yugioh2500
WannaCrypt เป็นหนึ่งในเรื่องราวที่ถูกพูดถึงในโลกออนไลน์เมื่อวานที่ผ่านมา หลายคนอาจมองเห็นว่าเป็นเรื่องไกลตัว เป็นปัญหาระดับชาติเกี่ยวเนื่องกับบริษัทใหญ่ ซึ่งเราไม่ต้องรู้ก็ได้แต่แท้จริงแล้วใกล้ตัวมาก ๆ จากการระบาดที่ต่อเนื่อง และผลกระทบที่รุนแรงอย่าง เรียกค่าไถ่ไฟล์ ใครจะไปรู้ว่าวันดีคืนดี งานที่คุณทำมาทั้งปี หรือรูปถ่ายทั้งชีวิตของคุณ อาจโดนเจ้ามัลแวร์ร้ายนี้จับเป็นตัวประกันก็ได้
WannaCrypt คืออะไร
หนึ่งในชุดเครื่องมือของ NSA ที่ถูกปล่อยมา (เรื่องมันยาว) สรุปว่ามันระบาดอยู่ในเน็ตตอนนี้ โดยจะเรียกค่าไถ่เป็น bitcoin มูลค่าประมาณหมื่นกว่าบาท เพื่อแลกกับไดร์ฟและไฟล์ของคุณที่ถูกเข้ารหัสล็อคไว้ เกิดจากช่องโหว่ใน Windows ทุกรุ่น (สำหรับคนใช้ macOS รอดดังนี้ไม่ต้องอ่านต่อก็ได้) ทุกเครื่องเสี่ยงหมดเพียงแค่เปิดคอมต่อเน็ตไว้เฉย ๆ ไม่ต้องโหลดอะไรก็มีสิทธิโดนได้
ข่าวดีก็คือช่องโหว่นี้ถูกปิดไปเรียบร้อยแล้วผ่านทาง Windows Update ดังนั้นหากใครใช้ของแท้ และมีการอัปเดตเป็นประจำก็ไม่มีอะไรต้องกังวล
สำหรับใครที่โดนมัลแวร์ WannaCrypt ล็อคไฟล์เรียกค่าไถ่ไปแล้ว ก็ไม่ต้องไปหาวิธีแก้ เพราะมันแทบเป็นไปไม่ได้ที่คุณจะได้ไฟล์คืน (ยกเว้นแต่จ่ายตังค์) หากใครไม่ซีเรียสข้อมูลก็ล้างเครื่องลง Windows ใหม่ก็จบ
วิธีป้องกัน
- อัปเดต Patch MS17-010 ซึ่งเป็นการแก้ไขปัญหาที่ตรงจุด (แนะนำ)
- Disable SMBv1 ซึ่งเป็นช่องทางป้องกันการโจมตี
- Block 445 เพื่อป้องกันการเข้าถึงจากภายนอก
- Backup ข้อมูลสม่ำเสมอ (เป็นสิ่งที่ควรทำอยู่แล้ว)
ยากจังอ่านไม่รู้เรื่อง!
ข่าวดีก็คือตอนนี้ ห้องปฏิบัติการวิจัยไอยราคลัสเตอร์ มหาวิทยาลัยเทคโนโลยีสุรนารี (ชื่อยาวจัง) พัฒนาเครื่องมือ “ป้องกัน” ออกมา <<< อ่านอีกครั้ง “ป้องกัน” ไม่ใช่ “รักษา” นะครับ โดยสามารถดาวน์โหลดได้ที่ github
หลังจากดาวน์โหลดมาแล้วแตกไฟล์ .zip จากนั้นดับเบิ้ลคลิก
- เปิดโปรแกรมค้างไว้ (ปิดได้ที่ tray icon)
- ใส่โปรแกรมไว้ใน Startup Folder
- โปรแกรมสามารถ Disable SMB1 เพื่อป้องกันการแพร่ของมัลแวร์ (ต้องรันโปรแกรมแบบ Run as Administrator)
การทำงานของโปรแกรมจะสร้าง Mutex เพื่อหลอกระบบไม่ให้มัลแวร์ทำงานได้
ที่มา – SUTAiyaraCluster
