มัลแวร์สามารถทำลายระบบของคุณในไม่กี่วินาที มีมัลแวร์หลายชนิด และอันตรายที่สุดตอนนี้คือ Moonbounce
Moonbounce malware จริงๆ คืออะไร? ป้องกันตัวเองจากมันอย่างไร? และหากติดแล้ว กำจัด Moonbounce malware จากระบบอย่างไร?
Moonbounce Malware คืออะไร?
Moonbounce malware เป็นหนึ่งในไวรัสหลายตัวที่อยู่ในหมวดหมู่ Trojan Horse เป็นมัลแวร์ที่คงอยู่ (persistent) รอดการจัดรูปไดรฟ์และติดตั้ง OS ใหม่
Moonbounce malware ยากที่จะระบุและกำจัดด้วยซอฟต์แวร์แอนตี้ไวรัส เพราะเมื่อ Moonbounce เข้าถึงอุปกรณ์ มันสามารถย้ายจากที่ซอฟต์แวร์แอนตี้ไวรัสทั่วไปมองหาความผิดปกติในระบบของคุณ
Moonbounce Malware ทำงานอย่างไร?
Moonbounce malware เป็น bootkit ที่ซับซ้อนและ 독特 เป้าหมายและทำลาย firmware ของเมนบอร์ดคอมพิวเตอร์ของคุณ ซึ่งรู้จักในชื่อ United Extensible Firmware Interface (UEFI) สิ่งนี้ทำให้มัลแวร์รอดการเปลี่ยนแปลงที่ทำกับฮาร์ดไดรฟ์หรือระบบปฏิบัติการของคอมพิวเตอร์
Moonbounce เข้าสู่ระบบคอมพิวเตอร์ของคุณอย่างฉลาด เนื่องจากตรวจจับยาก กำจัดก็ยาก
เมื่อมัลแวร์เข้าถึงคอมพิวเตอร์ มันเริ่มปล่อยชุด hooks ที่กด攔截การทำงานของฟังก์ชันหลายตัวในตาราง EFI Boot Services ของอุปกรณ์พร้อมกัน
Hooks นี้ถูกใช้เพื่อเปลี่ยนเส้นทางการเรียกใช้ฟังก์ชันของอุปกรณ์ ทำให้มัลแวร์สอดคล้องกับส่วนประกอบ CORE_DXE ของคอมพิวเตอร์ Hook เพิ่มเติมถูกสร้างขึ้น ทำให้มัลแวร์ฉีดเข้าไปในคอมพิวเตอร์เมื่อระบบบูต
ขั้นตอนต่อไปปรากฏหลังอุปกรณ์ Windows บูตเสร็จ มัลแวร์รักษาการเข้าถึง host คอมพิวเตอร์อย่างต่อเนื่อง และสามารถปรับใช้มัลแวร์ใหม่เพื่อติดเชื้ออุปกรณ์ของคุณเพิ่มเติม
เนื่องจากการดำเนินงานอย่าง穩健ของ Moonbounce malware มันฝังตัวใน SPI flash ของเมนบอร์ดคอมพิวเตอร์ วัตถุประสงค์หลักคือกระตุ้นและเปิดใช้งานการโจมตี โดยปรับใช้และเพิ่มจำนวนมัลแวร์บนอุปกรณ์ที่ติดเชื้อแล้ว
วิธีป้องกันระบบจาก Moonbounce Malware
เพื่อป้องกันอุปกรณ์ไม่ติด Moonbounce malware หรือมัลแวร์อันตรายคล้ายๆ กัน มีหลายขั้นตอน มาดูบ้าง
1. ติดตั้งซอฟต์แวร์แอนตี้ไวรัส
ติดตั้งซอฟต์แวร์แอนตี้ไวรัสเป็นขั้นตอนสำคัญที่สุดในการป้องกันระบบจากการติดเชื้อ
ซอฟต์แวร์แอนตี้ไวรัสจะสแกนคอมพิวเตอร์เพื่อระบุและกำจัดมัลแวร์ ยังทำการอัปเดตอัตโนมัติเพื่อให้การป้องกันที่ดีกว่าต่อไวรัสและภัยคุกคามมัลแวร์ที่ค้นพบใหม่
2. อัปเดตซอฟต์แวร์เป็นประจำ
คุณต้องวางความสำคัญในการอัปเดตซอฟต์แวร์ รวมถึง OS, เบราว์เซอร์ และแอป ผู้ผลิตซอฟต์แวร์ทำงานปิดช่องโหว่ที่พบบนแอปของพวกเขาผ่านการทดสอบการเจาะระบบอย่างต่อเนื่อง
3. ซื้อแอปจากแหล่งที่เชื่อถือได้เท่านั้น
อีกวิธีป้องกัน Moonbounce malware คือ ตรวจสอบว่าคุณซื้อแอปและผลิตภัณฑ์ซอฟต์แวร์จากแหล่งที่มีชื่อเสียงเท่านั้น นี้ลดโอกาสอุปกรณ์ติดมัลแวร์
คุณสามารถตรวจสอบความปลอดภัยของแอปได้โดยตรวจสอบความถูกต้องและ trust score ของแหล่งที่มา ดูชื่อเต็มของโปรแกรม รายการแอปที่เผยแพร่ และข้อมูลติดต่อในคำอธิบายแอปภายใน Google Play หรือ Apple App Store ทั้งสองร้านตรวจสอบความปลอดภัยแอปก่อนอนุญาตลิสต์ แต่บางครั้ง แพลตฟอร์มอันตรายหรือมีช่องโหว่ผ่านการตรวจสอบเหล่านั้น
4. อย่าคลิกลิงก์น่าสงสัย
หากคุณสงสัยลิงก์ใดๆ ไม่ว่าจะเป็นเหตุผลอะไร อย่าคลิกมัน วิธีโจมตีที่พบบ่อยที่สุดของนักอาชญากรไซเบอร์เกี่ยวข้องกับการโคลนเว็บไซต์พร้อมลิงก์อันตรายที่เข้าถึงรายละเอียดส่วนตัวของคุณ หรือดาวน์โหลดไวรัสทันทีที่คุณคลิก
หนึ่งในวิธีโจมตีที่นักอาชญากรไซเบอร์ใช้คือฟิชชิง (phishing) นี้ยังคงเป็นวิธีทั่วไปที่สุดสำหรับแฮกเกอร์ติดมัลแวร์ในอุปกรณ์ของคุณ เป้าหมายหลักของฟิชชิงคือ誘騙คุณเปิดข้อความหรือคลิกลิงก์ที่ดูเหมือนมาจากแหล่งน่าเชื่อถือ
ในกรณีส่วนใหญ่ ลิงก์ฟิชชิงพาคุณไปเว็บไซต์ที่จะพรอมป์ขอข้อมูลเพิ่มเติม
5. สำรองข้อมูลเป็นประจำ
确保 定期 備份 你的 數據。 如果 這 是 經常 做 的， 每當 發生 不幸 事件 如 Moonbounce malware 攻擊， 你 可以 啟動 數據 恢復 過程 來 檢索 所有 你 寶貴 的 信息。
備份 數據 幫助 你 防禦 個人 信息 受損 和 緩解 勒索 軟體 勒索 嘗試。
6. 教育你的團隊
知識 是 你 武庫 中 最大 的 武器 之一。 所以 提高 對 這些 詐騙 的 認識！
工作場所 是 駭客 的 巨大 目標。 因此， 保持 你的 團隊 最新 基本 網絡 攻擊 趨勢 和 最佳 實踐 很重要。
向 他們 展示 如何 識別 經過 驗證 的 網站 和 當 他們 遇到 未 驗證 的 網站 時 該 做什麼。 到頭來， 你 將 通過 簡單地 讓 你 的 同事 成為 對抗 惡意 軟體 的 第一 道 防線 而 獲益。
如何 擺脫 Moonbounce Malware？
一旦 Moonbounce malware 在 你的 系統 中 被 激活， 它 有 潛力 破壞 或 損害 存取 你 系統 上 的 文檔。 那麼， 如何 擺脫 Moonbounce malware？
1. 過程 解除 安裝
當 你 訪問 你的 電腦， 點擊 Start 按鈕 然後 懸停 在 電源 按鈕 上 但 不要 點擊。 點擊 Settings 然後 Apps 從 下一欄， 然後 點擊 Apps & Features。 或 只是 在 搜尋 中 輸入 "Apps & Features"。
完成 此 操作 後， 向下 滾動 可用 列表 並 尋找 Moonbounce 和 其他 外來 惡意 軟體。 你 應該 能夠 點擊 它 然後 Uninstall。
2. 移除 惡意 擴展
嘗試 移除 所有 其他 可能 與 Moonbounce malware 相關 的 惡意 瀏覽器 擴展。
為了 執行 此 操作， 你 需要 訪問 你的 Chrome 瀏覽器 並 點擊 Customize and Control Google Chrome 選項。 在這裡， 你 可以 找到 任何 與 Moonbounce 或 相關 惡意 軟體 相關 的 惡意 擴展， 然後 點擊 垃圾桶 圖標 將 它們 從 系統 中 移除。
然而， 你的 系統 中 可能 仍然 有 Moonbounce malware 的 痕跡， 這 可能 會 在 你的 網頁 瀏覽器 上 重複 重新 安裝。 這 是 為什麼 在 此 階段 也 移除 核心 文件 和 相關 惡意 軟體 很重要。
3. 使用 Regedit Editor
你 也 可以 使用 你 裝置 上 的 Regedit Editor 刪除 與 惡意 軟體 相關 的 文件。 按 Windows + R 同時。 此 操作 將 啟動 運行 視窗， 然後 你 可以 輸入 Regedit 並 點擊 OK 啟動 註冊表 編輯器。 你 可能 需要 驗證 Regedit Editor 可以 對 你的 PC 進行 更改。
在 註冊表 編輯器 中， 選擇 Edit > Find。 電腦 搜索 你 輸入 的 任何 名稱。 點擊 Find Next 到達 所有 名稱。 一旦 找到 你 要 找 的 東西， 右鍵 點擊 你 找到 的 惡意 註冊表 文件 並 點擊 Delete。
4. 重新 檢查 你的 電腦
在 此 階段， 你的 目標 應該 是 消除 所有 可能 的 惡意 軟體 復發。 即 搜尋 並 移除 你 裝置 上 任何 剩餘 的 不需要 的 Moonbounce 組件。 使用 防毒 程式 掃描 整個 電腦。
5. 消除 瀏覽器 劫持者
雖然 此 階段 是 可選 的， 但 Moonbounce 和 相關 惡意 軟體 可能 劫持 網頁 瀏覽器， 顯示 詐騙 彈出 視窗 和 通知， 诱导 人們 再次 下載 惡意 軟體。 為了 確保 這 不 會 發生， 你 需要 將 你 的 網頁 瀏覽器 重置 為 預設 設置， 以 消除 可能 由 惡意 軟體 或 剩餘 廣告 軟體 劫持。
保護 你的 網絡 免受 Moonbounce Malware
一旦 Moonbounce malware 獲得 你的 電腦 系統 存取 權， 它 可能 證明 是 毀滅性 的。 所以 要 主動 通過 建立 網絡 安全 措施 來 檢測 和 解決 從 一開始 就 存在 的 漏洞。
及早 檢測 網絡 威脅 允許 你 在 這些 威脅 升級 之前 保護 你的 網絡。 這 符合 你 的 最大利益， 要 領先 網絡 罪犯 幾步。
