คลื่นลูกใหม่จากการโจมตี ransomware นำแสดงโดย Petya และ GoldenEye Ransomware ส่งผลกระทบต่อคอมพิวเตอร์หลายพันเครื่องทั่วโลก การโจมตีนี้มาเพียงหนึ่งเดือนหลังจากการโจมตีของ WannaCry ครั้งใหญ่

น่าเสียดายที่คราวนี้ผู้สร้าง Petya และ GoldenEye ไม่ได้ทำผิดแบบเดียวกับที่ผู้สร้าง WannaCry ทำ Ransomware ใหม่มีการเข้ารหัสที่แข็งแกร่งขึ้นและมีพฤติกรรมคล้ายเวิร์ม ด้วยเหตุนี้ผู้เชี่ยวชาญด้านความปลอดภัยหลายคนจึงระบุชื่อ Petya และ GoldenEye ว่าเป็นไซเบอร์โจมตีแทนที่จะพยายามเรียกใช้ ransomware

สิ่งหนึ่งที่แน่นอนคือผู้ที่ตกเป็นเหยื่อไม่สามารถกู้คืนไฟล์ได้แม้ว่าพวกเขาจะจ่ายเงินค่าไถ่ก็ตาม กล่าวอีกนัยหนึ่งถ้าคอมพิวเตอร์ของคุณติดไวรัสหลีกเลี่ยงการจ่ายค่าไถ่ด้วยวิธีการทั้งหมด และที่สำคัญที่สุดคือหลีกเลี่ยงการติดเชื้อตั้งแต่แรก

อ่านเพิ่มเติม: ป้องกันการโจมตี ransomware ในอนาคตด้วยเครื่องมือฟรีนี้

Windows Defender บล็อก Petya & GoldenEye Ransomware

หากคุณต้องการให้คอมพิวเตอร์ของคุณปลอดภัยจาก Petya และ GoldenEye ตรวจสอบให้แน่ใจว่าคุณได้ติดตั้งโปรแกรมปรับปรุงข้อกำหนดล่าสุดสำหรับ Windows Defender

การป้องกันภัยคุกคามขั้นสูงของ Windows Defender สามารถป้องกันคอมพิวเตอร์ของคุณจากการโจมตี Petya และ GoldenEye อย่างสมบูรณ์ทำให้ไฟล์ของคุณปลอดภัย

Microsoft อธิบายว่า:

การป้องกันภัยคุกคามขั้นสูงของ Windows Defender เป็นโซลูชันหลังการละเมิดและเสนอการตรวจจับโดยการออกแบบสำหรับการโจมตีนี้โดยไม่จำเป็นต้องมีการอัพเดตลายเซ็น เซ็นเซอร์ Windows Defender ATP ตรวจสอบและรวบรวม telemetry จากจุดปลายอย่างต่อเนื่องและนำเสนอการตรวจจับด้วยเครื่องจักรสำหรับเทคนิคการเคลื่อนไหวด้านข้างทั่วไปและเครื่องมือที่ใช้โดย ransomware นี้รวมถึงตัวอย่างการเรียกใช้ PsExec.exe ด้วยชื่อไฟล์ต่าง ๆ และการสร้าง ไฟล์ perfc.dat ในพา ธ การแชร์ แบบรีโมต (UNC)

เพื่อให้แน่ใจว่าคุณใช้งาน Windows Defender รุ่นล่าสุดคุณควรบังคับให้มีการอัพเดททุกวัน การอัปเดตวันละครั้งจะช่วยให้คุณมีระดับการป้องกันที่ดี ในเวลาเดียวกันโปรแกรมป้องกันไวรัสจะไม่รบกวนวิธีการใช้พีซีของคุณเนื่องจากคุณเรียกใช้การปรับปรุงข้อกำหนดล่าสุดแล้ว

วิธีเพิ่มเติมในการปกป้องพีซีของคุณจาก Ransomware

• อัปเกรดเป็น Windows 10 ผู้สร้างอัปเดต: ระบบปฏิบัติการเวอร์ชันนี้เพิ่มชุดของเลเยอร์ความปลอดภัยเพิ่มเติมจากการโจมตี ransomware โดยเฉพาะอย่างยิ่ง Windows Defender ใช้การเรียนรู้ของเครื่องบนคลาวด์เครือข่ายนิวรัลลึกและเทคโนโลยีระบบอัตโนมัติขั้นสูงอื่น ๆ เพื่อตรวจสอบไฟล์ที่น่าสงสัยและปิดกั้นการคุกคามทันที
• ใช้ Windows 10 S: เพื่อเตือนความจำอย่างรวดเร็ว Windows 10 S จะเรียกใช้แอพจาก Windows Store เท่านั้นเพื่อปกป้องผู้ใช้จาก ransomware
• ติดตั้งโปรแกรมปรับปรุงความปลอดภัยของ Windows จากเดือนมีนาคม: Microsoft เปิดตัวชุดโปรแกรมปรับปรุงความปลอดภัยที่สำคัญในเดือนมีนาคมโดยมีเป้าหมายเพื่อปกป้องผู้ใช้จากการโจมตีของมัลแวร์ หากคุณยังไม่ได้ติดตั้งการอัปเดตที่เกี่ยวข้องให้ทำโดยเร็วที่สุด
• หากคุณไม่สามารถติดตั้งอัปเดตความปลอดภัยเดือนมีนาคมได้ให้ปิดการใช้งาน SMBv1 และเพิ่มกฎบนเราเตอร์หรือไฟร์วอลล์ของคุณเพื่อบล็อกทราฟฟิก SMB ขาเข้าบนพอร์ต 445

อย่างที่คุณเห็นการติดตั้งอัพเดต Windows ล่าสุดเป็นสิ่งจำเป็นในการทำให้คอมพิวเตอร์ของคุณปลอดภัยจากการโจมตีของ Ransomware หากคุณยังไม่ได้ตรวจสอบการอัปเดตสักครู่ให้ไปที่การตั้งค่า> อัปเดตและความปลอดภัย> กดปุ่ม 'ตรวจสอบการอัปเดต'