ดูเหมือนว่าทุกสัปดาห์เราจะได้ยินข่าวเกี่ยวกับการโจมตีทางไซเบอร์ต่อองค์กรหรือหน่วยงานรัฐบาล แต่สิ่งนี้ไม่ควรเป็นข่าวใหม่ เพราะการโจมตีประเภทนี้มีมาตั้งแต่ยุคแรกของอินเทอร์เน็ตเอง
นับจากยุคแรกของเชื้อโรคคอมพิวเตอร์ เช่น โมริสเวิร์ม (Morris Worm) ในปี 1988 พวกมันได้ติดเชื้อคอมพิวเตอร์และเครือข่ายทั่วโลก แต่เชื้อโรคคอมพิวเตอร์คืออะไร และเราควรให้ความสนใจอย่างไร?
เชื้อโรคคอมพิวเตอร์คืออะไร?
เชื้อโรคคอมพิวเตอร์คล้ายกับปรสิตในธรรมชาติ เพราะมันสามารถทำซ้ำตัวเองไปยังโฮสต์ให้มากที่สุด แต่ทำได้โดยไม่ก่อให้เกิดความเสียหายมากนักต่อระบบที่มันอาศัยอยู่
แฮกเกอร์ส่งเชื้อโรคเหล่านี้เข้าคอมพิวเตอร์ของคุณผ่านช่องโหว่ของซอฟต์แวร์หรือระบบปฏิบัติการ มักมาพร้อมไฟล์แนบในอีเมลหรือแชททันที พวกมันเป็นซอฟต์แวร์หรือไฟล์ที่ทำงานอิสระ ไม่ต้องแนบติดกับโปรแกรมอื่นจึงจะก่อให้เกิดความเสียหาย
เป้าหมายของเชื้อโรคคอมพิวเตอร์คือการทำซ้ำตัวเองและแพร่กระจายไปยังคอมพิวเตอร์อื่น ๆ โดยไม่ต้องมีการแทรกแซงจากมนุษย์ นี่คือเหตุผลที่ทำให้พวกมันไม่เพียงแต่อันตราย แต่นิยมใช้ בקרבแฮกเกอร์ด้วย
เชื้อโรคมักจะมี "เพย์โหลด" (payload) คือโค้ดที่ทำให้คอมพิวเตอร์ของคุณเปราะบางต่อการโจมตีอื่น ๆ หากไม่มีเพย์โหลด อายุการใช้งานของเชื้อโรคจะสั้น יחסית เพราะทันทีที่เชื้อโรคถูกปล่อย มันจะเปิดเผยช่องโหว่ของระบบที่อนุญาตให้มันเข้าได้ การมีเพย์โหลดจึงเปิดทางเข้าอีกทางหนึ่งเข้าสู่ระบบและเครือข่ายของคุณ
พวกมันมักแอบใช้ช่องโหว่ของระบบ นั่นคือเหตุผลที่ระบบที่ไม่ได้อัปเดตล่าสุดมักเป็นเป้าหมายหลัก
เชื้อโรคที่ทำลายล้างได้มากที่สุดบางตัวยังคงมีอยู่จนถึงวันนี้ แฮกเกอร์เพียงแค่พัฒนาต่อยอดให้ยากต่อการตรวจจับมากขึ้น เช่นเดียวกับมัลแวร์ทุกประเภท เชื้อโรคก็กำลังวิวัฒนาการตลอดเวลา จึงเป็นภัยคุกคามที่คุ้มค่าที่จะป้องกัน
เชื้อโรคทำลายคอมพิวเตอร์ของฉันได้หรือไม่?
จะเกิดอะไรขึ้นถ้าเชื้อโรคติดเชื้อคอมพิวเตอร์ของคุณ? เชื้อโรคจะไม่ทำลายไฟล์หรือทำให้คอมพิวเตอร์เสียหาย แต่จะทำให้คอมพิวเตอร์ช้าลงโดยการ佔ทรัพยากรหรือแบนด์วิดท์อินเทอร์เน็ต
แต่ไม่ได้หมายความว่ามันไม่ทำลายล้างในทางอื่น พวกมันสามารถแก้ไข ลบไฟล์ ขโมยข้อมูล และติดตั้งประตูหลัง (backdoor) หากมีเพย์โหลด พวกมันสามารถฉีดมัลแวร์เพิ่มเติมเข้าไป และอนุญาตให้แฮกเกอร์ควบคุมคอมพิวเตอร์และการตั้งค่าระบบได้
ปัญหาอีกอย่างคือการแพร่กระจายที่รวดเร็ว ตัวอย่างเช่น SQL Slammer แพร่กระจายเร็วมาก จนติดเชื้อเซิร์ฟเวอร์ที่ใช้ SQL Server หลายพันเครื่องต่อนาที นี่เป็นหนึ่งในเชื้อโรคที่แพร่กระจายเร็วที่สุด แต่ก็พิสูจน์ว่าการทำซ้ำตัวเองสามารถเกิดได้อย่างรวดเร็ว
หลีกเลี่ยงเชื้อโรคคอมพิวเตอร์ได้อย่างไร?
โชคดีที่การอัปเดตซอฟต์แวร์และระบบปฏิบัติการบ่อยครั้งทำให้เชื้อโรคมีประสิทธิภาพน้อยกว่าเมื่อก่อน ที่อัปเดตน้อยและห่างไกล อย่างไรก็ตาม คุณยังต้องอัปเดตความปลอดภัยให้ทันสมัยเพื่อกันไม่ให้พวกมันเข้าไป นี่คือเคล็ดลับบางอย่างสำหรับป้องกันไม่ให้เชื้อโรคเจาะเข้าสู่เครือข่ายของคุณ
- ใช้ไฟร์วอลล์ส่วนบุคคล (Personal Firewall) หากไม่มี คอมพิวเตอร์ของคุณจะโชว์หน้าท้องเปล่าต่อการโจมตีบนอินเทอร์เน็ต ไวไฟสาธารณะทำให้ปัญหานี้รุนแรงขึ้น
- ระมัดระวังเมื่อคลิกลิงก์ในอีเมลและโซเชียลมีเดีย คลิกเฉพาะที่คุณเชื่อถืออย่างเต็มที่ แฮกเกอร์เชี่ยวชาญในการทำให้ไฟล์เหล่านี้ดูเหมือนถูกต้อง
- ติดตั้งโปรแกรมแอนตี้มัลแวร์ที่ดี เช่น Kaspersky หรือ Malwarebytes หรือใช้ Windows Defender
- ปิดการทำงานอัตโนมัติ (Autorun) เมื่อดาวน์โหลดไฟล์จากอินเทอร์เน็ต
- อัปเดตระบบด้วยแพตช์ที่ผู้จัดจำหน่ายระบบปฏิบัติการปล่อยออกมา เพื่อป้องกันเชื้อโรคที่รู้จักและช่องโหว่ด้านความปลอดภัยอื่น ๆ
- อัปเดตระบบปฏิบัติการและแอนตี้ไวรัสให้เป็นปัจจุบันเสมอ
- เลิกใช้ Windows XP และ Windows 7 หากคุณยังใช้อยู่
ฉันติดเชื้อไปแล้วหรือยัง?
การสังเกตอาการว่าคอมพิวเตอร์อาจติดเชื้อโรคแล้วเป็นสิ่งดีเสมอ อาการทั่วไปของการติดเชื้อรวมถึง:
- ไฟล์หายหรือเปลี่ยนแปลงอย่างกะทันหัน
- ประสิทธิภาพลดลง (อาจเป็นทั้งระบบหรือแอปบางตัว)
- การใช้ CPU เพิ่มขึ้นอย่างกะทันหัน
- การใช้ฮาร์ดดิสก์ที่ไม่สามารถอธิบายได้ (เชื้อโรคทำซ้ำตัวเอง จึงใช้พื้นที่จัดเก็บมากขึ้น)
ยิ่งคุณสังเกตการติดเชื้อเร็วเท่าไหร่ ก็ยิ่งสามารถหยุดมันได้เร็วขึ้น จำไว้ว่า ยิ่งมันอยู่ในระบบนานเท่าไหร่ ก็ยิ่งทำลายล้างได้มากขึ้นเท่านั้น
เชื้อโรคอาจไม่ใช่มัลแวร์ที่น่ากลัวที่สุดที่แฮกเกอร์ใช้ แต่พวกมันยังคงเป็นปัญหาอยู่ดี ปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยบนคอมพิวเตอร์และเครือข่ายของคุณ พวกมันก็ไม่ควรจะเจาะเข้าได้ หากคุณเห็นกระบวนการ "Antimalware Service Executable" ทำให้คอมพิวเตอร์ช้า คุณอาจควรปล่อยให้มันทำงานในพื้นหลังต่อไป
