีเมลหลายพันฉบับในคราวเดียว ไวรัสอีเมล BRT ออกแบบมาเพื่อโจมตีชุมชนอิตาลี มันถูกนำเสนอเป็นใบแจ้งหนี้ที่ค้างชำระซึ่งต้องจ่ายโดยเร็วที่สุดเพื่อหลีกเลี่ยงค่าปรับ
แม้จะดูถูกต้อง แต่อีเมลนี้เป็นปลอมและมีเจตนาหลอกลวงผู้ใช้ให้คลิกหรือดาวน์โหลดไฟล์แนบที่ติดเชื้อ เมื่อผู้ใช้เปิดไฟล์แนบ คำสั่งแมครอที่เป็นอันตรายจะถูกดำเนินการ เริ่มต้นการติดเชื้อแบบโซ่ของไวรัส Ursnif
ข้อความอีเมลอ่านดังนี้:
Subject: BRT S.P.A. – Customer code 01871770 (ID3802490)
Dear Customer,
We inform you that the following invoices are due:
Invoice Date
Number Due date Amount
756834 18.12.2020 18.01.2021 355.50
Total EUR 355.50
For payment by bank transfer BENEFICIARIO BRT S.p.A., with
specific in the description of the transfer of the following customer code 01871770,
we indicate our bank details:
Bank IBAN SWIFT BIC
BNL IT05 C010 0502 5980 0000 0011 453 BNLIITRRXXX
Monte Paschi Siena IT51 T010 3002 4020 0000 0378 047 PASCITM1BO2
Banco BPM IT27 R050 3402 4100 0000 0111 323 BAPPIT21586
Intesa Sanpaolo IT55 R030 6902 5060 7400 0000 178 BCITITMM
UniCredit IT81 R020 0805 3640 0000 1097 497 UNCRITMMORR
For any information you can contact us at the telephone number 0975511416.
We take this opportunity to send you best regards.
BRT S.P.A.
Pursuant to current legislation on the protection of personal data, it is specified that the information contained in this message is confidential and for the exclusive use of the recipient. If the message in question is received by mistake, please delete it without copying it and do not forward it to third parties, kindly informing us. Thanks.
This message, according to the present law, may contain confidential and / or privileged information. If you are not the addressee or authorized to receive this for the addressee, you should not use, copy, disclose or take any action based on this message or any information herein If you have received this message in error, please advise the sender immediately by reply e-mail and delete this message. Thank you for your cooperation.
ไฟล์แนบที่เป็นอันตรายสามารถนำเสนอในรูปแบบหลายรูปแบบ ซึ่งหมายความว่าไม่มีประเภทไฟล์เฉพาะที่ต้องคอยดู พวกมันสามารถเป็น PDF, JavaScript, MS Word หรือไฟล์นำออกได้ ไม่ว่าจะเป็นประเภทไฟล์ใด หลังจากเข้าถึงแล้ว มันจะดำเนินการไวรัสโดยอัตโนมัติ
คุณสามารถป้องกันการโจมตีได้โดยการหลีกเลี่ยงอีเมลที่ไม่เกี่ยวข้องที่ส่งจากแหล่งที่ไม่รู้จัก คุณต้องตรวจสอบความถูกต้องของอีเมลอีกครั้ง คุณยังสามารถหลีกเลี่ยงการใช้แพลตฟอร์มแชร์ peer-to-peer ได้ เนื่องจากพวกมันโดดเด่นในการกระจายไวรัส เว็บไซต์กระจายซอฟต์แวร์ที่ไม่ได้รับการยืนยันและไม่เป็นทางการควรหลีกเลี่ยงเช่นกัน เนื่องจากอาจนำไปสู่การเจาะเข้าไวรัส
การป้องกันอีเมลมีความสำคัญมาก แต่หลายคนมองข้ามไป ใช่ บริการอีเมลส่วนใหญ่อ้างว่าตรวจจับอีเมลสแปมและย้ายไปโฟลเดอร์สแปม สิ่งนี้ทำงานในระดับเบาๆ แต่ไม่เพียงพอที่จะป้องกันคุณจากแคมเปญแบบ BRT ดังนั้น คุณต้องปรับใช้มาตรการความปลอดภัยที่น่าเชื่อถือและติดตั้งซอฟต์แวร์แอนติมัลแวร์ที่แข็งแกร่งเพื่อป้องกันการเจาะเข้าแบบนี้
วิธีการกำจัดไวรัสอีเมล BRT?
เมื่อคุณติดเชื้อไวรัสอีเมล BRT คุณต้องดำเนินการอย่างรวดเร็วและกำจัดมัน ไวรัสสามารถเปิดประตูหลังสำหรับเอนทิตีมัลแวร์เพิ่มเติม ทำให้ระบบช้า มีการครัชและค้างหลายครั้ง ไวรัสนี้ยังสามารถทำลายไฟล์ระบบ หรือทำให้มีกระบวนการมากเกินไปทำงานในพื้นหลังโดยไม่รู้ของคุณ บางกระบวนการอาจใช้ทรัพยากรระบบมากเกินไป ซึ่งอาจลดอายุการใช้งานของฮาร์ดแวร์คอมพิวเตอร์ของคุณ
เพื่อหลีกเลี่ยงสถานการณ์ดังกล่าว เราได้เตรียมคำแนะนำโดยละเอียดเกี่ยวกับวิธีการกำจัดไวรัสอีเมล BRT ปฏิบัติตามโซลูชันอย่างแม่นยำเพื่อให้ได้ผลลัพธ์ที่ดีกว่า
วิธีแก้ไข #1: หยุดกระบวนการร้ายที่ทำงานในพื้นหลัง
ขั้นแรก คุณต้องระบุกระบวนการที่ไม่คุ้นเคยหรือน่าสงสัยที่ทำงานในพื้นหลัง คุณสามารถทำได้ผ่าน Task Manager เพื่อเข้าถึง Task Manager ให้กด Ctrl + Alt + Delete พร้อมกัน แล้วเลือก Task Manager ภายใต้กระบวนการ ระบุกระบวนการที่ดูน่าสงสัยและเกี่ยวข้องกับไวรัส Ursnif เมื่อคุณทำแล้ว ให้ดำเนินการตามขั้นตอนด้านล่าง:
- ดาวน์โหลดโปรแกรมของ MS ที่เรียกว่า Autoruns เพื่อระบุแอป auto-start ทั้งหมด Registry และตำแหน่งไฟล์ระบบ
- รีบูทคอมพิวเตอร์ของคุณเข้าสู่ Safe Mode โดยกดปุ่ม Windows คลิกที่ตัวเลือก Power แล้วค้างปุ่ม Shift คลิก Restart ตอนนี้ เลือก Troubleshoot ในหน้าต่าง Choose an option ก่อนเลือก Advanced options เลือก Startup Settings และคลิกปุ่ม Restart คลิกปุ่ม F5 เพื่อให้ระบบดำเนินการต่อและรีบูทไป Safe Mode with Networking
- ตอนนี้ แยกและรัน Autoruns executable file
- เมื่อเข้าถึงแอป Autoruns แล้ว เลือก Options, แล้วยกเลิกการติ๊กกล่องที่มีชื่อ Hide Empty Locations และ Hide Windows Entries. เมื่อเสร็จแล้ว คลิกปุ่ม Refresh
- ตรวจสอบรายการโปรแกรมที่แสดงโดยแอป Autoruns และระบุโปรแกรมที่คุณต้องการกำจัด ให้ความสนใจกับเส้นทางไฟล์เพื่อหลีกเลี่ยงการลบไฟล์ระบบซึ่งอาจนำไปสู่ปัญหาความเสถียรของระบบ คลิกขวาที่โปรแกรมที่น่าสงสัยและกดปุ่ม Delete
เมื่อคุณเสร็จแล้ว คุณสามารถรีบูทระบบเข้าสู่โหมดปกติ กระบวนการนี้ป้องกันไม่ให้โปรแกรมที่น่าสงสัยใดๆ รันระหว่างการเริ่มต้น ทำให้การกำจัดมีประสิทธิภาพ
วิธีแก้ไข #2: ใช้ Anti-Malware เพื่อกำจัดไวรัส
ตอนนี้คุณหยุดกระบวนการร้ายแล้ว ถึงเวลาลบเนื้อหามัลแวร์ออกจากระบบ วิธีที่ดีที่สุดคือการใช้ซอฟต์แวร์ความปลอดภัยแอนติมัลแวร์ที่น่าเชื่อถือและน่าเชื่อถือ ดาวน์โหลดและติดตั้งโปรแกรมซอฟต์แวร์ความปลอดภัย เรียกใช้เพื่อดำเนินการสแกนระบบเต็มรูปแบบ กระบวนการจะใช้เวลาบ้างในการเสร็จสิ้น เมื่อเสร็จแล้ว Quarantine หรือ Remove มัลแวร์ที่ตรวจจับได้ทั้งหมดจากระบบ รีบูทคอมพิวเตอร์และรักษาให้ซอฟต์แวร์ความปลอดภัยทำงานในพื้นหลัง
สรุป
มีหลายประเภทของอีเมลสแปม บางอย่างจะพยายามข่มขู่เงินจากคุณ ในขณะที่บางอย่างจะพยายามติดตั้งมัลแวร์ การให้ความสนใจและทำการสอบสวนเล็กน้อยก่อนเข้าถึงไฟล์แนบหรือคลิกลิงก์ใดๆ สามารถช่วยประหยัดปัญหามากมาย ให้เฝ้าดูแหล่งที่มาของอีเมล รูปแบบ ข้อผิดพลาดทางไวยากรณ์ หากอ้างว่าเป็นจากคณะกรรมการทางการ รวมถึงลิงก์สุ่มภายในข้อความ
