วิธีป้องกันไวรัส Wanna Cry: การปกป้องคอมพิวเตอร์ของคุณไม่ให้ตกเป็นเหยื่อ

วิธีป้องกันไวรัส WannaCry

ไวรัส WannaCry เป็นไวรัสชนิดหนึ่งที่ทำให้คอมพิวเตอร์หลายเครื่องในโลกเสื่อมต่อจากการโจมตีผ่านช่องโหว่ของเซอร์วิส SMB (Server Message Block) ของระบบปฏิบัติการ Windows ที่ไม่ได้รับการอัปเดตความปลอดภัย. ไวรัสนี้มีความรุนแรงและกระทำให้ข้อมูลบนคอมพิวเตอร์ถูกเข้ารหัสและถูกเรียกเก็บค่าไถ่.

ยิ่งไวรัส WannaCry นี้มีผลกระทบต่อระบบคอมพิวเตอร์มากมายซึ่งเราควรทราบวิธีการป้องกันและการปรับแต่งความปลอดภัยเพื่อป้องกันการโจมตีดังกล่าว. ดังนี้คือวิธีการป้องกันไวรัส WannaCry:

1. การปรับแต่งเซอร์วิส SMB
SMB หรือ Server Message Block เป็นเซอร์วิสของระบบปฏิบัติการ Windows ที่ใช้ในการแชร์ไฟล์และพิมพ์บนเครือข่าย. เพื่อป้องกันการโจมตี WannaCry, คุณควรปรับแต่งความปลอดภัยสำหรับเซอร์วิส SMB โดยปิดการใช้งานโปรโตคอล SMBv1 และเปิดใช้งานโปรโตคอล SMBv2 หรือ SMBv3 ที่มีระดับความปลอดภัยสูงกว่า.

2. วิธีการตรวจสอบและอัปเดตระบบปฏิบัติการของคุณ
เพื่อป้องกัน WannaCry, คุณควรตรวจสอบระบบปฏิบัติการของคุณเพื่อให้แน่ใจว่าคุณได้รับการอัปเดตความปลอดภัยล่าสุด. การอัปเดตระบบปฏิบัติการจะช่วยป้องกันการโจมตี WannaCry และช่วยกระจายอัปเดตความปลอดภัยสำหรับช่องโหว่ที่เจาะใหม่.

3. วิธีการตรวจสอบและอัปเดตโปรแกรมป้องกันไวรัสของคุณ
ในการป้องกันการโจมตี WannaCry, คุณควรตรวจสอบและอัปเดตโปรแกรมป้องกันไวรัสของคุณอย่างสม่ำเสมอ. การอัปเดตโปรแกรมป้องกันไวรัสจะช่วยให้คุณได้รับความปลอดภัยล่าสุดและป้องกันการแพร่กระจายของไวรัส WannaCry.

4. การเข้ารหัสและสำรองข้อมูลอย่างต่อเนื่อง
การสำรองข้อมูลที่สำคัญและการเข้ารหัสข้อมูลเป็นข้อสำคัญในการป้องกันไวรัส WannaCry. คุณควรใช้โปรแกรมเข้ารหัสข้อมูลและสำรองข้อมูลอย่างต่อเนื่องเพื่อป้องกันการสูญเสียข้อมูลจากการโจมตี.

5. การติดตั้งแพตช์และอัปเดตปฏิบัติการของคุณ
เพื่อป้องกันไวรัส WannaCry, คุณควรติดตั้งแพตช์และอัปเดตปฏิบัติการของคุณเสมอ. การติดตั้งแพตช์จะช่วยแก้ไขช่องโหว่ที่เจาะในระบบปฏิบัติการของคุณและป้องกันการโจมตี WannaCry ผ่านทางช่องโหว่ดังกล่าว.

6. การเพิ่มความปลอดภัยให้กับอุปกรณ์เครือข่าย
การเพิ่มความปลอดภัยให้กับอุปกรณ์เครือข่ายเป็นสิ่งสำคัญในการป้องกัน WannaCry. คุณควรติดตั้งอุปกรณ์ความปลอดภัยเช่นไฟร์วอลล์และอเนกประสงค์ก่อนเชื่อมต่อเครือข่ายอื่น ๆ เพื่อป้องกันการรับเชื่อมต่อจากอุปกรณ์ที่ไม่น่าเชื่อถือ.

7. การใช้งานเทคนิคการรับมือแบบ Defense-in-Depth
เทคนิคการรับมือแบบ Defense-in-Depth เป็นเทคนิคป้องกันการโจมตีที่ใช้หลายชั้นของระบบป้องกันเพื่อป้องกันการโจมตี WannaCry. คุณควรใช้การรับมือแบบ Defense-in-Depth เพื่อป้องกันการรั่วไหลของสารสนเทศที่อาจใช้ในการเข้าถึงข้อมูลที่สำคัญ.

8. การปรับเปลี่ยนการตั้งค่าสถานะจำกัดไวรัส RDP
RDP หรือ Remote Desktop Protocol เป็นตัวอ้างอิงการเชื่อมต่อระยะไกลที่ใช้ในระบบปฏิบัติการ Windows เพื่อควบคุมเครื่องผู้ใช้ระยะไกล. การปรับเปลี่ยนการตั้งค่าสถานะจำกัดไวรัส RDP จะช่วยป้องกันการโจมตี WannaCry ผ่านทางช่องโหว่ใน RDP.

9. การจำกัดสิทธิ์การเข้าถึงและควบคุมการเข้าใช้งานไฟล์
การจำกัดสิทธิ์การเข้าถึงและควบคุมการเข้าใช้งานไฟล์เป็นวิธีที่มีประสิทธิภาพในการป้องกัน WannaCry. คุณควรตั้งค่าสิทธิ์การเข้าถึงไฟล์จากผู้ใช้งานในระบบคอมพิวเตอร์ของคุณเพื่อป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต.

10. การกำหนดเจตนาที่มีพฤติกรรมประพฤติศาสตร์
การกำหนดเจตนาที่มีพฤติกรรมประพฤติศาสตร์สามารถช่วยตรวจจับและป้องกันการโจมตี WannaCry ได้. เทคนิคนี้ใช้การวิเคราะห์ข้อมูลและสถิติเพื่อระบุพฤติกรรมผู้ใช้งานที่เป็นอันตรายและอาจเป็นการแพร่กระจายไวรัส.

11. การสอนพนักงานเพื่อเพิ่มความยอมรับในเรื่องความปลอดภัย
การสอนพนักงานเกี่ยวกับความปลอดภัยเป็นสิ่งสำคัญในการป้องกัน WannaCry. คุณควรสอนพนักงานเกี่ยวกับวิธีการตรวจจับและรายงานการโจมตี, วิธีการป้องกันและตอบสนองต่อการโจมตี, และวิธีการรักษาความปลอดภัยของข้อมูลและระบบคอมพิวเตอร์.

สรุป
การป้องกันไวรัส WannaCry เป็นการปรับแต่งความปลอดภัยเบื้องต้นให้กับระบบคอมพิวเตอร์ของคุณ. หลายวิธีมีความสำคัญในการป้องกันไวรัส WannaCry เช่นการปรับแต่งเซอร์วิส SMB, การตรวจสอบและอัปเดตระบบปฏิบัติการ, การตรวจสอบและอัปเดตโปรแกรมป้องกันไวรัส, การเข้ารหัสและสำรองข้อมูล, การติดตั้งแพตช์และอัปเดตปฏิบัติการ, การเพิ่มความปลอดภัยให้กับอุปกรณ์เครือข่าย, การใช้งานเทคนิคการรับมือแบบ Defense-in-Depth, การปรับเปลี่ยนการตั้งค่าสถานะจำกัดไวรัส RDP, การจำกัดสิทธิ์การเข้าถึงและควบคุมการเข้าใช้งานไฟล์, การกำหนดเจตนาที่มีพฤติกรรรมประพฤติศาสตร์, และการสอนพนักงานเพื่อเพิ่มความยอมรับในเรื่องความปลอดภัย.

FAQs

คำถาม: วิธีป้องกันไวรัส WannaCry คืออะไร?
คำตอบ: วิธีป้องกันไวรัส WannaCry คือการปรับแต่งความปลอดภัยในระบบปฏิบัติการ, การอัปเดตระบบและโปรแกรมป้องกันไวรัส, การเข้ารหัสและสำรองข้อมูล, การติดตั้งแพตช์และอัปเดตปฏิบัติการ, การเพิ่มความปลอดภัยให้กับเครือข่าย, การใช้งานเทคนิคการรับมือแบบ Defense-in-Depth, การปรับเปล

WannaCry แปลว่าอยากจะร้องไห้: แผ่นดินทองสำหรับการเรียนรู้เกี่ยวกับไวรัสที่ก่อให้เกิดความเสียหายทั่วโลก

WannaCry หรืออยากจะร้องไห้เป็นไวรัสแบบแอ็คชันแรนซอมแห่งการเข้าถึงข้อมูลส่วนตัวที่มีชื่อเสียงอย่างมากในอดีต ภาวะนี้จะเกิดขึ้นเมื่อไวรัสโจมตีระบบปฏิบัติการ Microsoft Windows โดยการใช้ช่องโหว่ชื่อ EternalBlue อันเป็นผลจากการรั่วไหลของประกาศของสหรัฐอเมริกาเกี่ยวกับยูเอชเอสเจนซี่ (US National Security Agency, NSA) ซึ่งถูกทำลายโดยคนที่ไม่ประสงค์ดี ในส่วนนี้ เราจะลงรายละเอียดเกี่ยวกับ WannaCry และผลกระทบที่เกิดขึ้นทั่วโลก

WannaCry ได้ถูกค้นพบเป็นครั้งแรกในเดือนพฤษภาคม พ.ศ. 2560 ซึ่งก่อให้เกิดความพยายามโจมตีทางไฟล์โฮสต์ระหว่างวันที่ 12-15 พฤษภาคม ก่อนที่คนบางส่วนจะได้รับข้อมูลที่เพียงพอเพื่อให้วางแผนการป้องกันการโจมตีได้อย่างเหมาะสม ช่วงเวลานี้ชุด Reston / EGRP (ระบบปฏิบัติการสหรัฐอเมริกา) ที่เป็นเครื่องมือสำหรับการระบายและการเผยแพร่ไวรัสอย่างต่อเนื่องถูกลักพาตัวออกมาแตกออกเป็นหลายส่วน แต่ส่วนที่สำคัญคือ Wanacrypt0r 2.0 ซึ่งถูกนำมาใช้กับแผนงานร้อยเล่มที่อยู่ในเกณฑ์ของการโจมตีระหว่างสหรัฐอเมริกาและสหภาพยุโรป ซึ่งสร้างความผลกระทบทางเศรษฐกิจและสังคมรวมทั้งการทำลายข้อมูลที่ปลอดภัยเป็นเวลาหลายปี

ผลกระทบที่เกิดขึ้นจาก WannaCry กระทบอย่างรุนแรงทั่วโลก ในประเทศอังกฤษเช่นกัน โรงพยาบาลหลายแห่ง กระทรวงสาธารณสุข และบริษัทหลายแห่งถูกโจมตี ผลที่เกิดขึ้นคือระบบคอมพิวเตอร์ของพวกเขาถูกเข้าถึงและถูกแฮ็กไป ผู้ใช้งานทั่วไปของ Windows รุนแรงมากพอที่จะทำให้ระบบหยุดทำงานเพื่อป้องกันไม่ให้มีการแพร่กระจายไปยังเครือข่ายอื่น ช่วงวันที่ 15 พฤษภาคม คณะกรรมการแพทย์ของประเทศอังกฤษได้ประกาศอย่างเป็นทางการว่าการซ่อมแซมระบบคอมพิวเตอร์ที่โดนสร้างความเสียหายจาก WannaCry อาจเสร็จสมบูรณ์เพิ่มขึ้นในเวลาไม่ถึงสองสัปดาห์ จำนวนมากของโรงพยาบาลช่องเขาขาดเครื่องอำนวยความสะดวกในครั้งนี้ ลิงก์ที่ทันสมัยในอินเทอร์เน็ตถูกทำลายอย่างแน่นหนา

เนื่องจากโครงสร้างของ WannaCry แสดงให้เห็นคุณสมบัติของไวรัสหลายรูปแบบ รูปแบบการระบายช่องโหว่ที่ย้อนกลับมาอย่างรวดเร็วและร้ายแรงพอที่จะโจมตีระบบ Windows ที่ไม่ได้ปรับปรุงระบบการป้องกันที่เส้นขอบที่ดีพอ นอกจากนี้แล้ว ซึ่งถูกระบุว่ามีตัวทำลายในระดับนี้ เรายังสามารถพบได้ในอดีตว่ามีการตรวจเจอการโจมตีแบบเดียวกันโดยสร้างช่องโหว่อยู่ในกลุ่มของ PlugX เพื่อโจมตีองค์กรและหน่วยงานของรัฐบาล

FAQs
1. WannaCry แปลว่าอะไร?
WannaCry ในภาษาไทยแปลว่า “อยากจะร้องไห้” ซึ่งนับวันแรกที่ไวรัสนี้ระบายออกมานับเป็นนี้ โดยเนื่องจากเกิดความสัมพันธ์อย่างเป็นทางการกับมาตรการความปลอดภัยและคู่แข่งทางธุรกิจที่ค้านทุกข์ทรมานในฐานะนักเดินทางทางอินเทอร์เน็ต

2. WannaCry เป็นวิธีการโจมตีแบบใด?
WannaCry ใช้ช่องโหว่ชื่อ EternalBlue ที่เกาะกับระบบปฏิบัติการ Microsoft Windows เพื่อรั่วไหลรหัสของไวรัส จากนั้น ไวรัสนั้นทำการเข้ารหัสข้อมูลบนเครื่องคอมพิวเตอร์ที่ถูกเข้าทำลายแล้วข้อความจะปรากฏขึ้นบนหน้าจอที่กำหนดให้ผู้ใช้ต้องชำระเงิน โดยใช้ Bitcoin เป็นเงินที่ต้องถูกจ่าย

3. แผนกคอมพิวเตอร์ของหน่วยงานและบุคคลทั่วไปควรปฏิบัติอย่างไรเมื่อพบ WannaCry?
หากคุณเจอเช่นนั้น ให้ทำการแยกออกมาจากเครื่องคอมพิวเตอร์ที่อยู่ในเครือข่าย เพื่อป้องกันการแพร่กระจายไปยังเครือข่ายอื่น โดยการปิดเครื่องคอมพิวเตอร์ทั้งหมดอย่างสุดฉาว ภายหลังจากนั้นให้ดาวน์โหลดแพทช์การป้องกันของ Windows เพื่อป้องกันความเสียหายกับระบบของคุณ

4. Windows ที่ได้รับการอัปเดตล่าสุดสามารถป้องกัน WannaCry ได้อย่างไร?
สำหรับผู้ใช้งาน Windows แนะนำให้ตรวจสอบให้แน่ใจว่าระบบปฏิบัติการของคุณได้รับการอัปเดตล่าสุด คุณสามารถทำนิยามนี้ได้โดยใช้ขั้นตอนต่อไปนี้:
– เปิดหน้าต่างการตรวจสอบการป้องกันไวรัสบนคอมพิวเตอร์ของคุณ
– ทางเลือกที่ Change settings (เปลี่ยนการตั้งค่า) จะปรากฏขึ้นบนหน้าต่าง Register
– เลือก Install updates automatically (ติดตั้งอัปเดตโดยอัตโนมัติ)
– ตรวจสอบว่าเป็นไปตามความต้องการของคุณแล้วใน Download and install updates automatically (ดาวน์โหลดและติดตั้งอัปเดตโดยอัตโนมัติ)

เมื่อมีการติดตั้งแพตช์แล้ว อย่าลืม reboot เครื่องคอมพิวเตอร์เพื่อให้การอัปเดตมีผลในการทำงานของระบบปฏิบัติการ Windows ของคุณ

5. สำหรับผู้ใช้งาน Windows XP และ Windows Server 2003 ที่มีการโจมตี WannaCry ไม่ทำให้ Unix ระบบปฏิบัติการรายเดียวหลุดหรือมีอะไรเหตุการณ์พิเศษใดๆ ที่เกิดขึ้นในตอนนั้น ในขณะที่ไม่ใช่ Windows XP และ Windows Server 2003 ทั้งสองรุ่นได้รับการละเว้นจากรอบนี้ เพราะไม่ได้รับการแก้ไขคุกคามซากแม่พิมพ์ของคนที่โจมตีไวรัส CDJ ที่เกิดขึ้นในปีพุทธศักราช 2017 ซึ่งเป็นส่วนหนึ่งของทฤษฎีการโจมตีย้อนกลับ

WannaCry แปลว่า “อยากจะร้องไห้” เป็นไวรัสที่เข้ารหัสข้อมูลกับระบบคอมพิวเตอร์ของ Windows ในเดือนพฤษภาคม พ.ศ. 2560 มันก่อให้เกิดความสัมพันธ์นี้ภายใต้มาตรการความปลอดภัยและคู่แข่งทางธุรกิจทั้งหมดที่ถูกจัดใจในฐานะนักเดินทางอินเทอร์เน็ต ยิ่งไปกว่านั้น WannaCry ก่อให้เกิดความไม่มั่นคงในฐานะนวัตกรรมที่ยืดหยุ่น Changi Change ของรัฐบาลสหรัฐอเมริกาและรัฐบาลภูมิภาคของยุโรป.

พบ 20 ภาพที่เกี่ยวข้องกับหัวข้อ วิธีป้องกันไวรัส wanna cry.