Upload File

malware) - psy.chula.ac.th · hybrid malware/blended threats...

  • Home
  • Documents
  • Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส
15

Upload: others

Post on 06-Aug-2020

8 views

Category:

Documents


0 download

Report

TRANSCRIPT

Page 1: Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส
Page 2: Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส

มลแวร (Malware) ยอมาจากค าวา Malicious Software คอโปรแกรมทถกสรางขนมาเพอประสงครายตอเครองคอมพวเตอรและเพอมาลวงขอมลส าคญไปจากผใชงานคอมพวเตอร ทอาศยชองโหวของโปรแกรมบราวเซอร มลแวร เหลานเมอเขามาอยในเครองคอมพวเตอร จะเกดผลกระทบอยางมากมาย สงทเหนไดชดเมอมลแวรมาอยในเครองคอมพวเตอร กคอการท างานของเครองคอมพวเตอรจะชาลงอยางเหนไดชด และ มการสงขอมลผานอเมลแบบทผใชงานไมร โดยมลแวรจะพยายามซอนตวอยใน รจสทร (Registry) ของ ระบบปฏบตการ (Operating system)

Registry : เปนฐานขอมลสวนกลางในวนโดวสทท าหนาทเกบรวบรวมและดแลรกษาขอมลทส าคญของระบบไว

Page 3: Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส

1. ไวรส (Virus) เปนโปรแกรมทตดตอจากไฟลหนงไปสอกไฟลหนงได 2. เวรม (Worm) สามารถทจะแพรขยายตวเองโดยทไมตองมโปรแกรมอน ในการแพรกระจาย 3. โทรจน (Trojan Horse) เปาหมายคอการคอยจองท าลายระบบและเปด ชองโหวใหกบผไมหวงดเขามาท าลายระบบและควบคมจากระยะไกล แต ไมแพรกระจายไปยงไฟลอน ๆ 4. สปายแวร (Spyware) จะไมแพรกระจายไปยงไฟลอนเหมอนกบโทรจน 5. Hybrid Malware/Blended Threats อนตรายมากเพราะไดรวม ความสามารถของ ไวรส เวรม โทรจน สปายแวร ไวดวยกน 6. Phishing สามารถขโมยขอมลทางการเงนเชน บตรเครดต หรอพวก Online bank account

Page 4: Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส

1. มลแวร จะท าลายเครองคอมพวเตอรทงฮารแวรและซอฟแวรรวมถงขอมล ในเครอง คอมพวเตอรทตดมลแวรไปแลว 2. มลแวร จะพยายามท าใหเครองคอมพวเตอรทตดมลแวร เปนตวกระจายสผใชรายอน ดวยการใชอเมลเพอสงไฟลไปยงรายชอทมอยในอเมลของเรา 3. มลแวร พยายามจะเปดชองโหวใหผไมประสงคดเขามาสระบบปฏบตการหรอแอบสง ขอมลตาง ๆ เหลานผานอเมลออกไป 4. มลแวร จะกอความร าคาญใหกบผใชงานอยตลอดเวลา

วธแกและปองกนทดทสดกคอ ไมโหลดหรอรบอเมลทเราไมแนใจเพราะสวนมากแลวไวรสกบเวรมจะแฝงตวมากบอเมลทสงมาให ถาเปนโทรจนกบสปายแวร กจะแฝงมากบโปรแกรมเถอนตางๆ อาท Crack โปรแกรมเปนตน ควรตดตงโปรแกรมปองกนมลแวร และ ใชโปรแกรมทมความนาเชอถอจากแหลงทเชอถอไดดวย

Page 5: Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส

มชองโหวเจาะทะลวง Windows ทวโลกทเรยกวา EternalBlue หลดจาก NSA (ส านกงานความมนคงแหงชาตสหรฐ) ท าใหแฮกเกอรใชชองโหวนสราง Ransomware ทมหลายชอทง WannaCry, Wana Decrypt0r, WannaCrypt ไลลอกไฟลในเครองไปทวโลก

ขอมลจากศนยปองกนมลแวร ของ Microsoft ไดใหค าแนะน าทเปนประโยชนเอาไวส าหรบการปองกนคอมพวเตอรจากการถก WannaCry โจมต - ตดตงและอพเดทโปรแกรมแอนตไวรสของคณใหเปนรนลาสด - อพเดทซอฟแวรของคณใหทนสมยอยเสมอ - หลกเลยงการคลกลงค หรอเปดอเมลจากบคคลทคณไมรจก หรอจากองคกรทคณไมไดมสวนรวมดวย - ผใชงานตดสนใจกอนการดาวนโหลดใดๆกตาม

Page 6: Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส

เมอโดนไวรส WannaCry เรยกคาไถ ตองจายเงนคาไถใหกบ กลมแฮกเกอรโดยมการระบไววาตองช าระดวย Bitcoin เทานน

Page 7: Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส

Bitcoin คอ สกลเงนออนไลนชนดหนงทเกดจากกลไกซงก าหนดโดยคอมพวเตอร เพอหวงจะใหเปนสอกลางในการแลกเปลยนเสมอนเงนตรา เดมทนนสกลเงน Bitcoin จะถกจดเกบไวในเครองคอมพวเตอรหรออปกรณพกพาและสามารถโอนใหกนไดตอมาไดเรมมการน ามาใชแลกเปลยนกบสนคา ในลกษณะของการซอขายเชนเดยวกบการใชบตรเครดต ทงยงมการน ามาแลกเปลยนกบเงนสกลตาง ๆ โดยอตราแลกเปลยนนนถกก าหนดกนเองภายในแวดวงผใช

ทมา : https://moneyhub.in.th/article/bitcoin/

Page 8: Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส

Bitcoin สรางจากขอมลทเขารหสทางคณตศาสตร 21 ลานชด ตกลงใชแลกเปลยนสนคาและบรการแทนเงนสกลแบบดงเดมโดยทแตละ Bitcoin ตอง ไมสามารถถกปลอมแปลงได, สามารถแบงเปนหนวยยอยได, และสามารถโอนขามทนทผานทางอนเตอรเนต แตละ Bitcoinจะถกสรางสระบบโดยซอฟทแวรทเรยกวา Bitcoin Mining ทใชค านวนสตรคณตศาสตรขนซบซอน แตทายทสดแลว จ านวน Bitcoin ทจะมในระบบจะมไดแค 21 ลานชดเทานน โดยทบลอกแรกของ Bitcoin ถกสรางขนจาก บคคลลกลบทใชชอวา Satoshi Nakamoto ในวนท 3 มกราคม 2552 จงไดมการตงชอหนวย ทเลกทสดของสกลเงน Bitcoin (1 ในรอยลาน) วา 1 ซาโตช

ทมา http://www.nobelcode.com/

Page 9: Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส

ส าหรบขอถกเถยงทางดานกฎหมายเกยวกบกรณ Bitcoin นน หากจะกลาวอยางเปนกลางคงตองสรปวา แมสกลเงน Bitcoin จะไมไดรบการรบรองจากธนาคารกลางหรอภาครฐ แตโดยการมอยของมน หรอแมแตการมอยในครอบครองกไมใชสงทผดกฎหมาย แตอยางไรกตาม Bitcoin อาจกลายเปนสงผดกฎหมายไดหากมนถกใชในธรกรรมทไมถกตอง เชน ซอขายสนคาผดกฎหมาย หรอแมแตการแลกเปลยนเพอฟอกเงน โดยการตความทางกฎหมายกจะนบเปนสอกลางชนดหนง

ทมา : https://moneyhub.in.th/article/bitcoin/

Page 10: Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส

1. ตองท าใจ เพราะสวนใหญ 90% ไมไดไฟลคน ตองจายเงน และถาจายเงนแลวมใชวา จะไดไฟลคนทงหมด 2. ระหวางทโดน Ransomware หามเสยบ Flash Drive หรอ Extranal Harddisk และ หามตอเนตเขากบคอมทตดมลแวร Ransomware เดดขาด เพราะหากเสยบสายหรอ ตอเนต จะเปนการกระจายมลแวรไปยงเครองอน 3. ควร format ลางเครองเตมรปแบบเพอก าจดมลแวร Ransomware นออกไป และ ตดตงระบบปฏบตการและโปรแกรมใหม 4. กรณหากเกบไฟลไวบน cloud เชน dropbox , onedrive , google drive กโดนดวย ถาลงโปรแกรมและมการเปด sync ระหวางโฟลเดอรบน Drive C กบบรการ Cloud ตางๆน มนจะ sync ไฟลเขารหสขน cloud ดงนน หากคอมเราตด Ransomware ใหรบตดการเชอมตอเนต ปดการ Sync และหาคอมอกเครองทไมตด ransomware มา ดาวนโหลดไฟลบน cloud มาลงไวในคอมทไมตดมลแวรกอน

หากโดนมลแวร Ransomware แบบนแลวตองท าอยางไร?

Page 11: Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส

1. ในกรณทถก Ransomware โจมตไดส าเรจแลว (Reactive Action) การ แกไขสามารถท าไดโดย Restore File จาก Backup ทเกบไว หรอใชงาน ฟงกชน Restore ของระบบปฏบตการ หรอ ฟงกชน Shadow Copy แต ทงหมดนนจ าเปนทจะตองอาศยการ Backup ขอมลมา สราง Restore Point ไว และ/หรอ เปดการท างานของ Shadow Copy ลวงหนา แต Ransomware ตวใหม ๆ สามารถทจะลบ Shadow Copy และ Restore Point ทงไดเหมอนกน 2. Ransomware บางตวสามารถถกถอดรหสไดโดยใชเครองมอทผผลต โปรแกรม Antivirus หรอผเชยวชาญจากทอน ๆ ท าไว ซงมกจะมเฉพาะ Ransomware รนเกา ๆ และผใชตองระมดระวง ดาวนโหลดโปรแกรม แกไขนจากแหลงทนาเชอถอเทานน

Page 12: Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส

3. โดยปกตแลวตว Ransomware จะบอก Algorithm ทมนใชเขารหสไฟลตาง ๆ ไว เราสามารถใชขอมลนในการทจะท าการเดา key (Bruteforce Attack หรอ Dictionary attack) แตวา key ทใชนนจะมความยาวมากประกอบกบ การม Algorithm ทแขงแกรง ท าใหระยะเวลาทจะท าส าเรจนนไมไดเปนชวงระยะ เวลาทก าหนดได และตอใหถอดรหสไดทเครองเหยอเครองใดเครองหนงแลว กไมสามารถน าไปชวยเครอง อน ๆ ไดอก อยด 4. ใชโปรแกรม Ransomware Removal ทจะชวยลบ Ransomware ออกจาก เครองใหสนซาก แตโปรแกรมประเภทนไมสามารถถอดรหสไฟลทถกเขารหสแลว ได ท าไดเพยงเอา Ransomware ออกไปเทานน และตองทราบไวดวยวา การ ลาง Ransomware ออกจากเครองโดยทไฟลยงเขารหสอย อาจท าใหไมสามารถ ถอดรหสไฟลไดอกตอไป

Page 13: Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส

1. ตองท าการ Backup ไฟลทส าคญอยางสม าเสมอ และแยกทเกบขอมลในการ Backup กบขอมลทใชงาน เพอปองกน Single Point Of Failure 2. ระแวดระวงในการเปดไฟลทไมทราบแหลงทมา 3. ตดตง Antivirus และตองอพเดทอยเสมอ 4. ปดฟงกชน “Hide extensions for known file types” ใน Folder Options เพอปองกนในกรณทผสง Ransomware ใช เทคนค Double Extension ในการซอนประเภททแทจรงของไฟล 5. อพเดทระบบปฏบตการอยเสมอ 6. ไมใหสทธระดบ Administrator/root กบ user account ทเราใชงานปกตบน เครองคอมพวเตอรของเรา 7. ก าหนดรหสผานของทก User account ใหยากตอการคาดเดา 8. ท าการ Scan เครองคอมพวเตอรทใชงานอย ดวย Antivirus เปนประจ าเพอ คนหาและก าจด Malware ท อาจจะเปน Backdoor ได

Page 14: Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส

Ransomware กเหมอนกบ Software และ Malware อน ๆ ทมการถกพฒนาและเปลยนแปลงการท างานไปไดเรอย ๆ ซงบางตวกมความแตกตางกนจากทตรวจพบ การปองกนทเปน แบบ Reactive Action (เกดเหตกอนแลวจงแกไขทหลง) นนกจะไมไดประสทธภาพ ทงยงเสยเวลาโดยทอาจจะไมไดอะไรคนมาเลย (เพราะบางทจายเงนแลวถอดรหสไมไดกม) ดงนนการปองกนแบบ Proactive Action (ด าเนนการปองกนกอนเหตจะเกด) นนยอมใหผลทดกวา วธงาย ๆ คอ การ Backup ขอมลทส าคญอยางสม าเสมอไมใชเปนเรองใหม แตกเปนการปองกนทใหผลดทสด

Page 15: Malware) - psy.chula.ac.th · Hybrid Malware/Blended Threats อันตรายมากเพราะได้รวม ความสามารถของ ไวรัส

เหนควรใหฝายเทคโนโลยสารสนเทศของหนวย ท าการสบคน ศกษาหาวธแกไขจากแหลงความรออนไลนอน ๆ ของหนวยงานทางราชการหรอสถาบนการศกษา เพอหาแนวทางวธการแกไขปญหา และน าผลการสบคนทไดแจงเวยนตามชองทางการสอสารตาง ๆ ทหนวยมใชอย เพอเปนการบรณาการรวมกนในการแกไขปญหา เออประโยชนตอการปฏบตงานของหนวยตอไป

โปรแกรมปองกน “WannaCrypt ไวรสเรยกคาไถ” พฒนาแจกฟรโดนคนไทย สามารถเขาไปดคลปอธบายการใชงานไดท

http://www.balanceenergythai.com/egat-wannacrypt-defender/


Malware - courses.cs.washington.edu · 2015. 5. 15. · Malware • Malicious’code’often’masquerades’as’good’ software’or’attaches’itself’to’good’software’

ไวรัส คอมพิวเตอร์ V2

ความรู้เรื่อง ไวรัส คอมพิวเตอร์ และมัลแวร์ ( Malware)

Android Malware Exposed-Evolution of Android Malware

หน่วยที่ 5.3 การสร้างประยุกต์ใช้ ...ใบความร ท 1 การใช งาน Google Maps ความสามารถของ

Advanced malware analysis training session6 malware sandbox analysis

Malware Analysis Without Looking At Assembly Codegauss.ececs.uc.edu/Courses/c5155/pdf/malware-analysis.pdf · 2015. 11. 20. · Malware Analysis Malware typically employs encryption:

Ch 12: Covert Malware Launching - samsclass.info · Practical Malware Analysis Ch 12: Covert Malware Launching Last revised: 4-10-17. Hiding Malware • Malware used to be visible

Practical Malware Analysis: Ch 11: Malware Behavior

Malware, Malware y más Malware ¿Cómo me puedo proteger? “Dijo el cliente web”

Chapter 8 Malware - FTMS · – Boot virus – Logic Bomb virus – Directory virus – Resident virus. CSCA0101 Computing Basics 8 Malware Types of Malware ... Malware Types of Malware

Microsoft Project - UTCC Graduate Schoolgs.utcc.ac.th/mk/000 CEO Sep60/c08/x1 MS Project 2007-.pdf · สารบัญ. ความสามารถของ Project

Intrusion Detection and Malware Analysis - Malware collection134.2.173.140/lehre/ws10/ids-malware/12-malware-collection.pdf · Intrusion Detection and Malware Analysis Malware collection

THE EVOLUTION OF MALWARE & FUTURE MALWARE MITIGATION

ไวรัส คอมพิวเตอร์

Mobile Malware Network View - Black Hat · Mobile Malware Network View ... ... Windows Malware impacts mobile

08 Virus C 08 Virus C.pdfไวรัส เอ หรือ บี โดยเฉพาะอย างยงิ่ในผู ป วยที่ได รับเลอดื

การระบาดของโรคติดเชื้อ ไวรัส อีโบลา ใน ภูมิภาค อาฟ ริกา ตะวันตก

Windows Malware Firewall: Remove Windows Malware Firewall

Malware & Anti-Malware

Improving accuracy of malware detection by …...FFRI, Inc. Background – malware and its detection 4 Increasing malware Targeted Attack (Unknown malware) Malware generators Obfuscators

An Introduction To Keyloggers, RATS And Malware€¦ · Malware Malware has been a problem for ages, Malware is short form of malicious software. A Malware is basically a program

Malware Nilgün Kablan. Malware …………………………………….…….……………………………………………… Geschichte der Malware ……………….…………………………………………………

Malware Slums: Measurement and Analysis of Malware on ...homepage.cs.uiowa.edu/~mshafiq/files/malware... · Malware Slums: Measurement and Analysis of Malware on Traffic Exchanges

ระบาดบันลือโลก (32).pdf · 2019. 11. 12. · ไวรัส ตับอักเสบ อี หมายความว า ... นํามาปรุงอาหาร

Malware and Anti-Malware Seminar by Benny Czarny

Intrusion Detection and Malware Analysis - Malware collection

Malware Analysis Analysis.pdf · Definisi Malware Analysis • What is a malware? • Malware (malicious software) ... Malware Sinkronisasi Token • Pelaku: Zeus Banking Trojan •

Web viewUnix , Linux , Mac OS , ... ซอฟต์แวร์ประมวลคำ (word processing) ... ไวรัส (virus) 3

วตัถุประสงค์nvi.ddc.moph.go.th/Download/PowerPoint_TU/Unit 2/Unit 2.pdf · ไวรัส แบคทีเรีย ปรสิต รา ริกเกตเซีย

ความสามารถของ - WordPress.com · flickr นี้เป็นบริษัทที่ท าเกมออนไลน์มาก่อน ในตอนแรกนั้นทางบริษัทฯ

Metamorphic Malware 1 Metamorphic Malware Research

MALWARES MALWARE REVIEWED ISE DE Malware Reviewed · MALWARES There are public reports about spreading of malware named as ServHelper malware. It is a backdoor malware used by attacker

Analisis dan Deteksi Malware Menggunakan Metode Malware

1 Automated malware audit service Automatischer Malware Audit