การทำให้ทุกอย่างทันสมัยอยู่เสมอเป็นสิ่งสำคัญมากในการหลีกเลี่ยงปัญหาด้านความปลอดภัยและให้แน่ใจว่าจะทำงานได้อย่างเต็มประสิทธิภาพ อย่างไรก็ตาม การติดตั้งเวอร์ชันใหม่เหล่านี้อย่างถูกต้องก็มีความสำคัญเท่าเทียมกัน บางครั้งแฮกเกอร์สามารถใช้ประโยชน์จากสิ่งนี้และโจมตีผ่านการอัปเดตที่ควรจะเป็นซึ่งเป็นของปลอม ในบทความนี้เราจะพูดถึงมัน โดยเฉพาะอย่างยิ่งเราจะพูดถึงสิ่งที่ควรจะเป็น เวอร์ชันใหม่ของ Chrome และ Windows ซึ่งเป็นมัลแวร์จริงๆ
Chrome และ Windows เวอร์ชันปลอมใหม่
พบอาชญากรไซเบอร์ อัปเดตปลอมเป็น เป็นวิธีแพร่เชื้อให้กับอุปกรณ์ของเหยื่อ พวกเขาส่วนใหญ่ใช้โปรแกรมหรือบริการที่ใช้กันอย่างแพร่หลาย คราวนี้เป็น Google Chrome และ Windows สิ่งที่พวกเขาทำคือแอบดู HavanaCrypt ซึ่งเป็นแรนซัมแวร์ที่อันตราย ราวกับว่ามันเป็นเวอร์ชันใหม่จริงๆ
Security นักวิจัยที่ เทรนด์ไมโคร เพิ่งตรวจพบปัญหานี้ สิ่งที่ผู้โจมตีกำลังมองหาคือการเข้ารหัสไฟล์และขโมยข้อมูล เช่นเดียวกับแรนซัมแวร์เวอร์ชันอื่นๆ ด้วยวิธีนี้พวกเขาสามารถขอค่าไถ่จากธนาคารเพื่อแลกกับการปล่อยไฟล์เหล่านั้นและทำให้ใช้งานได้อีกครั้ง
ฮาวานาคริปโต มีความสามารถในการตรวจจับว่าระบบไม่ได้ทำงานในสภาพแวดล้อมเสมือน หากตรวจพบ จะหยุดกระบวนการ นอกจากนี้ยังสามารถหยุดกระบวนการต่าง ๆ ใน Windows และยังมีคำสั่งในการกำหนดค่า Windows Defender และตรวจจับภัยคุกคาม
สิ่งต่อไปที่ HavanaCrypt ทำคือ เพื่อลบข้อมูลสำรอง และฟังก์ชั่นที่สามารถกู้คืนข้อมูลได้ นอกจากนี้ ยังรับผิดชอบในการขโมยข้อมูล รวบรวมข้อมูลระบบ เช่น ประเภทของโปรเซสเซอร์ที่ใช้
โปรดจำไว้ว่านี่ไม่ใช่เรื่องใหม่ เนื่องจากในเดือนพฤษภาคม ก็มีภัยคุกคามที่คล้ายกันเกิดขึ้นโดยไม่ต้องทำอะไรเพิ่มเติม มันคือ Magniber แรนซัมแวร์อีกตัวที่ปลอมตัวเป็นอัปเดตสำหรับ Windows 10
วิธีหลีกเลี่ยงการโจมตีเหล่านี้
แล้วเราจะทำอย่างไรเพื่อติดตั้งการอัปเดตอย่างปลอดภัยและหลีกเลี่ยงแรนซัมแวร์และภัยคุกคามอื่นๆ สิ่งสำคัญในกรณีเหล่านี้คือการติดตั้งเวอร์ชันใหม่เท่านั้นจาก แหล่งข้อมูลอย่างเป็นทางการ . ไม่สำคัญว่าจะเป็น Windows, Chrome หรือซอฟต์แวร์อื่นๆ ที่คุณใช้
คุณต้องไปที่หน้าอย่างเป็นทางการหรือใช้ช่องทางที่ถูกต้อง ตัวอย่างเช่น ในกรณีของ Windows คุณสามารถ อัพเดทจากระบบเอง . ในการดำเนินการนี้ คุณสามารถไปที่ Start เข้าสู่ Settings และไปที่ Windows Update จะเริ่มค้นหาเวอร์ชันใหม่โดยอัตโนมัติ เช่นเดียวกับ Google Chrome หรือเบราว์เซอร์ใดๆ ซึ่งคุณสามารถติดตั้งได้โดยตรงจากแอปพลิเคชัน
หลีกเลี่ยงการดาวน์โหลดการอัปเดตที่เรียกว่าจากเว็บไซต์หรือไฟล์ของบุคคลที่สามที่คุณพบขณะท่องเว็บ ในกรณีนี้ คุณจะเสี่ยงต่อการติดตั้งซอฟต์แวร์ที่อาจได้รับ แก้ไขอย่างมุ่งร้าย . นี่คือสิ่งที่ผู้โจมตีจะใช้ประโยชน์ได้ทุกเมื่อที่ทำได้
กล่าวโดยย่อ การติดตั้งการอัปเดตเป็นสิ่งสำคัญมากในการทำให้ระบบทำงานได้ดี คุณต้องจำสิ่งนี้ไว้เสมอ แต่ให้ดาวน์โหลดซอฟต์แวร์จากแหล่งที่ถูกต้องเสมอ และอย่าเรียกใช้ความเสี่ยงใดๆ ที่อาจอนุญาตให้มีซอฟต์แวร์ที่เป็นอันตรายเข้ามาได้ การอัปเดตทุกอย่างเป็นสิ่งสำคัญเพื่อให้อุปกรณ์ทำงานได้ดี
