เตือนภัย WannaCry มัลแวร์เรียกค่าไถ่ พร้อมวิธีป้องกัน

ทั่วโลกสะเทือนภัยไซเบอร์ มัลแวร์เรียกค่าไถ่ “WannaCry” ล็อกไฟล์ในเครื่องไม่ให้ใช้งานได้ ร้องเงินแลกรหัสผ่าน ปัจจุบันหากโดนแล้วยังไม่มีวิธีแก้ไข ทำได้เพียงป้องกัน ไม่คลิกไฟล์แนบแปลกปลอม-อัพเดทวินโดวส์-ปิด SMV มาดูวิธีกัน

เกิดเหตุระส่ำระสายกันไปทั่วโลกหลังเกิดการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ WannaCry หรืออาจเห็นในชื่ออื่นว่า WannaCrypt, WCry, Wana Decrypt0r, WanaCrypt0r 2.0 ซึ่ง ณ ตอนนี้มีเครื่องคอมพิวเตอร์ถูกโจมตีไปแล้วกว่า 200,000 เครื่อง จากกว่า 150 ประเทศทั่วโลก แม้แต่ระบบบริการสุขภาพแห่งสหราชอาณาจักร (NHS) ก็ตกเป็นเหยื่อ จนถึงกับต้องยกเลิกนักหมายต่าง ๆ ของผู้ป่วยไปเมื่อวันที่ 12 พฤษภาคมที่ผ่านมา ขณะที่ในไทยก็พบว่ามีหน่วยงานที่ถูกเล่นงาน ดังเห็นจากภาพที่ถูกแชร์ในทวิตเตอร์เป็นป้ายโฆษณาบริเวณถนนวิทยุไม่แสดงผลตามปกติ

ในขณะนี้ยังไม่มีหนทางแก้ไขคอมพิวเตอร์ที่ติดมัลแวร์ดังกล่าว ซึ่งแพร่กระจายผ่านช่องโหว่ของระบบปฏิบัติการไมโครซอฟต์ไปแล้วได้ ทำได้เพียงป้องกัน โดย

1. ไม่คลิกไฟล์แนบที่ไม่น่าไว้วางใจจากอีเมลและเช็กกับต้นทางก่อนว่าได้ส่งไฟล์ดังกล่าวมาให้จริงหรือไม่
2. อัพเดท Patch ของระบบ Windows Updates ให้เป็นปัจจุบัน (อ่านวิธีการอัพเดทได้ที่ blognone)
3. ปิด SMB (Server Message Block) โปรโตคอลสำหรับรับส่งไฟล์ระหว่างคอมพิวเตอร์ภายในเครือข่ายเดียวกัน ซึ่งทำให้เครื่องติดมัลแวร์ได้โดยที่ไม่ได้คลิกเปิดไฟล์แปลกปลอมใด ๆ ด้วยซ้ำ ปิดโดยเข้าไปที่ Turn Windows features และนำเครื่องหายถูกหน้าข้อความ SMB 1.0/CIFS File Sharing Support ออก (สำหรับวิธีการอย่างละเอียด ดูได้ที่ blognone)

ที่มา: ฐานเศรษฐกิจ, blognone
ภาพ: #WCry, @ALiCE6TY9, ThaiCERT