หลีกเลี่ยง Ransomware: เทคนิคที่แฮกเกอร์รัสเซียเกลียด - เพิ่มภาษาตะวันออกยุโรปใน Windows

ข่าวในช่วงนี้เต็มไปด้วยเรื่อง Ransomware และบริษัทที่จ่ายค่าปลดล็อกหลายล้านดอลลาร์ด้วยคริปโตเคอร์เรนซี แม้คุณจะคิดว่าคอมพิวเตอร์ส่วนตัวไม่ใช่เป้าหมาย แต่ความจริงคือ ใครก็อาจเป็นเป้าหมายได้ เนื่องจากเครื่องมือโจมตี Ransomware สามารถซื้อได้โดยใครก็ตามที่ต้องการหา

คุณรู้ไหมว่ามี "ข้อบกพร่องน่าสนใจ" ของกลุ่มแฮกเกอร์ Ransomware-as-a-Service ที่สามารถนำมาใช้ประโยชน์ได้? โดยไม่ต้องซื้ออะไรเลย เพราะมันเป็นส่วนหนึ่งของระบบปฏิบัติการของคุณอยู่แล้ว

ตามรายงานของ KrebsOnSecurity สายพันธุ์ Ransomware เกือบทุกตัวมีจุดร่วมกัน: ไม่ติดตั้งบนคอมพิวเตอร์ Windows ที่มีคีย์บอร์ดเสมือน (Virtual Keyboard) ใช้ภาษาจากประเทศตะวันออกยุโรปหลายประเทศ

อ่านเพิ่ม: Windows 10 มีการป้องกัน Ransomware ในตัว - ใช้อย่างไร?

แปลกใช่ไหม? เหตุผลสั้นๆ คือ กลุ่มแฮกเกอร์เขียน "รายการยกเว้น" (Exclusion List) แบบฮาร์ดโค้ด สำหรับคอมพิวเตอร์ในประเทศกลุ่ม Commonwealth of Independent States (CIS) เช่น รัสเซีย เบลารุส อาร์มีเนีย เป็นต้น

ประเทศส่วนใหญ่ในรายการนี้ ไม่สืบสวนอาชญากรรมไซเบอร์ ยกเว้นเหยื่ออยู่ในประเทศเหล่านั้น ทำให้กลุ่มอาชญากรรมไซเบอร์ได้กำไรต่อเมื่อโจมตีเป้าหมายต่างประเทศ

วิธีเพิ่มภาษาอื่นใน Microsoft Windows

นี่คือวิธีเพิ่มภาษา CIS หนึ่งภาษาเข้าไปในคอมพิวเตอร์ เพื่อให้ Ransomware ที่ฮาร์ดโค้ดไว้ข้ามภาษาเหล่านี้ "เพิกเฉย" คุณไป

1. กดปุ่ม Windows + X
2. คลิก Settings (การตั้งค่า)
3. เลือก Time and Language (เวลาและภาษา)
4. คลิก Language (ภาษา) แล้วคลิก Add a language (เพิ่มภาษา)
5. เลื่อนลงจนเจอ Russian (รัสเซีย) และเพิ่มเข้า Windows
6. หรือใช้ภาษา CIS อื่นๆ จากรายการด้านล่าง ซึ่งพบทั้งหมดในรายการยกเว้นของมัลแวร์ DarkSide:
   - รัสเซีย (Russian)
   - อูเครน (Ukrainian)
   - เบลารุส (Belarusian)
   - อาร์มีเนีย (Armenian)
   - อาเซอร์ไบจาน (Azerbaijani)
   - คาซัคสถาน (Kazakh)
   - คีร์กีซสถาน (Kyrgyz)
   - มอลโดวา (Moldovan/Romanian)
   - ทาจิกิสถาน (Tajik)
   - ตูร์กเมนิสถาน (Turkmen)
   - อุซเบกิสถาน (Uzbek)
7. Reboot (รีสตาร์ท) คอมพิวเตอร์

ตอนนี้ Ransomware ที่ฮาร์ดโค้ดไว้หลีกเลี่ยงภาษาเหล่านี้ จะไม่มากวนคุณ

ข้อควรระวัง: วิธีนี้ ไม่ป้องกันมัลแวร์และ Ransomware ทั้งหมด หรือส่วนใหญ่ มันช่วยบล็อกเฉพาะ Ransomware ที่เขียนโค้ดข้ามภาษา CIS ไว้ คุณยังคงต้อง:
- อัปเดตแอนตี้ไวรัสให้ล่าสุดเสมอ
- ระวังเว็บไซต์ที่ขอให้ดาวน์โหลดไฟล์

มีความคิดเห็น? แชร์ได้ในความคิดเห็นด้านล่าง หรือติดตามเราที่ Twitter และ Facebook

บทความแนะนำจากบรรณาธิการ:

• FaceTime ของ Apple จะมาบน Android และ Windows เร็วๆ นี้
• Microsoft จะเปิดเผย "รุ่นถัดไปของ Windows" ในเดือนนี้
• Windows จะมีการปรับปรุงใหญ่ "เร็วๆ นี้" ตาม CEO ของ Microsoft
• Microsoft จะปิด Internet Explorer อย่างเป็นทางการในปี 2022