ความจําเสื่อมเป็นโปรแกรมที่เป็นอันตรายซึ่งจัดเป็นโทรจันขโมย เป็นการติดเชื้อที่อันตรายมากกับตัวแปรสําหรับทั้งอุปกรณ์ Windows และ Android เหตุผลที่มันจัดอยู่ในหมวดหมู่โทรจันขโมยเป็นเพราะจุดประสงค์หลักคือการขโมยข้อมูลให้ได้มากที่สุดจากอุปกรณ์ที่ติดไวรัส ยิ่งไปกว่านั้น มันยังทํางานเป็น Remote Access Trojan (RAT) ซึ่งหมายความว่าอุปกรณ์ที่ติดไวรัสอาจเข้าถึงได้จากระยะไกลโดยผู้ให้บริการมัลแวร์
Amnesia stealer trojan มีคุณสมบัติที่น่าตกใจมากมาย รวมถึงการขโมยข้อมูลที่ละเอียดอ่อนสูง
ทันทีที่เริ่มต้นโทรจันจะรวบรวมข้อมูลอุปกรณ์ที่เกี่ยวข้องทั้งหมด จากนั้นจะดําเนินการดึงข้อมูลจากเบราว์เซอร์ รวมถึงประวัติการท่องเว็บ รหัสผ่านที่เก็บไว้ คุกกี้อินเทอร์เน็ต การกรอกอัตโนมัติ (ชื่อผู้ใช้ หมายเลขโทรศัพท์ ฯลฯ) และแม้แต่ข้อมูลบัตรชําระเงินที่เก็บไว้ โทรจันยังดูเหมือนจะกําหนดเป้าหมายไปยังแพลตฟอร์มเกม เช่น Epic Games, Playstation, Steam, Xbox เป็นต้น
Amnesia stealer trojan ยังกําหนดเป้าหมายแพลตฟอร์มการส่งข้อความ เช่น Messenger, Discord, WhatsApp และ Telegram รวมถึงกระเป๋าเงินสกุลเงินดิจิทัล เช่น Binance, Coinbase, MetaMask เป็นต้น
นอกเหนือจากการทําหน้าที่เป็นโทรจันขโมยแล้ว Amnesia ยังมีคุณสมบัติสปายแวร์และทํางานเป็น Remote Access Trojan (RAT) มัลแวร์สามารถจับภาพหน้าจอ ขโมยไฟล์ และให้ผู้ปฏิบัติงานเข้าถึงอุปกรณ์ที่ติดไวรัสจากระยะไกล นอกจากนี้ยังสามารถทําหน้าที่เป็น keylogger ซึ่งหมายความว่าผู้ปฏิบัติงานจะขโมยทั้งหมดที่คุณพิมพ์ นอกจากนี้ มัลแวร์ยังมีคุณสมบัติการขุดคริปโต ดังนั้นมันจะใช้ทรัพยากรของอุปกรณ์ของคุณเพื่อขุดคริปโตเคอร์เรนซี เช่น Monero และ Ethereum Classic ในการขโมยเงินของคุณมัลแวร์ยังสามารถแทนที่ที่อยู่กระเป๋าเงินเข้ารหัสลับที่คุณคัดลอกและวางเพื่อเปลี่ยนเส้นทางธุรกรรมของคุณไปยังกระเป๋าเงินของผู้ให้บริการมัลแวร์
เนื่องจากคุณสมบัติที่กว้างขวางจึง Amnesia stealer trojan ถือว่าเป็นการติดมัลแวร์ที่ร้ายแรงมาก วิธีเดียวที่จะตรวจจับและลบ Amnesia stealer คือการใช้โปรแกรมป้องกันมัลแวร์
วิธีปกป้องอุปกรณ์ของคุณจากมัลแวร์
ผู้ใช้ที่มีนิสัยการท่องเว็บที่ดีมีโอกาสน้อยมากที่จะติดมัลแวร์ในอุปกรณ์ของตน ขอแนะนําอย่างยิ่งให้พัฒนานิสัยที่ดีขึ้นรวมทั้งทําความคุ้นเคยกับวิธีการติดมัลแวร์ที่พบบ่อยที่สุดทั้งบนอุปกรณ์ Windows และ Android อ่านข้อมูลต่อไปนี้อย่างละเอียดเพื่อหลีกเลี่ยงมัลแวร์ในอนาคต
ค้นคว้าแอปก่อนดาวน์โหลด
ก่อนติดตั้งแอปบนอุปกรณ์ Android ให้ค้นคว้าอย่างรอบคอบ คุณควรตรวจสอบนักพัฒนา อ่านบทวิจารณ์ ตรวจสอบคําขออนุญาต ฯลฯ เสมอ สิ่งนี้ใช้ได้กับแอปที่มีอยู่ใน Google Play Store เช่นกัน
ใช้ร้านค้า/แพลตฟอร์มที่ถูกต้องเพื่อดาวน์โหลดแอป
ทางที่ดีควรใช้ร้านแอปที่เชื่อถือได้และเป็นทางการ เช่น Google Play Store สําหรับแอป ร้านแอปของบุคคลที่สามมักไม่ได้รับการควบคุมอย่างดี ซึ่งทําให้ผู้ประสงค์ร้ายสามารถอัปโหลดแอปที่เป็นอันตรายที่ปลอมแปลงเป็นแอปที่ถูกต้องได้ง่ายขึ้น Google Play Store เป็นตัวเลือกที่ปลอดภัยที่สุดสําหรับการดาวน์โหลดแอป เนื่องจากมีมาตรการรักษาความปลอดภัยหลายอย่างเพื่อป้องกันมัลแวร์ แม้ว่าจะยังเป็นไปได้ที่มัลแวร์บางตัวจะหลุดพ้นจากความปลอดภัยของ Google แต่ก็เกิดขึ้นได้ยาก โดยเฉพาะอย่างยิ่งเมื่อเทียบกับร้านแอปของบุคคลที่สาม
ตรวจสอบสิทธิ์ที่ร้องขออย่างรอบคอบเสมอ
วิธีหนึ่งที่มีประสิทธิภาพในการปกป้องอุปกรณ์ Android ของคุณจากการติดไวรัสคือการตรวจสอบการอนุญาตที่แอปร้องขออย่างรอบคอบก่อนที่จะให้สิทธิ์ เมื่อคุณติดตั้งแอป แอปจะขอสิทธิ์ต่างๆ เพื่อให้ทํางานได้อย่างถูกต้อง สิ่งสําคัญคือต้องระมัดระวังเมื่อตรวจสอบสิทธิ์เหล่านี้ และพิจารณาว่าเหตุใดแอปจึงต้องการสิทธิ์ที่ร้องขอ ตัวอย่างเช่น หากเกมขอการเข้าถึงข้อความของคุณหรือโทรออก
อัปเดตอุปกรณ์ให้ทันสมัยอยู่เสมอ
สิ่งสําคัญคือต้องอัปเดตอุปกรณ์ทั้งหมดให้ทันสมัยอยู่เสมอและติดตั้งการอัปเดตเมื่อออกมา อัปเดตช่องโหว่ที่ทราบ ซึ่งอาจถูกใช้โดยผู้ประสงค์ร้าย ดังนั้นจึงจําเป็นต้องติดตั้ง
อย่าคลิกลิงก์ที่ไม่รู้จักหรือเปิดไฟล์แนบอีเมลที่ไม่พึงประสงค์
ระมัดระวังเสมอเมื่อพูดถึงลิงก์ที่ไม่รู้จักและไฟล์แนบอีเมลที่ไม่พึงประสงค์ คําแนะนํานี้มีความสําคัญสําหรับผู้ใช้ทุกคน ไม่ว่าจะใช้อุปกรณ์ใดก็ตาม ใช้ความระมัดระวังกับ SMS อีเมล และข้อความที่ไม่พึงประสงค์ที่มีลิงก์หรือไฟล์แนบ โปรดทราบว่าหน่วยงานของรัฐ ธนาคาร และสถาบันอื่นๆ จะไม่ส่งข้อความ SMS หรืออีเมลพร้อมลิงก์ หลีกเลี่ยงการคลิกลิงก์ที่ไม่รู้จักและตรวจสอบไฟล์แนบอีเมลที่ไม่พึงประสงค์อีกครั้งก่อนเปิดเสมอ เช่น การสแกนด้วยโปรแกรมป้องกันไวรัสหรือ VirusTotal
ติดตั้งโปรแกรมป้องกันไวรัสและตรวจสอบคอมพิวเตอร์ของคุณตลอดเวลา
การติดตั้งโปรแกรมป้องกันมัลแวร์ที่ดีบนอุปกรณ์ของคุณเป็นสิ่งสําคัญหากคุณต้องการปกป้องอุปกรณ์ของคุณจากมัลแวร์ การป้องกันแบบเรียลไทม์จะป้องกันไม่ให้การติดเชื้อที่เป็นอันตรายเข้าสู่อุปกรณ์หากคุณทําบางสิ่งที่จะนําไปสู่การติดเชื้อโดยไม่รู้ตัว
ลบผู้ขโมยความจําเสื่อม
เนื่องจากโทรจันนี้เป็นการติดมัลแวร์ร้ายแรงคุณต้องใช้โปรแกรมป้องกันไวรัสเพื่อลบ Amnesia stealer trojan ทั้งเวอร์ชัน Android และ Windows ถูกตรวจพบโดยโปรแกรม/แอพป้องกันไวรัสส่วนใหญ่ รวมถึง:
หน้าต่าง:
- Trojan.Inject.BFD โดย BitDefender
- อื่นๆ:Malware-gen [Trj] โดย Avast
- Trojan.Win32.Reconyc.pqzf โดย Kaspersky
แอนดรอยด์:
- HEUR:โทรจัน – Spy.AndroidOS.FakeApp.cq โดย Kaspersky
- Win64:Malware-gen โดย AVG
เนื่องจากโทรจัน Amnesia จัดอยู่ในหมวดหมู่ผู้ขโมย คุณต้องเปลี่ยนรหัสผ่านทั้งหมดของคุณบนอุปกรณ์ที่ปลอดภัย