"มทส."สุดเจ๋ง!โชว์โปรเเกรม ปราบมัลแวร์ Wannacry
วันที่ 15 พ.ค.60-ผู้สื่อข่าวรายงานจากห้องประชาสัมพันธ์มหาวิทยาลัยเทคโนโลยีสุรนารี ( มทส.) อ.เมือง จ.นครราชสีมาว่า ผศ.ดร.ชาญวิทย์ แก้วกสิ อาจารย์ประจำสาขาวิชาวิศวกรรมคอมพิวเตอร์ มหาวิทยาลัยเทคโนโลยีสุรนารี ได้สาธิตการทำงานของโปรแกรม “Block Wannacry” เเสดงต่อสื่อมวลชน ภายหลังจากที่เกิดกระแสมัลแวร์ Wannacry ซึ่งเป็นมัลแวร์จับไฟล์ข้อมูลต่างๆ ในเครื่องคอมพิวเตอร์เป็นตัวประกัน แพร่ระบาดไปทั่วโลก เพียงแค่ 3 วัน ทำให้คอมพิวเตอร์กว่า 300,000 เครื่องในกว่า 100 ประเทศทั่วโลกถูกโจมตีได้รับความเสียหายเป็นมูลค่ามหาศาล สร้างความแตกตื่นให้กับผู้ใช้คอมพิวเตอร์เป็นอย่างมาก
ในขณะนี้ จนอาจารย์ใน มทส. ได้เขียนโปรแกรมตัวนี้ขึ้นมา เพื่อสกัดกั้นมัลแวร์ดังกล่าวชั่วคราว โดยปล่อยให้ประชาชนดาวน์โหลดไปติดตั้งไว้ในเครื่องคอมพิวเตอร์ เพื่อป้องกันการเข้าโจมตีของมัลแวร์ดังกล่าวได้เป็นอย่างดี จนมียอดผู้เข้าไปชมหน้าดาวน์โหลดกว่า 1,000,000 วิว และมีผู้ดาวน์โหลดไปใช้แล้วหลายหมื่นครั้ง
ผศ.ดร.ชาญวิทย์ เปิดเผยว่า ภายหลังจากที่ตนทราบถึงการแพร่ระบาดของมัลแวร์ Wannacry เมื่อวันที่ 12 พ.ค.ที่ผ่านมา ก็รู้สึกวิตกมาก เพราะมัลแวร์ตัวนี้จะโจมตีคอมพิวเตอร์ที่ติดตั้งระบบปฏิบัติการ Windows XP หรือเก่ากว่านั้น ซึ่งใน มทส.มีเครื่องคอมพิวเตอร์หลายเครื่องที่ยังใช้ระบบปฏิบัติการนี้อยู่ ดังนั้นตนจึงได้รีบเขียนโปรแกรมสกัดกั้นมัลแวร์ Wannacry ขึ้นมาภายใน 1 วัน พร้อมกับนำลิงค์ตัวโปรแกรมไปปล่อยไว้ในเฟชบุ๊คของมหาวิทยาลัย ชื่อเฟชบุ๊ค SUT Aiyara Cluster เมื่อวันที่ 13 พ.ค. 2560 ปรากฏว่าเพียง 2 วัน มีผู้เข้ามาอ่านข้อมูลโปรแกรมมากกว่า 1,000,000 วิว และมีผู้ดาวน์โหลดโปรแกรมไปใช้แล้วหลายหมื่นครั้ง
สำหรับโปรแกรมสกัดกั้นมัลแวร์ Wannacry นี้ มีชื่อว่า “Block Wannacry” ซึ่งใช้พื้นที่โปรแกรมเพียง 4 แมกกะไบค์เท่านั้น โดยการทำงานของโปรแกรม Block Wannacry มีอยู่ 3 ขั้นตอนคือ 1.ตัวโปรแกรมจะเข้าไปสร้างตัวแปรปลอมขึ้นมา และตั้งชื่อให้เหมือนกับตัวแปรที่มัลแวร์ Wannacry ใช้ หรือที่ภาษาคอมพิวเตอร์เรียกว่ามิวแท๊กซ์ (MUTX) เพื่อหลอกมัลแวร์เข้าใจว่าเครื่องนี้ถูกมัลแวร์โจมตีอยู่แล้ว มันจะได้ไม่เข้ามาโจมตีซ้ำอีก 2.ตัวโปรแกรมจะเข้าไปขอสิทธิ์แอดมิน เพื่อขอป้อนค่าปิดช่องโหว่การแชร์ไฟล์ SMB V.1 ซึ่งเป็นช่องโหว่ในวินโดว์ที่มัลแวร์ตัวนี้ใช้เข้ามาโจมตีเครื่อง 3.ตัวโปรแกรมจะทำการแสกนช่องโหว่ด้วยการใส่ไอพีแอดเดรสของเครื่อง เพื่อเช็คซ้ำว่าเครื่องปลอดภัยแล้วหรือไม่
"ซึ่งทั้ง 3 ขั้นตอนนี้สามารถป้องกันการโจมตีของมัลแวร์ Wannacry ได้เป็นอย่างดีในช่วงนี้ แต่ก็ไม่ตลอดไป เมื่อมัลแวร์มีการอัพเดทเวอร์ชั่นใหม่ ก็ต้องตามไปแก้ไขโปรแกรมอีกเรื่อยๆ ไม่สิ้นสุด เหมือนเกมไล่จับหนู ดังนั้นทางที่ดีที่สุดในขณะนี้คือการดาวน์โหลดโปรแกรมป้องกันของไมโครซอฟมาติดตั้ง หรือเปลี่ยนไปใช้ระบบปฏิบัติการวินโดว์รุ่นใหม่ไปเลย" ผศ.ดร.ชาญวิทย์กล่าว
ในขณะนี้ จนอาจารย์ใน มทส. ได้เขียนโปรแกรมตัวนี้ขึ้นมา เพื่อสกัดกั้นมัลแวร์ดังกล่าวชั่วคราว โดยปล่อยให้ประชาชนดาวน์โหลดไปติดตั้งไว้ในเครื่องคอมพิวเตอร์ เพื่อป้องกันการเข้าโจมตีของมัลแวร์ดังกล่าวได้เป็นอย่างดี จนมียอดผู้เข้าไปชมหน้าดาวน์โหลดกว่า 1,000,000 วิว และมีผู้ดาวน์โหลดไปใช้แล้วหลายหมื่นครั้ง
ผศ.ดร.ชาญวิทย์ เปิดเผยว่า ภายหลังจากที่ตนทราบถึงการแพร่ระบาดของมัลแวร์ Wannacry เมื่อวันที่ 12 พ.ค.ที่ผ่านมา ก็รู้สึกวิตกมาก เพราะมัลแวร์ตัวนี้จะโจมตีคอมพิวเตอร์ที่ติดตั้งระบบปฏิบัติการ Windows XP หรือเก่ากว่านั้น ซึ่งใน มทส.มีเครื่องคอมพิวเตอร์หลายเครื่องที่ยังใช้ระบบปฏิบัติการนี้อยู่ ดังนั้นตนจึงได้รีบเขียนโปรแกรมสกัดกั้นมัลแวร์ Wannacry ขึ้นมาภายใน 1 วัน พร้อมกับนำลิงค์ตัวโปรแกรมไปปล่อยไว้ในเฟชบุ๊คของมหาวิทยาลัย ชื่อเฟชบุ๊ค SUT Aiyara Cluster เมื่อวันที่ 13 พ.ค. 2560 ปรากฏว่าเพียง 2 วัน มีผู้เข้ามาอ่านข้อมูลโปรแกรมมากกว่า 1,000,000 วิว และมีผู้ดาวน์โหลดโปรแกรมไปใช้แล้วหลายหมื่นครั้ง
สำหรับโปรแกรมสกัดกั้นมัลแวร์ Wannacry นี้ มีชื่อว่า “Block Wannacry” ซึ่งใช้พื้นที่โปรแกรมเพียง 4 แมกกะไบค์เท่านั้น โดยการทำงานของโปรแกรม Block Wannacry มีอยู่ 3 ขั้นตอนคือ 1.ตัวโปรแกรมจะเข้าไปสร้างตัวแปรปลอมขึ้นมา และตั้งชื่อให้เหมือนกับตัวแปรที่มัลแวร์ Wannacry ใช้ หรือที่ภาษาคอมพิวเตอร์เรียกว่ามิวแท๊กซ์ (MUTX) เพื่อหลอกมัลแวร์เข้าใจว่าเครื่องนี้ถูกมัลแวร์โจมตีอยู่แล้ว มันจะได้ไม่เข้ามาโจมตีซ้ำอีก 2.ตัวโปรแกรมจะเข้าไปขอสิทธิ์แอดมิน เพื่อขอป้อนค่าปิดช่องโหว่การแชร์ไฟล์ SMB V.1 ซึ่งเป็นช่องโหว่ในวินโดว์ที่มัลแวร์ตัวนี้ใช้เข้ามาโจมตีเครื่อง 3.ตัวโปรแกรมจะทำการแสกนช่องโหว่ด้วยการใส่ไอพีแอดเดรสของเครื่อง เพื่อเช็คซ้ำว่าเครื่องปลอดภัยแล้วหรือไม่
"ซึ่งทั้ง 3 ขั้นตอนนี้สามารถป้องกันการโจมตีของมัลแวร์ Wannacry ได้เป็นอย่างดีในช่วงนี้ แต่ก็ไม่ตลอดไป เมื่อมัลแวร์มีการอัพเดทเวอร์ชั่นใหม่ ก็ต้องตามไปแก้ไขโปรแกรมอีกเรื่อยๆ ไม่สิ้นสุด เหมือนเกมไล่จับหนู ดังนั้นทางที่ดีที่สุดในขณะนี้คือการดาวน์โหลดโปรแกรมป้องกันของไมโครซอฟมาติดตั้ง หรือเปลี่ยนไปใช้ระบบปฏิบัติการวินโดว์รุ่นใหม่ไปเลย" ผศ.ดร.ชาญวิทย์กล่าว
