la
 

Bitdefender มีการป้องกัน Ransomware โดยจะแบ่งเป็น 2 ส่วนคือ 


ส่วนที่ 1 คือ การตั้งค่า Configuration ของ Bitdefender 


1. Update Signature ให้เป็นล่าสุดอยู่สม่ำเสมอ
2. ในส่วนของ Policy โดยมีการปรับแต่งค่าโดย แนะนำให้ เปิด Feature ดังนี้

2.1 Advanced Threat Control > Block > Aggressive 



2.2 Intrusion Detection System (IDS) > Normal (เป็น Feature ที่ช่วยเรื่องของการป้องกันการโจมตีภายใน Network)



2.3 Content Control > Enable Scan Incoming and Outgoing Mail เพื่อช่วย Scan Email ที่ต้องสงสัย





ส่วนที่ 2 คือ การให้ความรู้กับผู้ใช้งานเกี่ยว Malware


1. ไม่เปิดไฟล์แนบใน Email ที่มาจากคนที่ไม่รู้จัก หรือ อาจจะเป็นคนรู้จัก แต่มีส่งไฟล์มา ต้องตรวจสอบก่อนว่ามีการส่งมาจริงหรือไม่ โดยเฉพาะอย่างยิ่ง Email ที่เกี่ยวกับ Invoice, Logistic Tracking เป็นต้น 
2. ไม่เปิด link ที่ถูกส่งมาตามโปรแกรม Chat ต่างๆ โดยไม่มีการตรวจสอบ
3. ไม่เข้าเว็บไซต์ หรือทำการกดเข้าไปดาวน์โหลดไฟล์ไม่น่าไว้ใจ
4. ควรมีการสำรองข้อมูลไว้ในหลายช่องทาง เช่น External Hard Disk, Cloud (Google Drive, Dropbox etc.) เป็นต้น

Bitdefender นั้นมี Tool ช่วยในการป้องกัน Ransomware โดย Tool ตัวนี้ทำหน้าที่หลอก Ransomware ว่าเครื่องถูกเข้ารหัสแล้ว เพื่อกันไม่ให้ ไฟล์ถูกเข้ารหัสซ้ำอีกครั้ง
https://labs.bitdefender.com/2016/03/combination-crypto-ransomware-vaccine-released/


ณ ตอนนี้ ไฟล์ที่ถูกเข้ารหัสไปแล้ว  Bitdefender ยังไม่สามารถดำเนินการถอดรหัสออกมาได้ครับเนื่องมาจาก ทาง Bitdefender Lab กำลังเร่งสร้าง tools ออกมาเพื่อช่วยเหลือลูกค้าในกรณีที่โดนไวรัส ประเภทนี้เข้ารหัสไฟล์ไปแล้ว


โดยลูกค้าสามารถติดตามข่าวสารเกี่ยวกับ Malware ตาม Link ด้านล่างและทางBitdefender Thailand จะออกข่าวสาร Update ใหม่ๆมาให้ลูกค้าอย่างต่อเนื่องครับ
http://www.hotforsecurity.com/
https://labs.bitdefender.com/