สุดสัปดาห์ที่ผ่านมาเกิดการโจมตีครั้งรุนแรงระดับโลกโดย WannaCry Ransomware Worm (WannaCry, WCry หรือ Wanna Decryptor) ซึ่งจัดเป็น Ransomware Worm ตัวแรกของโลก โดยถึงขณะนี้ได้มีการแพร่ระบาดในกว่า 74 ประเทศ รวมถึงประเทศไทยด้วย

สำหรับการป้องกัน WannaCry Ransomware ให้ทุกท่านที่ใช้ laptop/PC/Server และมีระบบปฏิบัติการเป็น Microsoft Window รีบดำเนินการตามขั้นตอนต่อไปนี้โดยเร่งด่วน เพื่อป้องกันการโจมตีที่จะเกิดขึ้นกับเครื่องส่วนตัวของท่าน เครื่องในองค์กร หรือเครื่องของลูกค้า

1. ให้ Update Patch เพื่อแก้ไขปัญหาช่องโหว่รหัส MS17-010 โดยที่ให้ดูว่าระบบปฏิบัติการ Windows ในเครื่องของท่านเป็น version อะไร รุ่นไหน ที่ control panel->system and security->system จากนั้นให้ download patch มาติดตั้งจาก link

http://technet.microsoft.com/en-us/library/security/ms17-010.aspx

2. หากใครใช้ window defender อยู่แล้ว signature เก่ากว่า 12 May ให้ทำการ update ให้เป็น Signature ใหม่ล่าสุด

3. หากไม่สามารถทำข้อ 1 และ 2 ได้ หรือถ้าอยากเพิ่มความมั่นใจ ต้องทำการ disable SMB v1 โดยดูรายละเอียดที่

http://support.microsoft.com/th-th/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012

** สำหรับคนที่ใช้ Windows 10 เจ้า Worm ตัวนี้ทำอะไรไม่ได้นะครับ

ข้อมูลเพิ่มเติม

• http://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/
• http://blog.malwarebytes.com/cybercrime/2017/05/wanacrypt0r-ransomware-hits-it-big-just-before-the-weekend/
• http://www.reuters.com/article/us-britain-security-hospitals-ransomware-idUSKBN1882O2