SpyEye Malware คืออะไร (04.26.24)

ป้องกันมัลแวร์

SpyEye เป็นมัลแวร์ที่สร้างขึ้นเป็นพิเศษเพื่อขโมยเงินจากบัญชีธนาคารของผู้คน เมื่อคอมพิวเตอร์ติดไวรัส มันจะสแกนหาข้อมูลทางการเงิน เช่น คุกกี้ธนาคารและรหัสผ่านที่เกี่ยวข้องกับบัตรเครดิตและบัญชีธนาคารของผู้คน มัลแวร์โจมตีผู้ใช้ที่ใช้เบราว์เซอร์ Firefox, Google Chrome, Internet Explorer และ Opera รวมถึงระบบปฏิบัติการ Windows

SpyEye แพร่กระจายผ่านเวกเตอร์การติดไวรัสหลายตัว ซึ่งรวมถึง การเพิ่มประสิทธิภาพกลไกค้นหาของ Blackhat สแปม และโดยตัวโหลดมัลแวร์ คู่แข่งรายใหญ่ที่สุดของ SpyEye ในกลุ่มโทรจันด้านการธนาคารคือบ็อตเน็ตอีกตัวหนึ่งที่เรียกว่า Zeus

ประวัติมัลแวร์ SpyEye

ตัวอย่างแรกของ SpyEye ที่เคยโจมตีด้วย SpyEye ถูกบันทึกในปี 2009 ในรัสเซีย ซึ่งมันถูกขายในกลุ่มแฮ็กเกอร์เว็บมืดของรัสเซียในราคา $500 โฆษณาในช่วงเวลานั้นแสดงให้เห็นว่าบ็อตเน็ตมีคุณสมบัติที่รวมถึงตัวบันทึกคีย์ โมดูลบัตรเครดิตที่ป้อนอัตโนมัติ ไฟล์กำหนดค่า (เข้ารหัส) การเข้าถึง HTTP ตัวจับ POP3 ตัวทำลาย Zeus และตัวจับ FTP

ส่วนใหญ่ เหยื่อของ SpyEye อยู่ในสหรัฐอเมริกาซึ่งมีการโจมตีถึง 97% โดยมัลแวร์

ผู้สร้างมัลแวร์ SpyEye

SpyEye สร้างขึ้นโดย Hamza Bendelladj และ Aleksandr Andreevinch Panin หลังจากความพยายามประสานงานระหว่างประเทศที่นำโดยเอฟบีไอ ชายทั้งสองถูกจับกุมและถูกจำคุกเป็นเวลารวมกันกว่า 24 ปี อาชญากรรมของพวกเขาคือการขโมยเงินหลายร้อยล้านดอลลาร์ผ่านอาชญากรรมทางอินเทอร์เน็ต

วิธีลบมัลแวร์ SpyEye

การลบมัลแวร์ SpyEye เป็นเรื่องง่าย เนื่องจากนักวิจัยด้านความปลอดภัยทางไซเบอร์มีเวลาประมาณ 10 ปีในการศึกษามัลแวร์และถอดรหัสลายเซ็น กล่าวคือทุกโซลูชันป้องกันมัลแวร์ระดับพรีเมียม เช่น Outbyte Antivirus มีประสบการณ์เพียงพอกับมัลแวร์ที่ไม่ควรพลาด

หากคุณสงสัยว่าอุปกรณ์ของคุณมี ติดมัลแวร์ เป็นการดีที่สุดที่จะเรียกใช้คอมพิวเตอร์ของคุณในเซฟโหมดที่มีระบบเครือข่าย Safe Mode จะแยกแอปและการตั้งค่าเริ่มต้นของ Windows ออกทั้งหมด ซึ่งช่วยให้แก้ไขปัญหาได้ง่ายขึ้น

ต่อไปนี้คือขั้นตอนที่ต้องดำเนินการเพื่อเข้าสู่ Safe Mode with Networking:

กดโลโก้ Windows และไปที่ การตั้งค่า > อัปเดต & ความปลอดภัย > การกู้คืน

ภายใต้ การเริ่มต้นขั้นสูง ให้เลือก รีสตาร์ททันที

จากหน้าจอ เลือกตัวเลือก ที่ปรากฏขึ้นหลังจากคอมพิวเตอร์ของคุณรีสตาร์ท ให้เลือก แก้ไขปัญหา > ตัวเลือกขั้นสูง > การตั้งค่าเริ่มต้น > รีสตาร์ท

หลังจากที่คอมพิวเตอร์รีสตาร์ทแล้ว ให้กด F5 เพื่อเลือก Safe Mode with Networking

เมื่อลบ มัลแวร์จากอุปกรณ์ Windows ของคุณ เป็นการดีที่สุดที่จะเปิดใช้งานตัวเลือกการกู้คืนเพียงเพื่อให้แน่ใจว่าไวรัสและการอ้างอิงทั้งหมดถูกลบออกอย่างสมบูรณ์

ต่อไปนี้คือตัวเลือกการกู้คืนบางส่วนที่มีให้สำหรับ Windows ผู้ใช้ 10 ราย:

การคืนค่าระบบ

คุณเคยประทับใจในประสิทธิภาพของคอมพิวเตอร์มากจนอยากให้ทำงานอย่างนั้นตลอดอายุการใช้งานหรือไม่ เมื่อคุณสร้างจุดคืนค่า คุณจะบันทึก 'ภาพรวม' ของระดับประสิทธิภาพ ไฟล์ระบบ การกำหนดค่า Windows การตั้งค่า และแอปได้จริง

โดยพื้นฐานแล้ว ตัวเลือก System Restore ช่วยให้คุณ เลิกทำการเปลี่ยนแปลงที่มีปัญหากับคอมพิวเตอร์ของคุณ

นี่คือวิธีไปที่ System Restore ใน Windows 10:

ในหน้าจอลงชื่อเข้าใช้ Windows ให้กดปุ่ม Shift ขณะเลือก Power > รีสตาร์ท

บนหน้าจอ เลือกตัวเลือก ที่ปรากฏขึ้นหลังจากคอมพิวเตอร์ของคุณรีสตาร์ท ให้เลือก แก้ไขปัญหา > ตัวเลือกขั้นสูง > การคืนค่าระบบ

ทำตามคำแนะนำบนหน้าจอเพื่อทำกระบวนการคืนค่าระบบให้เสร็จสิ้น

รีเฟรชคอมพิวเตอร์ของคุณ

ระบบปฏิบัติการ Windows ยังให้ตัวเลือกในการรีเฟรชคอมพิวเตอร์ของคุณ ทำตามขั้นตอนต่อไปนี้:

ไปที่ การตั้งค่า > เปลี่ยนการตั้งค่าพีซี

คลิก อัปเดตและกู้คืน

ภายใต้ รีเฟรชพีซีของคุณโดยไม่ส่งผลต่อไฟล์ของคุณ คลิก เริ่มต้น

ทำตามคำแนะนำบนหน้าจอเพื่อดำเนินการให้เสร็จสิ้น

การป้องกันไม่ให้มัลแวร์ SpyEye ติดไวรัสคอมพิวเตอร์ของคุณ

คุณสามารถป้องกันมัลแวร์ SpyEye ไม่ให้ติดคอมพิวเตอร์ของคุณได้อย่างไร มีหลายสิ่งที่คุณทำได้เพื่อรักษาข้อมูลและคอมพิวเตอร์ของคุณให้ปลอดภัยจากมัลแวร์โดยทั่วไป ไม่ใช่แค่มัลแวร์ SpyEye

เคล็ดลับบางประการมีดังนี้:

· อย่าจัดเก็บข้อมูลที่ละเอียดอ่อน บนคอมพิวเตอร์ของคุณ

หากคุณเป็นคนประเภทเก็บรหัสผ่านและข้อมูลรับรองการเข้าสู่ระบบอื่น ๆ บนคอมพิวเตอร์ของคุณ วิธีที่ดีที่สุดคือคุณใช้ตัวจัดการรหัสผ่านหรือเพียงแค่ใส่รายละเอียดการเข้าสู่ระบบของคุณไว้ในหน่วยความจำ โดยเฉพาะอย่างยิ่งหากเกี่ยวข้องกับการธนาคาร

p>· ใช้ VPN

VPN จะทำให้การเชื่อมต่ออินเทอร์เน็ตของคุณไม่เปิดเผยตัวและติดตามได้ยากขึ้น เป็นวิธีที่ยอดเยี่ยมในการซ่อนกิจกรรมออนไลน์ของคุณจากผู้หลอกลวง

· อัปเดตซอฟต์แวร์ เบราว์เซอร์ และไดรเวอร์ในอุปกรณ์ของคุณ

คอมพิวเตอร์ที่มีแอปและไดรเวอร์อัปเดตทั้งหมดจะโจมตีได้ยากกว่าเนื่องจากการอัปเดต โดยเฉพาะ การอัปเดต Windows มาพร้อมกับแพตช์ความปลอดภัย มีเครื่องมืออัปเดตไดรเวอร์มากมายที่คุณสามารถใช้เพื่ออัปเดตไดรเวอร์ในอุปกรณ์ของคุณ

· อย่าคลิกอีเมลที่ติดไวรัส

นี่เป็นหนึ่งในสิ่งที่พูดง่ายกว่าทำจริง ๆ แต่คุณต้องคอยระวังอีเมลที่ติดไวรัสจริงๆ เนื่องจากเป็นวิธีหนึ่งที่มัลแวร์จะแพร่กระจาย