'ปีแห่งแรนซัมแวร์' กำลังจะสิ้นสุดลง แต่นั่นหมายความว่าการโจมตีของ Ransomware จะหยุดลงด้วยหรือไม่? ไม่เชิง! แต่คราบใหม่ๆ อาจมาพร้อมกับกลยุทธ์ใหม่ๆ ในการโจมตีผู้ใช้ ผู้สร้างแรนซัมแวร์อาจแพร่กระจายภัยคุกคามในหมู่ผู้ใช้ด้วยวิธีการที่แตกต่างและแข็งแกร่งกว่า มิฉะนั้น พวกเขาอาจเล่นการพนันกับข้อมูลของคุณ
เมื่อเร็วๆ นี้ Fast Company ได้รายงานว่า “แทนที่จะเข้ารหัสไฟล์เพียงอย่างเดียวเพื่อให้ผู้ใช้ไม่สามารถเข้าถึงได้ นักแบล็กเมล์บางคนที่ติดอาวุธด้วยมัลแวร์ชนิดใหม่ที่เรียกว่าด็อกแวร์กำลังขู่ว่าจะรั่วไหล ไฟล์ที่อาจมีความละเอียดอ่อนต่อสาธารณะหากไม่จ่ายค่าไถ่ Chris Ensey ซีโอโอของ Dunbar Security Solutions กล่าว”
แม้ว่าอาจมีรายงานเกี่ยวกับแรนซัมแวร์สายพันธุ์นี้ แต่การโจมตีด้วยด็อกแวร์ยังไม่แพร่หลาย เมื่อพิจารณาจากแง่มุมนี้ สายพันธุ์ใหม่ๆ อาจไม่เพียงแค่ล็อกผู้ใช้ออกจากระบบและข้อมูล หรือเข้ารหัสไฟล์ แต่อาจรั่วไหลหากพวกเขาไม่ดำเนินการตามเจตนาของอาชญากร ปีนี้มี Ransomware ออกมามากมายนับไม่ถ้วนโดยเฉพาะ ตัวแปรเหล่านี้ไม่เพียงแต่ใช้วิธีการต่างๆ ในการทำลายการติดไวรัสเท่านั้น แต่ยังไปขัดขวางผู้ใช้จากข้อมูลของพวกเขาด้วยหลายวิธี
เมื่อต้นปีนี้ Philadelphia Ransomware ได้ใช้กลยุทธ์ในการลบข้อมูลผู้ใช้ หากไม่จ่ายค่าไถ่ภายในเวลาที่ผู้เขียน Ransomware กำหนด อย่างไรก็ตาม ดูเหมือนจะไม่เป็นเช่นนั้นกับสายพันธุ์ใหม่ คุณสามารถกู้คืนไฟล์ที่ถูกลบได้หากคุณสร้างข้อมูลสำรองที่แข็งแกร่งไว้แล้ว แต่ถ้าข้อมูลที่ละเอียดอ่อนของคุณถูกเปิดเผยต่อสาธารณะหรือคุณถูกบังคับให้ละทิ้งข้อมูลของคุณ นั่นย่อมเป็นวิกฤตอย่างแน่นอน
Fast Company กล่าวว่า "Dunbar ยังไม่เห็นว่ามัลแวร์สามารถจัดการกับภัยคุกคามที่ทำให้ข้อมูลรั่วไหลได้ และ Ensey กล่าวว่าอย่างน้อยก็มีตัวแปรบางตัวที่แสดงแถบความคืบหน้าปลอมโดยอ้างว่าแสดงข้อมูล ถ่ายโอนไปยังเซิร์ฟเวอร์ของผู้โจมตีโดยไม่ต้องอัปโหลดไฟล์ใดๆ การจัดเก็บและการรั่วไหลของไฟล์นั้นยากกว่าการเข้ารหัสในคอมพิวเตอร์ของเหยื่อ…”
ปีที่แล้วได้แนะนำให้บริษัทต่างๆ และผู้ใช้สำรองข้อมูลของตน เนื่องจากการโจมตีของแรนซัมแวร์ได้เพิ่มขึ้นอย่างรวดเร็ว คำทำนายนี้กลายเป็นจริงและมีการโจมตีแรนซัมแวร์เพิ่มขึ้น 500% จากครั้งก่อน บางที การมาครั้งนี้อาจเป็นเรื่องที่ท้าทายยิ่งขึ้นสำหรับนักวิจัยด้านความปลอดภัยและผู้ใช้ด้วยเช่นกัน
การโจมตีของแรนซัมแวร์ในอนาคตอาจเป็นแบบ…
หากเกิดการรั่วไหลของข้อมูลผู้ใช้ สิ่งนี้จะสร้างความหายนะให้กับผู้ที่ตกเป็นเหยื่อมากกว่าที่เคยเป็นมาจนถึงปัจจุบัน นอกจากนี้ อาชญากรอาจใช้กลวิธีบางอย่างร่วมกันและพัฒนามัลแวร์ที่หนักกว่านั้น พวกเขาอาจรั่วไหลข้อมูลผู้ใช้ในบางครั้งและยังดำเนินการรูเล็ต ซึ่งจะลบข้อมูลผู้ใช้หากไม่จ่ายค่าไถ่ในขณะที่อยู่ในขั้นตอนการรั่วไหล
เมื่อพิจารณาจากภัยคุกคามเหล่านี้ เราขอแนะนำให้ผู้ใช้ดำเนินการตามขั้นตอนสองสามขั้นตอนบนระบบของตนเพื่อป้องกันไม่ให้แรนซัมแวร์อยู่ในตำแหน่ง
- ในเบื้องต้น คุณต้องสำรองข้อมูลของคุณที่แพลตฟอร์มที่ปลอดภัย คุณสามารถใช้ การสำรองข้อมูลที่ถูกต้อง – โซลูชันการจัดเก็บข้อมูลบนคลาวด์ที่รักษาความปลอดภัยข้อมูลของคุณทางออนไลน์อย่างมีประสิทธิภาพ ช่วยให้คุณสร้างการสำรองข้อมูลและรักษาความปลอดภัยจากภัยคุกคามทุกประเภท
- คุณควรดาวน์โหลดโปรแกรมป้องกันไวรัสของแท้ด้วย เพื่อที่ว่าหากสายพันธุ์ใดโจมตีคุณ อย่างน้อยคุณก็สามารถกำจัดมันออกจากระบบของคุณได้
- คุณยังสามารถทำการคืนค่าระบบล่วงหน้าเพื่อนำระบบของคุณกลับมาในสถานะก่อนหน้า
- คุณควรอัปเดตซอฟต์แวร์ทั้งหมดในระบบของคุณให้ทันเวลาด้วย เพื่อที่แรนซัมแวร์จะไม่มีทางหาทางใช้ประโยชน์จากซอฟต์แวร์นี้ได้
- นอกจากนี้ คุณยังสามารถเปิดใช้งานส่วนขยายตัวบล็อกโฆษณาที่แท้จริงบนเบราว์เซอร์ของคุณได้อีกด้วย วิธีนี้จะช่วยป้องกันคุณจากการติดแรนซัมแวร์ที่แพร่กระจายผ่านโฆษณาที่เป็นอันตราย
ต่อไปนี้คือวิธีการบางอย่างที่สามารถช่วยต่อสู้กับการโจมตีของแรนซัมแวร์ ทั้งก่อนและหลังการโจมตี อย่างไรก็ตาม คุณบังเอิญตกเป็นเหยื่อของความเครียดที่จะทำให้ข้อมูลของคุณรั่ว ดังนั้นการจ่ายค่าไถ่อาจยังคงเป็นทางเลือกเดียวที่เหลืออยู่
