ดูเหมือนว่าทุกสัปดาห์ที่คุณได้ยินเกี่ยวกับการโจมตีทางไซเบอร์ในธุรกิจหรือหน่วยงานของรัฐ แต่ก็ไม่ควรเป็นข่าวสำหรับเราจริงๆ การโจมตีประเภทนี้มีความเก่าแก่พอๆ กับอินเทอร์เน็ต
นับตั้งแต่เวิร์มคอมพิวเตอร์ในยุคแรกๆ เช่น Morris Worm ในปี 1988 ปรสิตตัวเล็ก ๆ เหล่านี้ได้แพร่ระบาดในคอมพิวเตอร์และเครือข่ายทั่วโลก แต่เวิร์มคอมพิวเตอร์คืออะไร และทำไมเราต้องสนใจมันด้วย
เวิร์มคอมพิวเตอร์คืออะไร
เวิร์มคอมพิวเตอร์นั้นคล้ายกับปรสิตจริง ๆ เพราะสามารถทำซ้ำตัวเองข้ามโฮสต์ได้มากเท่าที่เป็นไปได้ อย่างไรก็ตาม พวกเขาทำโดยไม่สร้างความเสียหายให้กับระบบที่พวกมันกินเข้าไปมากนัก
แฮกเกอร์ส่งเวิร์มเหล่านี้ไปยังคอมพิวเตอร์ของคุณผ่านช่องโหว่ของซอฟต์แวร์หรือระบบปฏิบัติการ โดยปกติแล้วจะมาถึงเป็นไฟล์แนบในอีเมลหรือข้อความโต้ตอบแบบทันที ประกอบด้วยซอฟต์แวร์แบบสแตนด์อโลนหรือไฟล์ที่ไม่ต้องแนบไปกับโปรแกรมซอฟต์แวร์อื่นเพื่อสร้างความเสียหาย
เป้าหมายของเวิร์มคอมพิวเตอร์คือการจำลองตัวเองและกระจายสำเนาเหล่านั้นไปยังคอมพิวเตอร์เครื่องอื่น และทำสิ่งนี้โดยไม่ต้องมีปฏิสัมพันธ์กับมนุษย์ นี่คือสิ่งที่ทำให้พวกเขาไม่อันตรายเท่านั้น แต่ยังเป็นที่นิยมในหมู่แฮกเกอร์อีกด้วย
เวิร์มมักจะมี “ส่วนของข้อมูล” ซึ่งเป็นโค้ดที่จะทำให้คอมพิวเตอร์ของคุณเสี่ยงต่อการถูกโจมตีอื่นๆ หากไม่มีเพย์โหลดนี้ ช่วงชีวิตของเวิร์มจะค่อนข้างสั้น เนื่องจากทันทีที่เวิร์มใช้งาน มันจะเปิดเผยจุดอ่อนของระบบที่อนุญาตให้เข้าไปได้ตั้งแต่แรก การดำเนินการและปรับใช้เพย์โหลดเป็นอีกช่องทางหนึ่งในระบบและเครือข่ายของคุณ
พวกเขามักจะใช้ประโยชน์จากช่องโหว่ของระบบ นั่นเป็นสาเหตุที่ระบบที่ไม่ได้รับการอัปเดตเมื่อเร็วๆ นี้จึงเป็นเป้าหมายร่วมกัน
เวิร์มที่ทำลายล้างที่สุดบางตัวยังคงมีอยู่ในปัจจุบัน แฮกเกอร์เพียงแค่สร้างขึ้นเพื่อให้ตรวจจับได้ยากขึ้น เช่นเดียวกับมัลแวร์รูปแบบอื่นๆ เวิร์มมีการพัฒนาอย่างต่อเนื่อง ทำให้เป็นภัยคุกคามที่ควรค่าแก่การป้องกัน
เวิร์มสามารถทำลายคอมพิวเตอร์ของฉันได้หรือไม่
จะเกิดอะไรขึ้นถ้าเวิร์มติดคอมพิวเตอร์ของคุณ? เวิร์มจะไม่ทำให้ไฟล์ของคุณเสียหายหรือทำให้คอมพิวเตอร์เสียหาย แต่จะทำให้คอมพิวเตอร์ของคุณช้าลงโดยการดูดทรัพยากรหรือแบนด์วิดท์อินเทอร์เน็ต
เพียงเพราะไม่ทำลายคอมพิวเตอร์ของคุณ ไม่ได้หมายความว่าคอมพิวเตอร์จะไม่สามารถทำลายด้วยวิธีอื่นได้ ผู้บุกรุกเหล่านี้สามารถแก้ไขและลบไฟล์ของคุณ ขโมยข้อมูล และติดตั้งแบ็คดอร์ หากมีเพย์โหลด พวกเขาสามารถแทรกซอฟต์แวร์ที่เป็นอันตรายเพิ่มเติมลงในคอมพิวเตอร์ของคุณและอนุญาตให้แฮ็กเกอร์ควบคุมคอมพิวเตอร์ของคุณและการตั้งค่าระบบ
อีกปัญหาหนึ่งคือพวกมันแพร่กระจายอย่างรวดเร็ว อันที่จริง SQL Slammer แพร่กระจายอย่างรวดเร็ว ทำให้เซิร์ฟเวอร์ที่มีช่องโหว่หลายพันเครื่องติดไวรัสโดยใช้ SQL Server ทุกนาที นี่เป็นหนึ่งในเวิร์มที่แพร่กระจายเร็วที่สุด แต่ก็พิสูจน์ได้ว่าการจำลองแบบเกิดขึ้นได้อย่างรวดเร็ว
ฉันจะหลีกเลี่ยงเวิร์มคอมพิวเตอร์ได้อย่างไร
โชคดีที่การอัปเดตซอฟต์แวร์และระบบปฏิบัติการบ่อยครั้งทำให้เวิร์มมีประสิทธิภาพน้อยกว่าที่เคยเป็นเมื่อการอัปเดตเหล่านั้นมีอยู่ไม่มากนัก อย่างไรก็ตาม คุณยังต้องอัปเดตความปลอดภัยอยู่เสมอเพื่อกันไม่ให้ใช้งาน ต่อไปนี้คือเคล็ดลับบางประการในการป้องกันไม่ให้เวิร์มเจาะเข้าไปในเครือข่ายของคุณ
- ใช้ไฟร์วอลล์ส่วนบุคคล หากไม่มีระบบคอมพิวเตอร์ของคุณจะถูกโจมตีทางอินเทอร์เน็ตอย่างสมบูรณ์ Wi-Fi สาธารณะทำให้สิ่งนี้เป็นปัญหาที่ใหญ่กว่า
- โปรดใช้ความระมัดระวังเมื่อคุณคลิกลิงก์ที่พบในอีเมลและบนโซเชียลมีเดีย คลิกเฉพาะคนที่คุณไว้วางใจเท่านั้น แฮกเกอร์เป็นผู้เชี่ยวชาญในการทำให้ไฟล์เหล่านี้ดูถูกต้อง
- มีโปรแกรมป้องกันมัลแวร์ที่ดี เช่น Kaspersky หรือ Malwarebytes ติดตั้งบนคอมพิวเตอร์ของคุณหรือใช้ Windows Defender
- ปิดการทำงานอัตโนมัติเมื่อดาวน์โหลดไฟล์จากอินเทอร์เน็ต
- อัปเดตระบบของคุณด้วยแพตช์ที่ผู้จำหน่ายระบบปฏิบัติการของคุณเผยแพร่เพื่อป้องกันเวิร์มที่รู้จักและช่องโหว่ด้านความปลอดภัยอื่นๆ ที่อาจเกิดขึ้น
- ทำให้ระบบปฏิบัติการและโปรแกรมป้องกันไวรัสของคุณทันสมัยอยู่เสมอ
- เลิกใช้ Windows XP และ Windows 7 หากคุณยังใช้อยู่
ฉันเคยติดเชื้อแล้วหรือยัง
เป็นความคิดที่ดีเสมอที่จะคอยสังเกตสัญญาณว่าคอมพิวเตอร์ของคุณอาจติดเวิร์มคอมพิวเตอร์อยู่แล้ว อาการที่พบบ่อยที่สุดของการติดเชื้อ ได้แก่:
- ไฟล์หายไปหรือมีการเปลี่ยนแปลงอย่างกะทันหัน
- ประสิทธิภาพที่ซบเซา (อาจเป็นทั้งระบบหรือแค่บางแอป)
- การใช้งาน CPU เพิ่มขึ้นอย่างกะทันหัน
- การใช้งานฮาร์ดไดรฟ์โดยไม่ทราบสาเหตุ (เมื่อเวิร์มทำซ้ำ พวกมันจะใช้พื้นที่จัดเก็บฮาร์ดไดรฟ์มากขึ้น)
ยิ่งคุณสังเกตเห็นการติดเชื้อได้เร็วเท่าไหร่ คุณก็จะหยุดมันได้เร็วเท่านั้น โปรดจำไว้ว่า ยิ่งอยู่บนระบบของคุณนานเท่าไร ความเสียหายก็จะยิ่งมากขึ้นเท่านั้น
เวิร์มอาจไม่ใช่มัลแวร์ประเภทที่น่ากลัวที่สุดที่แฮ็กเกอร์ใช้ แต่ก็ยังเป็นปัญหาอยู่ ปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดสำหรับการรักษาความปลอดภัยบนคอมพิวเตอร์และเครือข่ายของคุณ และพวกเขาไม่ควรแทรกซึมเข้าไป หากคุณเห็นกระบวนการ “ปฏิบัติการต่อต้านมัลแวร์” ทำให้คอมพิวเตอร์ของคุณทำงานช้าลง คุณอาจต้องปล่อยให้มันทำงานในพื้นหลังต่อไป