WannaCry ransomware

[tack999]

เครื่องที่โดนเพราะคนใช้ไม่รู้ ไม่อัพเดท window
ที่สำคัญ เครื่องไม่มีสแกนไวรัสหรือสแกนไวรัสห่วย หรือสแกนไวรัสดี แต่ไม่รู้จักตั้งค่าอัพเดท

[bunyawat]

เข้ามาจด

[grungust]

ปัจจุบันยังไม่เห็น Antivirus ตัวไหนสามารถป้องกันเครื่องจากการ "click" ได้สักตัว โดยเฉพาะการคลิก linkบนหน้าเว็บ ยิ่งเว็บหากินสมัยนี้มันใส่โฆษณามาเต็มๆ คนเราก็หาตัวบล็อคโฆษณามาใช้ เว็บมันก็สู้กลับด้วยการบล็อค link ไม่ให้กดจนกว่าจะปิด adblock ถึงจะยอมให้ไปต่อ แต่ถึงงั้นเราก็แค่แกล้งปิดตอนเปิดหน้าเว็บให้ปุ่มมันขึ้นมาก่อนแล้วเปิด adblock ตามปกติได้ แต่ไม่สามารถหลุดพ้นจาก click bait ได้ ก็คือ คุณต้องเสี่ยงคลิกมากกว่า 3 ครั้ง เพื่อทำลายกำแพงล่องหนที่มันบังปุ่มอยู่ ซึ่งเจ้ากำแพงพวกนี้จะส่งเราไปหน้าโฆษณาต่างๆ ที่เห็นเด้งเป็น popup แล้วแว้บหายไปนั่นล่ะ ถ้าโชคดีก็แค่เว็บโฆษณา ถ้าโชคร้ายก็โดนส่งไปหน้าเว็บที่มีของแสลงที่เมื่อเข้าหน้าเว็บไปแล้วจะไม่มีอะไรหยุดมันได้ และถ้าโหดจัดแบบเว็บจีนมันจะลงโปรแกรมบ้าบอให้เราโดยอัตโนมัติ ไวรัสเข้าโดยบล็อคไม่ได้เสมือนว่าเราเป็นคนกด click install ด้วยตัวเอง antivirus ดีๆยังหงายเก๋งได้เลยถ้าเว็บนั้นยังไม่มีในฐานข้อมูล ซึ่งแปลว่าต้องมีคนโดนก่อน โปรแกรมพวกนี้ถึงจะอัพฐานข้อมูลเพื่อป้องกันให้คนอื่นๆปลอดภัยต่อไป

แต่ก็ไม่มีอะไรป้องกัน click bait ได้ (คลิกเบ็ด เราเกี่ยวเบ็ดเองเสียวเอง)

ปล.กับดักรุ่นแรกๆใช้การกด TAB เพื่อไหลเป้าไปที่ปุ่มที่ต้องการแล้วกด enter แทนการ click ได้ แต่ปัจจุบันน่าจะใช้ทริกนี้ไม่ได้แล้วเพราะมันเล่นฝัง code ไว้ในปุ่มเลย

[stkssd2]

เห็นด้วยเลยครับ ปวดหัวมาก

Sent from my Lenovo A7000-a using Tapatalk

[grungust]

เสริมเล็กน้อย

โปรแกรมเรียกค่าไถ่โดยการล็อคไฟล์ในเวอร์ชั่นก่อนๆ จะทำเพียงแค่แก้ไข header ของไฟล์ ซึ่งเป็นส่วนสำคัญที่ทำให้วินโดวส์รู้ว่า ไฟล์นี้คืออะไร ไฟล์รูป ไฟล์ ms ไฟล์ mp4 หากไฟล์พวกนี้โดนเล่นงานจะส่งผลให้ Header ส่วนนี้ถูกทำลาย ทำให้เปิดไฟล์ไม่ได้ แต่ก็มีคนทำโปรแกรมสำหรับซ่อม header ได้ สามารถแก้ไฟล์กลับมาเป็นแบบเดิมได้สำเร็จ แต่ก็ไม่ใช่ว่าจะแก้ได้กับไฟล์ทุกตัวที่โดนมัลแวร์ประเภทนี้โจมตี มัลแวร์บางตัวอาจจะทำงานมากกว่านั้นแต่ผมมีข้อมูลเท่านี้ เพราะเครื่องที่บ้าน ท่าน สว. เล่นเน็ตแล้วไปได้ของแถมมา ทำให้ไฟล์งานไฟล์รูปโดนยกไดร์ฟ C โชคดีว่าในเน็ตมีคนหาวิธีซ่อมไฟล์ได้สำเร็จ ลองแล้วใช้งานได้แต่เหลือ mp4 ยังไม่ได้ลอง

[XsoeIIsJ]

ถ้าอยากรู้ว่าทำไมภัย cyber จากฝั่ง USA ถึงทวีความรุนแรงขึ้นทุกวันๆ

ลองไปหาดูคดีแฮกเกอร์หลายๆ คนที่โดนจับใน USA ดูคับ ดูว่าโทษที่เค้าใด้รับคืออะไร แล้วจะไม่แปลกใจว่าทำไมมันเยอะเหลือเกิน

พอออกจากคุกมาก็ยังมีงานดีๆ รออยู่อีกนะเออ เวรกรรมของชาวโลกจริงๆ ต้องรับบาปจากวิธีหาเงินของชาวอเมริกัน

[Arjuna]

Brad Smith ผู้ดำรงตำแหน่ง President & Legal Officer แห่ง Microsoft
ได้ออกมาเขียน Blog บนเว็บของ Microsoft เอง เพื่อชี้แจงถึงเหตุการณ์ WannaCry ที่เกิดขึ้น
พร้อมตบท้ายด้วยว่า นี่เป็นปัญหาจากการที่หน่วยงานรัฐแอบรวบรวมช่องโหว่เอาไว้ใช้สอดแนม
โดยที่รัฐเองก็ไม่สามารถเก็บรักษาข้อมูลเหล่านั้นเอาไว้ให้ปลอดภัยได้

https://www.techtalkthai.com/microsoft-says-wannacry-is-the-result-of-governments-that-do-not-report-the-vulnerabilities/