พฤษภาคม 2020 Microsoft ค้นพบมัลแวร์ชื่อ Adrozek โจมตี Edge, Firefox, Chrome, Yandex กระจายถึง 30,000+ เครื่อง/วันในเดือนสิงหาคม หากสงสัยว่าติดไวรัสหรืออยากป้องกัน อ่านต่อเลย!
Adrozek ทำอะไร?
- แก้ไขเบราว์เซอร์ (Chrome, Mozilla, Yandex, Edge) — อุปกรณ์ทั่วโลกเสี่ยง
- กระจายผ่าน 159 โดเมนอันตราย แต่ละโดเมนมี 17,300+ URLs — หลบเครื่องมือตรวจจับ
- แก้ไข DLL ต่อเบราว์เซอร์ + ติดตั้งส่วนขยายอันตราย → แทรกโฆษณาไม่ได้รับอนุญาตทับโฆษณาจริง
- ปิดการตั้งค่าความปลอดภัย ให้ส่วนขยายอันตรายรันได้ ไม่ขออนุญาต
- ขโมยข้อมูลเข้าสู่ระบบ (Credentials) ของผู้ใช้
ประเทศที่ได้รับผลกระทบมากที่สุด: อินเดีย และยุโรปตะวันตก
Adrozek ต่างจากมัลแวร์อื่นยังไง?
- ติดตั้งผ่าน Drive-by download ไฟล์ติดตั้งชื่อ
setup_.exeวาง.exeชื่อสุ่มใน Temp → ใส่ Payload ใน Program Files (ชื่อ เช่นAudiolava.exe,QuickAudio.exe,converter.exe) - ดูเหมือนโปรแกรมปกติ → แอนติไวรัสทั่วไปจับยาก
- ป้องกันไม่ให้เบราว์เซอร์อัปเดต → เพิ่ม Policy ปิดอัปเดต → ทำให้แอนติไวรัสจำเป็นมากขึ้น
วิธีป้องกันและกำจัด Adrozek
Microsoft แนะนำ: ติดตั้งแอนติไวรัสที่มี Real-time protection, Exploit protection, Malware protection
แนะนำ Systweak Antivirus — เครื่องมือป้องกัน Adrozek และภัยคุกคามอื่นๆ
- ดาวน์โหลด ติดตั้ง รัน Systweak Antivirus
- คลิก Scan Types → Deep Scan (ลึกที่สุด ครอบคลุมทุกประเภท)
- ใช้ส่วนขยาย StopAll Ads (มาพร้อม Systweak) — บล็อกโฆษณาไม่ต้องการ + ป้องกันมัลแวร์
มาตรการป้องกันเพิ่มเติม: ถอนการติดตั้งเบราว์เซอร์ทั้งหมด แล้วติดตั้งใหม่
หวังว่าข้อมูลนี้ช่วยให้คุณรู้จัก Adrozek และป้องกันได้ ให้ Systweak Antivirus ช่วยปกป้องครบทุกมุม!
