Ransomware โดยบริษัท I-SECURE จำกัด

5. ปิ ดการเข้าถึง Remote Desktop Protocol จาก Internet
มีกลุ่ม Hacker หลายๆกลุ่มที่พยายามแพร่กระจาย Ransomware โดยการเดารหัสผ่าน(Bruteforcing)
Remote Desktop ที่สามารถเข ้าถึงได ้จากภายนอก ซึ่งวิธีการนี้ถูกน ามาใช ้โจมตีเหล่า Server ในไทยจ านวนมาก จึง
แนะน าให ้ท าการปิด Remote Desktop Service จาก Internet ในเครื่อง Server ใดๆ หากต ้องการใช ้ Remote
Desktop Service จริงๆ แนะน าให ้เครื่องผู ้ใช ้งานต่อ VPN เข ้าองค์กรก่อน จึงจะสามารถเข ้าถึง Remote Desktop
Service ของ Server ใดๆได ้แทนจะเหมาะสมกว่าครับ
6. วิธีการปิ ดการท างาน Windows Script Host
มีหลายๆครั้งที่ Ransomware มักจะมาในรูปแบบของ zip file ซึ่งภายใน zip file ก็จะมี .js อยู่ หาก User กด
เปิด .js นั้น ก็จะกลายเป็ นเรียกการท างาน Windows Script host เราสามารถเข ้าไปปิดการท างานของ Windows
Script Host ได ้โดยเข ้าไปแก ้ไข Registry ที่
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Script Host\Settings
สร ้าง DWORD Value ขึ้นมาโดยให ้ชื่อว่า “Enabled” และก าหนดค่าเป็ น 0 จากนั้น Save ก็จะปิดการ Auto
run พวก script ต่างๆเช่น .js, .vbs เป็ นต ้น
รูปภาพการปิด Windows Script Host
7. ปิ ดการท างานของ Macro ใน Microsoft Office
Ransomware บางประเภทจะมีการแฝงมากับไฟล์เอกสารต่างๆ เมื่อเปิดไฟล์เอกสารเหล่านั้น จะมีการ
สอบถามว่าจะ Enable Macro หรือไม่ หากท าการ Enable จะกลายเป็ นรัน script ที่แฝงมากับไฟล์เอกสารนั้นๆทันที
เราสามารถปิดการท างาน Macro ได ้ในหลายๆรูปแบบ โดยเข ้าไปที่ File -> Word Options-> Trust Center ->Trust
Center Settings