ภารกิจผู้บังคับบัญชา

20
เมษายน
พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.9 ร่วมประชุมติดตามการปฏิบัติงานของหน่วยในพื้นที่ จชต.

วันที่ 20 เม.ย.61 เวลา 14.15 น. พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.9 / รอง ผอ.รมน.ภาค 4 สน. ,พล.ต.ต.มนัส ศ...

20
เมษายน
พล.ต.อ.เฉลิมเกียรติ ศรีวรขาน รอง ผบ.ตร. ร่วมมอบเงินช่วยเหลือให้กับญาติของ ด.ต.พิสุทธิ์ ดิษฐสุวรรณ ผบ.หมู่(ป) สภ.ม่วงงาม

วันที่ 20 เม.ย.61 เวลา 11.50 น. พล.ต.อ.เฉลิมเกียรติ ศรีวรขาน รอง ผบ.ตร. , พล.ต.ท.รณศิลป์ ภู่สาระ ผบช...

20
เมษายน
พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.9 ร่วมพิธีเปิดโครงการฝึกอบรมพัฒนาศักยภาพพนักงานสอบสวนในสังกัด ภ.9

วันที่ 20 เมษายน 61 เวลา 8.30 น. พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.9 พล.ต.ต.ปรีดา เปี่ยมวารี ผบก.ภ.จว.สงข...

19
เมษายน
พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.๙ ร่วมพิธีสวดพระอภิธรรมศพ ด.ต.พิสุทธิ์ ดิษฐสุวรรณ ผบ.หมู่(ป.) สภ.ม่วงงาม

๑๙ เม.ย.๖๑ เวลา ๑๕.๐๐ น. พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.๙ พล.ต.ต.เอกภพ ประสิทธิ์วัฒนชัย รอง ผบช.ภ.๙ พล...

19
เมษายน
พล.ต.ต.โพธ สวยสุวรรณ รอง ผบช.ภ.9 ตรวจเยี่ยมฐาน มว.ฉก.นปพ.ยะลา13

วันที่ 19 เม.ย.61 พล.ต.ต.โพธ สวยสุวรรณ รอง ผบช.ภ.9 ตรวจเยี่ยมฐาน มว.ฉก.นปพ.ยะลา13 (กรงปินัง) สังเกตก...

19
เมษายน
พล.ต.อ.ศรีวราห์ รังสิพราหมณกุล รอง ผบ.ตร. ประชุมคณะกรรมการขับเคลื่อนการแก้ไขปัญหาจังหวัดชายแดนภาคใต้(คปต.)

วันที่ 19 เมษายน 2561 เวลา 10.00 น. พล.ต.อ.ศรีวราห์ รังสิพราหมณกุล รอง ผบ.ตร. , พล.ต.ท.รณศิลป์ ภู่สา...

18
เมษายน
พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.9 เยี่ยมติดตามอาการบาดเจ็บของ ด.ต.พิสุทธิ์ ดิษฐสุวรรณ

วันที่ 18 เม.ย.61 เวลา 15.00 น. พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.9 , พล.ต.ต.สมิทธิ มุกดาสนิท รอง ผบช.ภ.9...

18
เมษายน
พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.9 เยี่ยมบำรุงขวัญและมอบใบประกาศเกียรติคุณแก่ ร.ต.อ.กฤษฎา

วันที่ 18 เม.ย.61 เวลา 15.20 น. พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.9 , พล.ต.ต.สมิทธิ มุกดาสนิท รอง ผบช.ภ.9...

18
เมษายน
พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.๙ เป็นประธานการประชุมบริหาร ภ.๙ ครั้งที่ ๔/๒๕๖๑

๑๘ เม.ย.๖๑ เวลา ๐๙.๐๐ น. พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.๙ เป็นประธานการประชุมบริหาร ภ.๙ ครั้งที่ ๔/๒๕๖...

14
เมษายน
พล.ต.ต.โพธ สวยสุวรรณ รอง ผบช.ภ.9 ตรวจเยี่ยมฐาน มว.ฉก.นปพ.นราธิวาส 22(ระแงะ)

วันที่ 14 เม.ย.61 พล.ต.ต.โพธ สวยสุวรรณ รอง ผบช.ภ.9 ตรวจเยี่ยมฐาน มว.ฉก.นปพ.นราธิวาส 22(ระแงะ) เน้นย้...

14
เมษายน
พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.9 ตรวจเยี่ยมและมอบสิ่งของ ในช่วงเทศกาลวันสงกรานต์ 2561

วันที่ 14 เม.ย.61 พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.9 พร้อมคณะผู้บังคับบัญชา ร่วมตรวจเยี่ยมและมอบสิ่งของใ...

11
เมษายน
พล.ต.ต.สมิทธิ มุกดาสนิท รอง ผบช.ภ.9 ตรวจเยี่ยมข้าราชการตำรวจสังกัด ภ.จว.ตรัง

11 เม.ย.61 เวลา 11.00 น. พล.ต.ต.สมิทธิ มุกดาสนิท รอง ผบช.ภ.9 ได้มาตรวจเยี่ยม จุดตรวจหน้าศูนย์จราจร ส...

10
เมษายน
พล.ต.ต.เอกภพ ประสิทธิ์วัฒนชัย รอง ผบช.ภ.๙ ปล่อยแถวระดมพลและรณรงค์เพื่อลดอุบัติเหตุบนท้องถนน

วันที่ ๑๐ เม.ย.๖๑ เวลา ๑๗.๓๐ น. พล.ต.ต.เอกภพ ประสิทธิ์วัฒนชัย รอง ผบช.ภ.๙ เป็นประธานพิธีปล่อยแถวระดม...

10
เมษายน
ภ.๙ จัดกิจกรรม "สวัสดีปีใหม่ไทย อิ่มบุญ อิ่มใจ สุขสันต์วันสงกรานต์"

๑๐ เม.ย.๖๑ เวลา ๐๙.๐๐ น. พล.ต.ต.เอกภพ ประสิทธิ์วัฒนชัย รอง ผบช.ภ.๙ พล.ต.ต.สมิทธิ มุกดาสนิท รอง ผบช.ภ...

09
เมษายน
พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.9 ร่วมประชุมติดตามผลการปฏิบัติงานตามนโยบายและสั่งการ ของ นขต.ทภ. 4

วันที่ 9 เม.ย.61 เวลา 09.00 น.พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.9/รอง ผอ.รมน.ภาค 4 สน.(ตร.) ,พล.ต.ต.มนัส ...

04
เมษายน
พล.อ.ประยุทธ์ จันทร์โอชา ปฎิบัติภารกิจบ้านควนลังงาและเยี่ยมชมมัสยิดโบราณ

วันที่ 4 เม.ย.61 เวลา 15.20 น. พล.ต.อ.จักรทิพย์ ชัยจินดา ผบ.ตร. , พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.9 , พ...

05
เมษายน
ผบช.ภ.๙ ประชุมการพัฒนาเศรษฐกิจและสังคมพื้นที่ชายแดนใต้

วันที่ 4 เม.ย.61 เวลา 11.10 น. พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.9 , พล.ต.ต.ปิยะวัฒน์ เฉลิมศรี ผบก.ภ.จว.ป...

02
เมษายน
พล.ต.ต.ดาวลอย เหมือนเดช รอง ผบช.ภ.9 ร่วมแถลงข่าวผลการจับกุมคดียาเสพติด

วันที่ 30 มี.ค.61 เวลา 12.00 น. พล.ต.ท.รณศิลป์ ภู่สาระ ผบช.ภ.9 มอบหมายให้ พล.ต.ต.ดาวลอย เหมือนเดช รอ...

02
เมษายน
พล.ต.ต.เอกภพ ประสิทธิ์วัฒนชัย รอง ผบช.ภ.๙ เป็นประธานปล่อยแถวระดมกวาดล้างอาชญากรรม ในช่วงเทศกาลสงกรานต์

๓๑ มี.ค.๖๑ เวลา ๑๘.๒๐ น. พล.ต.ต.เอกภพ ประสิทธิ์วัฒนชัย รอง ผบช.ภ.๙ เป็นประธานปล่อยแถวระดมกวาดล้างอาช...

หน้า

ข่าวล่าสุด

ข่าวยอดนิยม

แนะนำแอปพลิเคชัน police i lert u

แอปพลิเคชัน โปลิศ ไอ เลิท ยู ( Police i lert u ) แจ้งเหตุเข้าศูนย์ 191 ทุกจังหวัด ในวินาทีแห่งความเป็น-ความตาย ที่ชีวิตกำลังแขวนอยู่บนเส้นด้าย เนื่องจากประสบเหตุด่วน เหตุร้าย การแจ้งเหตุเพื่อขอความช่วยเหลือ จากเจ้าหน้าที่ตำรวจ

กิจกรรมตำรวจภูธรภาค

19
เมษายน
ผบก.อก.ภ.9 ประชุมบริหาร บก.อก.ภ.9

๑๙ เม.ย.๖๑ เวลา ๐๙.๓๐ น. พล.ต.ต.ธนธัช น้อยนาค ผบก.อก.ภ.๙ เป็นประธานการประชุมบริห...

05
กุมภาพันธ์
พล.ต.ต.ธนธัช น้อยนาค ร่วมโครงการสัมมนาผู้นำหน่วยระดับ ผบก.ฯ

วันที่ ๕ ก.พ.๖๑ เวลา ๐๘.๓๐ น. พล.ต.ต.ธนธัช น้อยนาค ผบก.อก.ภ.๙ เข้าร่วมโครงการสัม...

หน้า

แม่บ้านตำรวจภูธรภาค 9

20
กุมภาพันธ์
ดร.บุษบา ชัยจินดามอบเครื่องซักผ้าให้กับสถานีตำรวจสังกัด ภ.จว.สตูล

วันที่ 19 ก.พ.61 เวลา 11.00 น. ดร.บุษบา ชัยจินดา นายกสมาคมแม่บ้านตำรวจ พร้อมคณะ ...

28
สิงหาคม
คุณอาภารัศมิ์ ธีระสวัสดิ์ อุปนายกสมาคมแม่บ้านตำรวจ เป็นประธานพิธีปิด โครงการฝึกอบรมเยาวชนพิทักษ์ไทย รุ่นที่ 9

๒๗ ส.ค.๖๐ เวลา ๑๐.๑๕ น. คุณอาภารัศมิ์ ธีระสวัสดิ์ อุปนายกสมาคมแม่บ้านตำรวจ เป็นป...

13
มีนาคม
แม่บ้านภ.๙ มอบอุปกรณ์การเรียน ให้แก่คณะครูและนักเรียน โรงเรียนบ้านชายคลอง

๒๑ ก.พ.๖๐ เวลา ๑๐.๓๐ น. คุณละมุล ทองมุณี ประธานชมรมแม่บ้านตำรวจภูธรภาค ๙ แม่บ้าน...

หน้า

หน้าแรก

แจ้งเตือน มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่

เผยแพร่เมื่อ: 28 มิถุนายน 2560
เขียนโดย ผู้ดูแลเว็บไซต์ ๑ ฮิต: 680

แจ้งเตือน มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ แพร่กระจายแบบเดียวกับ WannaCry เข้ารหัสลับข้อมูลทั้งดิสก์
เมื่อวันที่ 27 มิถุนายน 2560 มีรายงานการแพร่ระบาดของมัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ที่แพร่กระจายผ่านช่องโหว่ของระบบ SMBv1 แบบเดียวกับที่มัลแวร์ WannaCry ใช้ (มัลแวร์เรียกค่าไถ่ WannaCry https://www.thaicert.or.th/alerts/user/2017/al2017us001.html) สถิติความเสียหายพบคอมพิวเตอร์ทั่วโลกติดมัลแวร์นี้แล้วกว่า 300,000 เครื่องภายใน 72 ชั่วโมง ประเทศที่ได้รับแจ้งว่าถูกโจมตี ได้แก่ รัสเซีย ยูเครน อินเดีย และประเทศในแถบยุโรป หน่วยงานที่ได้รับผลกระทบ เช่น ธนาคารกลาง บริษัทพลังงานไฟฟ้า สนามบิน เป็นต้น [1] [2] 
มัลแวร์เรียกค่าไถ่ Petya เคยมีการแพร่ระบาดมาแล้วก่อนหน้านี้เมื่อกลางปี 2559 [3] ลักษณะการทำงานจะไม่ใช่การเข้ารหัสลับไฟล์ข้อมูลเหมือนมัลแวร์เรียกค่าไถ่ทั่วไป แต่จะเข้ารหัสลับ Master File Table (MFT) ของพาร์ทิชัน ซึ่งเป็นตารางที่ใช้ระบุตำแหน่งชื่อไฟล์และเนื้อหาของไฟล์ในฮาร์ดดิสก์ ทำให้ผู้ใช้ไม่สามารถเข้าถึงข้อมูลในฮาร์ดดิสก์ได้ [4] 
เครื่องที่ตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ จะไม่สามารถเปิดระบบปฏิบัติการขึ้นมาใช้งานได้ตามปกติ โดยจะปรากฏหน้าจอเป็นข้อความสีดำตามรูปที่ 1 ผู้พัฒนามัลแวร์เรียกร้องให้เหยื่อจ่ายเงินเป็นจำนวน 300 ดอลลาร์สหรัฐ โดยให้จ่ายเป็น Bitcoin เพื่อปลดล็อกถอดรหัสลับข้อมูล

 
รูปที่ 1 ตัวอย่างหน้าจอเครื่องคอมพิวเตอร์ที่ติดมัลแวร์เรียกค่าไถ่ Petya (ที่มา - The Independent [5])


จากข้อมูลเบื้องต้น มัลแวร์เรียกค่าไถ่ Petya สายพันธุ์ใหม่ (ถูกเรียกชื่อว่า Petwrap) มีความสามารถในการแพร่กระจายโดยอัตโนมัติผ่านช่องโหว่ของระบบ SMBv1 ใน Windows ทำให้เครื่องคอมพิวเตอร์ที่ยังไม่ได้อัปเดตแพตช์แก้ไขช่องโหว่หรือเปิดให้สามารถเชื่อมต่อบริการ SMBv1 ได้จากเครือข่ายภายนอก มีโอกาสที่จะตกเป็นเหยื่อได้

ข้อแนะนำในการป้องกัน

  1. สำหรับครั้งแรกก่อนมีการเปิดใช้งานเครื่องคอมพิวเตอร์ ให้ตัดการเชื่อมต่อทางเครือข่ายก่อน (LAN และ WiFi) จากนั้นเปิดเครื่องคอมพิวเตอร์เพื่อติดตั้งแพตซ์ (ข้อ 3) หรือตั้งค่าปิดการใช้งาน SMBv1 (ข้อ 4) และทำการ Restart เครื่องคอมพิวเตอร์อีกครั้ง
  2. ในขณะใช้งานหากเครื่องคอมพิวเตอร์หยุดทำงานและแสดงหน้าจอสีน้ำเงิน ห้าม Restart เครื่อง เนื่องจากมัลแวร์ Petya จะเข้ารหัสลับข้อมูลหลัง Restart เครื่อง ฉะนั้นให้รีบปิดเครื่องคอมพิวเตอร์และติดต่อผู้ดูแลระบบเพื่อสำรองข้อมูลออกจากเครื่องคอมพิวเตอร์โดยด่วน
  3. ติดตั้งแพตช์แก้ไขช่องโหว่ SMBv1 จาก Microsoft โดย Windows Vista, Windows Server 2008 ถึง Windows 10 และ Windows Server 2016 ดาวน์โหลดอัปเดตได้จากhttps://technet.microsoft.com/en-us/library/security/ms17-010.aspx ส่วน Windows XP และ Windows Server 2003 ดาวน์โหลดอัปเดตได้จากhttps://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/
  4. หากไม่สามารถติดตั้งอัปเดตได้ เนื่องจากมัลแวร์เรียกค่าไถ่ Petya แพร่กระจายผ่านช่องโหว่ SMBv1 ซึ่งถูกใช้ใน Windows เวอร์ชันเก่า เช่น Windows XP, Windows Server 2003 หรืออุปกรณ์เครือข่ายบางรุ่น หากใช้งาน Windows เวอร์ชันใหม่และไม่มีความจำเป็นต้องใช้ SMBv1 ผู้ดูแลระบบอาจพิจารณาปิดการใช้งาน SMBv1 โดยดูวิธีการปิดได้จากhttps://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012
  5. หากไม่สามารถติดตั้งอัปเดตได้ ผู้ดูแลระบบควรติดตามและป้องกันการเชื่อมต่อพอร์ต SMB (TCP 137, 139 และ 445 UDP 137 และ 138) จากเครือข่ายภายนอก อย่างไรก็ตาม การบล็อกพอร์ต SMB อาจมีผลกระทบกับบางระบบที่จำเป็นต้องใช้งานพอร์ตเหล่านี้ เช่น file sharing, domain, printer ผู้ดูแลระบบควรตรวจสอบก่อนบล็อกพอร์ตเพื่อป้องกันไม่ให้เกิดปัญหา
  6. อัปเดตระบบปฎิบัติการให้เป็นเวอร์ชันล่าสุดอยู่เสมอ หากเป็นได้ได้ควรหยุดใช้งานระบบปฏิบัติการ Windows XP, Windows Server 2003 และ Windows Vista เนื่องจากสิ้นสุดระยะเวลาสนับสนุนด้านความมั่นคงปลอดภัยแล้ว หากยังจำเป็นต้องใช้งานไม่ควรใช้กับระบบที่มีข้อมูลสำคัญ
  7. ติดตั้งแอนติไวรัสและอัปเดตฐานข้อมูลอย่างสม่ำเสมอ ปัจจุบันแอนติไวรัสจำนวนหนึ่งสามารถตรวจจับมัลแวร์ Petya สายพันธุ์ที่กำลังมีการแพร่ระบาดได้แล้ว

ข้อแนะนำในการแก้ไขหากตกเป็นเหยื่อ

  1. หากพบว่าเครื่องคอมพิวเตอร์ตกเป็นเหยื่อมัลแวร์เรียกค่าไถ่ Petya ให้ตัดการเชื่อมต่อเครือข่าย (ถอดสาย LAN, ปิด Wi-Fi) และปิดเครื่องทันที
  2. แจ้งเตือนผู้ดูแลระบบในหน่วยงานว่ามีเครื่องคอมพิวเตอร์ตกเป็นเหยื่อ

ข้อแนะนำอื่นๆ

  • ปัจจุบันยังไม่พบช่องทางที่สามารถกู้คืนไฟล์ที่ถูกเข้ารหัสลับจากมัลแวร์เรียกค่าไถ่ Petya ได้โดยไม่จ่ายเงิน แต่การจ่ายเงินก็มีความเสี่ยงเนื่องจากไม่สามารถมั่นใจได้ว่าจะได้ข้อมูลกลับคืนมา
  • ยังไม่พบรายงานว่ามัลแวร์เรียกค่าไถ่ Petya เวอร์ชันที่กำลังแพร่ระบาดอยู่ในปัจจุบันมีการแพร่กระจายผ่านอีเมลเหมือนเวอร์ชันก่อนหน้าด้วยหรือไม่ อย่างไรก็ตาม ผู้ใช้ควรตระหนักถึงความเสี่ยงของการเปิดไฟล์แนบจากอีเมลที่น่าสงสัย
  • ควรสำรองข้อมูลบนเครื่องคอมพิวเตอร์ที่ใช้งานอย่างสม่ำเสมอ และหากเป็นไปได้ให้เก็บข้อมูลที่ทำการสำรองไว้ในอุปกรณ์ที่ไม่มีการเชื่อมต่อกับคอมพิวเตอร์หรือระบบเครือข่ายอื่นๆ โดยสามารถศึกษาข้อมูลเพิ่มเติมได้จากบทความข้อแนะนำวิธีสำรองข้อมูลเพื่อป้องกันมัลแวร์เรียกค่าไถ่หรือข้อมูลสูญหาย https://www.thaicert.or.th/papers/general/2017/pa2017ge002.html
  • หากมีการแชร์ข้อมูลร่วมกันผ่านระบบเครือข่าย ให้ตรวจสอบสิทธิในการเข้าถึงข้อมูลแต่ละส่วน และกำหนดสิทธิ์ให้ผู้ใช้มีสิทธิ์อ่านหรือแก้ไขเฉพาะไฟล์ที่มีความจำเป็นต้องใช้สิทธิเหล่านั้น
35,10,0,50,1
25,600,60,0,3000,5000,25,800
90,150,1,50,12,30,50,1,70,12,1,50,1,1,1,5000
0,2,0,0,2,46,15,5,2,1,0,20,0,1
ปณิธานความดีของ ภ.๙
ปณิธานความดีของ ภ.๙
คู่มือการเสริมสร้างจริยธรรม
คู่มือการเสริมสร้างจริยธรรม
Home Guard
Home Guard
สำนักงานรัฐบาลอิเล็กทรอนิกส์
สำนักงานรัฐบาลอิเล็กทรอนิกส์
กองทุนสืบสวนสอบสวนคดีอาญา
กองทุนสืบสวนสอบสวนคดีอาญา