การโจมตีของแรนซัมแวร์สามารถเกิดขึ้นได้ทั้งกับผู้ใช้ตามบ้าน องค์กรและองค์กร แรนซัมแวร์อาจส่งผลให้เกิดการสูญเสียเงินมหาศาลหากไม่ปล่อยทิ้งไว้ ความเป็นส่วนตัวของผู้ใช้เป็นหนึ่งในข้อกังวลหลักที่Microsoftและด้วยเหตุนี้บริษัทจึงได้เปิดตัวRansomware Response Playbook เมื่อวานนี้ ซึ่งกล่าวถึงปัญหาของRansomwareและอธิบายวิธีที่องค์กรต่างๆ สามารถใช้Windows Defender ATPเพื่อตรวจจับ ตรวจสอบ ลบ และหลีกเลี่ยงภัยคุกคามจากแรนซัมแวร์ ในเครือข่ายของตน

คู่มือการตอบสนองต่อแรนซัมแวร์

Ransomware Response Playbookให้ข้อมูลโดยละเอียดเกี่ยวกับวิธีที่องค์กรสามารถตรวจจับแรนซัมแวร์และลบออกด้วยความช่วยเหลือของWindows Defender Advanced Threat Protection ^{(Windows Defender Advanced Threat Protection)}เพื่อแสดงให้เห็นอย่างชัดเจน playbook ใช้Cerber-Ransomwareการติดมัลแวร์เรียกค่าไถ่ที่เกิดขึ้นจริงซึ่งได้รับความสนใจมากว่าหนึ่งปีแล้ว

Playbook ครอบคลุมหัวข้อต่อไปนี้ -

การค้นพบและบรรเทา แรนซัมแวร์- หลาย^{(Ransomware- Several)}วิธีในการค้นหาแรนซัมแวร์และจัดการการแจ้งเตือน นอกจากนี้ยังรวมถึงวิธีที่คุณสามารถแยกเครื่องที่ติดไวรัสออกเพื่อหลีกเลี่ยงการแพร่กระจาย
การตรวจสอบการส่งและ การมาถึง- วิธีการ^(How) ที่แรนซัมแวร์ ถูกส่งไปยังเครือข่ายของคุณและรูปแบบการติดไวรัสทั่วไป
กำหนดขอบเขตของเหตุการณ์และตรวจสอบว่าการติดไวรัสแพร่กระจายไปยังเครื่องอื่นที่เชื่อมต่อกับเครือข่ายของคุณหรือไม่
การป้องกัน^(Protection) แร นซัมแว^(Ransomware)ร์ซึ่งรวมถึงแรนซัมแวร์ที่เกิดจากอีเมล การติดไวรัสที่ส่งผ่านเว็บเบราว์เซอร์ และอื่นๆ
การเพิ่มการป้องกันจุดปลายบนเครือข่ายของคุณ - ส่วนนี้จะแสดงวิธีที่คุณสามารถเพิ่มการป้องกันบนเครื่องของคุณ
การบล็อกโดเมนที่เป็นอันตราย, IP^(IPs)และURL- เรียนรู้^{(URLs- Learn)}ว่าการบล็อกโดเมนที่เป็นอันตรายสามารถป้องกันเครื่องของคุณจากการโจมตีนี้ได้อย่างไร
การกู้คืนเครื่องของคุณจากการติดเชื้อแรนซัมแวร์ - eBook จะแนะนำคุณเกี่ยวกับวิธีลบส่วนประกอบภัยคุกคามทั้งหมดออกจากเครื่องของคุณและป้องกันการแพร่กระจายในเครื่องอื่นที่เชื่อมต่อผ่านเครือข่ายเดียวกัน

นอกจากนี้ eBook ยังมีลิงก์อ้างอิงซึ่งคุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับการโจมตี Ransomware^{(Ransomware attacks)}และวิธีการหลบเลี่ยงการโจมตีและการติดไวรัสเหล่านั้น

eBook สามารถดาวน์โหลดได้ฟรีที่Microsoft . เพียง^(Just)คลิกที่ปุ่มดาวน์โหลดและอ่านโดยใช้เว็บเบราว์เซอร์หรือโปรแกรมอ่าน PDF

Microsoft ได้เปิดตัวเอกสารไวท์เปเปอร์ที่พูดถึงวิธีที่ Windows 10 v1703 มีการป้องกันแรนซัมแวร์ที่แข็งแกร่งเพื่อให้คอมพิวเตอร์ของคุณได้รับการปกป้องตลอดเวลา คุณอาจต้องการดาวน์โหลดด้วย^{(Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.)}

Ransomware Response Playbook shows how to deal with the malware

Ransomwаre attacks can happen to both home users as well as corporate and enterprises. A ransomware can rеsult in huge monetary losses if left unabated. Users’ privacy has been one of the major соncerns at Microsoft and thus the company yesterday released its new Ransomware Response Playbook which addresses the issue of Ransomware and explains how enterprises can use the Windows Defender ATP to detect, examine, remove and avoid the ransomware threats in their networks.

Ransomware Response Playbook

The Ransomware Response Playbook provides a detailed information on how the enterprises can detect the ransomware and remove it with the help of Windows Defender Advanced Threat Protection. To illustrate well, the playbook uses Cerber-Ransomware, an actual ransomware infections which has been into highlights for more than a year now.

The playbook covers following topics-

Discovering and mitigating Ransomware- Several ways of discovering ransomware and managing alerts. It also includes how you can isolate your infected machine so as to avoid spreading.
Investigating the delivery and arrival- How the ransomware is delivered to your network and the common infection patterns.
Scope the incident and check if the infection is spread to other machines connected to your network.
Protection against Ransomware which includes the email-borne ransomware, infection that lands through web browsers and more.
Enhancing the endpoint defenses on your network- This section shows how you can enhance protection on your machines.
Blocking malicious domains, IPs and URLs- Learn how blocking the malicious domains can prevent your machines from this attack.
Recovering your machine from ransomware infection- The eBook guides you about how to remove the entire threat components from your machine and prevent them spreading in other machines connected via the same network.

The eBook also includes references links where you can learn more about the Ransomware attacks and the methods to evade those attacks and infections.

The eBook is available for free download at Microsoft. Just click on the download button and read it using a web browser or a PDF reader.

Microsoft has released a whitepaper which talks about how Windows 10 v1703 offers strong ransomware protection to keep your computer protected at all times. You might want to download it too.

อังคณา ยอดยาใจ

About the author

ฉันเป็นวิศวกรซอฟต์แวร์และบล็อกเกอร์ที่มีประสบการณ์เกือบ 10 ปีในสาขานี้ ฉันเชี่ยวชาญในการสร้างบทวิจารณ์เครื่องมือและบทช่วยสอนสำหรับแพลตฟอร์ม Mac และ Windows รวมถึงการให้ความเห็นจากผู้เชี่ยวชาญในหัวข้อการพัฒนาซอฟต์แวร์ ฉันยังเป็นวิทยากรและผู้สอนมืออาชีพ โดยได้นำเสนอผลงานในการประชุมเทคโนโลยีทั่วโลก

Ransomware Response Playbook แสดงวิธีจัดการกับมัลแวร์

คู่มือการตอบสนองต่อแรนซัมแวร์

Ransomware Response Playbook shows how to deal with the malware