Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การแก้ไขปัญหา >> การบำรุงรักษาคอมพิวเตอร์

ทำความเข้าใจไวรัส WeTransfer: วิธีที่แคมเปญอีเมลแพร่กระจายซอฟต์แวร์ร้าย

หากคุณคิดว่าอีเมลเป็นวิธีการสื่อสารที่ปลอดภัยที่สุดโดยไม่มีความเสี่ยงการติดเชื้อไวรัส ให้คิดอีกครั้ง! ตรงข้าม อีเมลเป็นหนึ่งในช่องทางที่ใช้แพร่กระจายเนื้อหาที่เป็นอันตรายมากที่สุด หนึ่งในนั้นคือไวรัส WeTransfer

ไวรัส WeTransfer เป็นแคมเปญที่ใช้แพลตฟอร์มอีเมลเพื่อกระจายโปรแกรมร้าย แคมเปญนี้เกี่ยวข้องกับการแสดงการแจ้งเตือนอีเมลที่มีลิงก์และไฟล์แนบที่ก่อให้เกิดการติดตั้งโทรจัน Kryptik ในการพยายามโน้มน้าวผู้ใช้ที่ไม่ได้ตั้งใจให้เข้าถึงเนื้อหาที่เป็นอันตราย อีเมลมาในรูปแบบรายละเอียดการซื้อหรือจดหมายบริษัทที่อ้างว่ามีเอกสารที่ละเอียดอ่อน เช่น สัญญา เอกสารทางกฎหมาย หรือทางการเงิน ชื่อเรื่องอีเมลที่ใช้เป็นที่นิยมเพื่อให้ผู้ใช้ไม่สงสัย

ลิงก์ที่ควรจะนำผู้ใช้ไปยังเอกสารที่เป็นความลับรวมกัน สร้างลิงก์ดาวน์โหลดที่ติดเชื้อชื่อ 'Our company profile as requested' ผู้ใช้อื่นถูกนำไปยังลิงก์ดาวน์โหลด Purchase Order_PDF.cab ผู้ใช้ที่ไม่ได้ตั้งใจเริ่มดาวน์โหลดโดยไม่รู้ว่าไฟล์เป็นไฟล์นำออกและโหลดมัลแวร์ไว้

เกี่ยวกับ WeTransfer

บริการ WeTransfer เป็นสิ่งถูกต้องและสามารถใช้เพื่อเหตุผลด้านความปลอดภัยได้ อย่างไรก็ตาม เนื่องจากแคมเปญฟิชชิงจำนวนมากที่ใช้บริการนี้ มันจึงถูกพิจารณาว่าไม่ปลอดภัย ไม่ว่าเช่นไร บริการ WeTransfer ไม่ได้วางความสำคัญกับความปลอดภัย ซึ่งเป็นเหตุผลที่นักพัฒนาที่เป็นอันตรายใช้มัน

ยังควรทราบว่า บริการ WeTransfer ปลอมสามารถขนส่งไวรัสในรูปแบบลิงก์การถ่ายโอนไฟล์ใดๆ ได้ นี่หมายความว่าการเปิดไฟล์ใดๆ และทำตามลิงก์ดาวน์โหลดนำไปสู่การติดเชื้อโทรจัน นี่ยังก่อให้เกิดปัญหาความเป็นส่วนตัวและภัยคุกคามความปลอดภัยอุปกรณ์ที่รุนแรง

ไวรัส WeTransfer ทำอะไร?

ไวรัสที่เกี่ยวข้องกับแคมเปญอีเมล WeTransfer ถูกพิจารณาว่าเป็นมัลแวร์ธนาคารที่มุ่งเป้าข้อมูลล็อกอินไปยังเว็บไซต์และแอปที่ละเอียดอ่อน นี่คือเอนทิตีมัลแวร์ความเสี่ยงสูงที่สามารถเขียนโปรแกรมให้แสดงการกระทำอย่างการเข้าควบคุมระบบ หรือทำลายฟังก์ชันการทำงานอย่างสมบูรณ์

แคมเปญอีเมล WeTransfer ปกติประกอบด้วยโลโก้ แบนเนอร์ และองค์ประกอบอื่นๆ ที่สามารถทำให้ดูเหมือนแพลตฟอร์มที่ถูกต้อง อีเมลมีข้อความสั้นๆ ให้คำสั่งให้ดาวน์โหลดไฟล์แนบ

เมื่อผู้ใช้ทำตามลิงก์ พวกเขาจะถูกเปลี่ยนเส้นทางไปยังหน้าฟอร์ม WeTransfer ซึ่งขอให้เหยื่อเป้าหมายกรอกข้อมูลของพวกเขา นี่จะช่วยให้ผู้กระทำร้ายจับข้อมูลที่ละเอียดอ่อนของผู้ใช้ได้ เมื่อเสร็จแล้ว เว็บไซต์จะกล่าวถึงบางอย่างเกี่ยวกับข้อผิดพลาดในการสร้างรหัสผ่าน มันแสดงข้อความที่ระบุดังนี้:

Click 'Download images' to view images

********

sent you some documents PDF

2 item, 768 KB in total ・ Will be deleted on 30 October, 2019

Our company profile as requested and Purchase Order.pdf

Get your files

Download link

hxxps://kingsdoggy.blaucloud.de/index.php/s/*****

2 items

Company profile.pdf

Purchase Order.pdf

700 KB

To make sure our emails arrive, please add admin@wsxdn.com to your contacts.

About WeTransfer ・ Help ・ Legal ・ Report this transfer as spam

ไวรัส WeTransfer ยังใช้คุณสมบัติกราฟิกคุณภาพสูงและแบรนด์เพื่อเลียนแบบบริการแชร์ไฟล์บนคลาวด์ที่แท้จริง และหลอกลวงผู้ใช้ที่น่าเชื่อง่ายได้ง่าย ช่วงเวลาที่คุณตกกับกับดักของแคมเปญนี้ คุณต้องดำเนินการและกำจัดไวรัส WeTransfer

บริการ WeTransfer กว้างมากเมื่อพูดถึงการกระจายไวรัส มันสามารถโหลดระบบของคุณด้วยแรนซัมแวร์ มัลแวร์ล็อกไฟล์ซึ่งสามารถนำไปสู่ความเสียหายทางการเงินที่หนักแน่น

แคมเปญ WeTransfer เป็นซินดิเคตที่รุนแรงอย่างที่เทคนิคบางอย่างของมันได้รับการบันทึกโดยเจ้าหน้าที่ มันใช้แพลตฟอร์มต่างๆ ซึ่งทำให้ยากสำหรับเกตเวย์ความปลอดภัยอีเมลที่ทรงพลังที่สุดในการตรวจจับพวกมันว่าเป็นอันตรายที่เป็นไปได้

วิธีการกำจัดไวรัส WeTransfer?

การกำจัดไวรัส WeTransfer อาจซับซ้อน หากคุณเข้าถึงลิงก์ดาวน์โหลดหรือไฟล์แล้ว เมื่อแคมเปญ WeTransfer จัดการโหลดระบบของคุณด้วยไวรัสอย่างมัลแวร์ธนาคาร โทรจัน หรือรูปแบบโปรแกรมร้ายอื่นๆ กระบวนการกำจัดมัลแวร์ที่รุนแรงต้องถูกนำไปใช้ วิธีการกำจัดต้องรวมซอฟต์แวร์ยูทิลิตี้แอนติไวรัสที่แข็งแกร่งและน่าเชื่อถือ

แม้แพลตฟอร์มแคมเปญ WeTransfer อาจไม่ถูกตรวจจับว่าเป็นอันตราย ซอฟต์แวร์ความปลอดภัยที่อัปเดตสามารถหยุดการดาวน์โหลดโทรจันได้ คุณยังต้องเก็บยูทิลิตี้เพิ่มประสิทธิภาพ PC ที่แข็งแกร่งเพื่อให้แน่ใจว่าระบบของคุณอยู่ในสุขภาพดีตลอดเวลา

ก่อนที่เราจะแชร์กระบวนการกำจัดไวรัส WeTransfer ให้เราเริ่มช่วยคุณแยกแยะความแตกต่างระหว่างอีเมลฟิชชิงและอีเมลที่ถูกต้อง:

  • เลย์เอาต์ – เลย์เอาต์อีเมลฟิชชิงมักแตกต่างจากอีเมลทั่วไป แตกต่างในสีและการใช้ตัวพิมพ์ใหญ่
  • ความเป็นทางการ – แม้อ้างว่าเป็นอีเมลที่เป็นทางการและถูกต้อง คุณสามารถเห็นข้อผิดพลาดการพิมพ์และไวยากรณ์บางอย่างในข้อความได้
  • ลิงก์โดเมน – ไฟล์แนบที่ให้มานำไปยังลิงก์โดเมนที่แปลกประหลาดที่ไม่ได้แทนบริษัทที่อ้างว่าตัวเองเป็น
  • ที่อยู่ผู้ส่ง – หากคุณระมัดระวังพอ คุณจะไม่ยุ่งกับการอ่านอีเมลหลังจากเห็นที่อยู่ผู้ส่ง มันไม่ดูเป็นมืออาชีพและมักใช้แพลตฟอร์มที่ออกแบบมาสำหรับการใช้งานส่วนตัว

ทุกครั้งที่คุณรับอีเมล คุณต้องจดจำไว้ว่ามันอาจเป็นการหลอกลวงได้ ดังนั้น ให้vigilant และปกป้องระบบและกล่องจดหมายของคุณ

คู่มือการกำจัดไวรัสอีเมล WeTransfer Virtus

การกำจัดมัลแวร์นี้ต้องการหลายขั้นตอนที่ต้องนำไปใช้เพื่อกำจัดระบบของคุณอย่างมีประสิทธิภาพ เนื่องจากมันเปิดใช้งานการแจ้งเตือนเบราว์เซอร์ คุณต้องใช้ขั้นตอนต่อไปนี้ก่อน:

  1. เข้าถึงเบราว์เซอร์ Chrome และคลิกไอคอน 3 จุด เพื่อแสดงเมนู
  2. ตอนนี้ คลิกที่ Settings, แล้วเลื่อนลงเพื่อเลือกลิงก์ Advanced
  3. เลือกหมวดหมู่ Privacy and Security ก่อนคลิกที่ Content settings
  4. ตอนนี้ คลิกที่ตัวเลือก Notifications และตรวจสอบ URL ที่น่าสงสัย เมื่อคุณพบแล้ว ให้คลิกที่ 3 จุด และเลือก Block แล้ว Remove
  5. ตอนนี้ กลับไปที่เมนูหลักเพื่อเลือกตัวเลือก Settings อีกครั้ง
  6. ครั้งนี้ ไปที่แท็บ Extensions และตรวจสอบจากรายการฟีเจอร์ที่ติดตั้ง สิ่งใดที่น่าสงสัย
  7. ลบส่วนขยายที่เป็นอันตรายทั้งหมด ให้ความสนใจกับวันที่ติดตั้งและผู้พัฒนาของโปรแกรม

ตอนนี้คุณเสร็จสิ้นส่วนออนไลน์แล้ว ไปที่ระบบและกำจัดส่วนประกอบที่เกี่ยวข้องกับไวรัส WeTransfer นี่คือวิธีการทำ:

  1. คลิกที่ช่อง Windows ค้นหา แล้วพิมพ์ Control Panel. เลือกผลลัพธ์ที่เกี่ยวข้องเพื่อเปิดแอป
  2. ตอนนี้ เลือกตัวเลือก Program and Features
  3. จากรายการโปรแกรมที่ติดตั้ง ค้นหาฟีเจอร์ใดๆ ที่เกี่ยวข้องกับ WeTransfer แอปที่คุณไม่รู้จัก สิ่งที่ติดตั้งระหว่างการโจมตีไวรัส หรือโปรแกรมที่ดูน่าสงสัย คลิกไฮไลท์ตัวทำร้ายก่อนเลือกปุ่ม Uninstall ที่ด้านบน

เมื่อคุณเสร็จสิ้นมาตรการด้านบนแล้ว คุณสามารถได้มาซึ่งยูทิลิตี้ซอฟต์แวร์แอนติมัลแวร์ที่น่าเชื่อถือและแนะนำ ตรวจสอบให้แน่ใจว่าชุดโปรแกรมอัปเดตเป็นเวอร์ชันล่าสุดเพื่อผลลัพธ์ที่ดีกว่า ดำเนินการสแกนระบบเต็มรูปแบบเพื่อให้ยูทิลิตี้ตรวจจับเนื้อหาที่เป็นอันตรายภายในระบบที่เกี่ยวข้องกับไวรัส WeTransfer ซอฟต์แวร์สามารถตรวจจับไฟล์ รีจิสทรี โปรแกรม และฟีเจอร์อื่นๆ ที่เกี่ยวข้องกับมัลแวร์ การสแกนอาจใช้เวลานานขึ้น ขึ้นอยู่กับขนาดและโปรเซสเซอร์ของระบบของคุณ เมื่อเสร็จแล้ว ลบหรือ quarantine เนื้อหาที่เป็นอันตรายที่ตรวจจับได้

สรุป

ไวรัสอีเมล WeTransfer เป็นอันตรายและต้องถูกลบทันที มันสามารถเบี่ยงเบนประสิทธิภาพระบบของคุณและนำไปสู่การสูญเสียไฟล์สำคัญ อยู่ในประโยชน์ของคุณที่จะเก็บซอฟต์แวร์แอนติมัลแวร์ที่แข็งแกร่งทำงานในพื้นหลังเพื่อรับประโยชน์จากการป้องกันแบบเรียลไทม์ นอกจากนี้ คุณต้องปรับใช้ซอฟต์แวร์ซ่อมแซม PC ที่น่าเชื่อถือเพื่อให้แน่ใจว่าคอมพิวเตอร์ของคุณทำงานในระดับที่เหมาะสมที่สุดตลอดเวลา นี่จะช่วยหลีกเลี่ยงการครัชและข้อผิดพลาดที่อาจนำไปสู่การสูญเสียข้อมูล