'The Year of Ransomware' (ปีของแรนซัมแวร์) กำลังจะสิ้นสุดลง แต่หมายความว่าการโจมตีแรนซัมแวร์จะหยุดชะงักด้วยไหม? ไม่จริง! แต่พวกมันอาจขึ้นมาพร้อมกลยุทธ์ใหม่ๆ เพื่อโจมตีผู้ใช้ แรนซัมแวร์อาจกระจายอันตรายให้ผู้ใช้ผ่านวิธีที่แตกต่างและแข็งแกร่งกว่า หรือพวกมันอาจพนันข้อมูลของคุณ
เมื่อเร็วๆ นี้ Fast Company ได้รายงานว่า "แทนที่จะแค่เข้ารหัสไฟล์ทำให้ผู้ใช้เข้าถึงไม่ได้ นักเล่นการลักลอบบางกลุ่มที่ vũจจาระด้วยมัลแวร์ชนิดใหม่ที่เรียกว่า doxware กำลังขู่ว่าจะรั่วไหลไฟล์ที่อาจละเอียดอ่อนสู่สาธารณะ หากไม่จ่ายค่าไถ่ ตามที่ Chris Ensey COO ของ Dunbar Security Solutions กล่าว"
ในขณะที่รายงานเกี่ยวกับสายพันธุ์แรนซัมแวร์นี้อาจถูกบันทึกไว้ แต่การโจมตีด้วย doxware ยังไม่ได้แพร่หลายอย่างกว้างขวาง ถึงพิจารณาถึงด้านนี้ สายพันธุ์ใหม่ๆ อาจไม่ได้แค่ล็อกผู้ใช้ออกจากระบบและข้อมูล หรือเข้ารหัสไฟล์ของพวกเขา แต่จะรั่วไหลข้อมูลหากพวกเขาไม่ทำตามเจตนาของอาชญากร ปีนี้โดยเฉพาะได้เห็นเวอร์ชันแรนซัมแวร์มากมาย วีรังค์เหล่านี้ไม่ได้ใช้วิธีการต่างๆ สำหรับการระบาดของการติดเชื้อเท่านั้น แต่ยังไปขวดขวางผู้ใช้จากข้อมูลของพวกเขาในหลายวิธี
ต้นปีนี้ Philadelphia Ransomware ใช้กลยุทธ์การลบข้อมูลผู้ใช้หากค่าไถ่ไม่ได้จ่ายภายในเวลาที่แรนซัมแวร์กำหนด อย่างไรก็ตาม สิ่งนี้ไม่ดูเหมือนจะเป็นกรณีกับสายพันธุ์ใหม่ๆ คุณอาจกู้คืนไฟล์ที่ลบได้ หากคุณสร้างการสำรองข้อมูลที่แข็งแกร่งไว้แล้ว แต่ หากข้อมูลละเอียดอ่อนของคุณกลายเป็นสาธารณะ หรือคุณถูกบังคับให้ยอมจำนนข้อมูลของคุณ แล้วสิ่งนั้นแน่นอนจะเป็นวิกฤต
Fast Company กล่าวว่า "Dunbar ยังไม่ได้เห็นมัลแวร์ทำตามคำขู่ที่จะรั่วไหลข้อมูล และ Ensey กล่าวว่าอย่างน้อยบางเวอร์ชันปรากฏว่ามีแถบความคืบหน้า (progress bars) ปลอมหรือที่อ้างว่ากำลังถ่ายโอนข้อมูลไปยังเซิร์ฟเวอร์ของโจมตี โดยที่ไม่ได้อัปโหลดไฟล์จริงๆ การจัดเก็บและรั่วไหลไฟล์เป็นเรื่องที่ยากกว่าในการจัดการโลจิสติกส์ มากกว่าการแค่เข้ารหัสไฟล์บนคอมพิวเตอร์ของเหยื่อ..."
ปีที่แล้วเคยแนะนำบริษัทและผู้ใช้ให้สำรองข้อมูล เนื่องจากการโจมตีแรนซัมแวร์จะเพิ่มขึ้น การพยากรณ์นี้กลายเป็นจริง และมีการเติบโตของการโจมตีแรนซัมแวร์ 500% เหนือกว่าปีก่อนหน้า อาจเป็นไปได้ว่าปีหน้าจะท้าทายมากขึ้นสำหรับนักวิจัยด้านความปลอดภัยและผู้ใช้เช่นกัน
การโจมตีแรนซัมแวร์ในอนาคตอาจเป็นแบบนี้…
หากสายพันธุ์ใดๆ ทำให้รั่วไหลข้อมูลผู้ใช้ นี่จะทำให้เหยื่อทุกข์ทรมานมากกว่าที่เคยเป็นมาจนถึงตอนนี้ เพิ่มเติม อาชญากรอาจรวมกลยุทธ์บางอย่างและพัฒนามัลแวร์ที่ยากขึ้น พวกเขาอาจรั่วไหลข้อมูลผู้ใช้เป็นระยะเวลาบางช่วง และดำเนินการรูเล็ต (roulette) ซึ่งจะลบข้อมูลผู้ใช้หากไม่จ่ายค่าไถ่ระหว่างขั้นตอนการรั่วไหล
พิจารณาจากภัยคุกคามเหล่านี้ เราขอแนะนำผู้ใช้บางขั้นตอนที่พวกเขาต้องรันบนระบบของพวกเขา เพื่อให้แรนซัมแวร์อยู่ไกล
- เป็นอันดับแรก คุณต้องสำรองข้อมูลของคุณบนแพลตฟอร์มที่ปลอดภ คุณสามารถใช้ Right Backup – โซลูชันคลาวด์สตอเรจที่รักษาความปลอดภัยข้อมูลของคุณออนไลน์ได้อย่างมีประสิทธิภาพ มันช่วยคุณสร้างสำรองข้อมูลและเก็บไว้ให้ปลอดภจากภัยคุกคามทุกประเภท
- คุณควรดาวน์โหลดแอนตี้ไวรัสที่แท้จริง ดังนั้นหากสายพันธุ์ใดๆ โจมตีคุณ คุณอย่างน้อยก็สามารถขจัดมันออกจากระบบของคุณได้
- คุณยังสามารถทำ System Restore (กู้คืนระบบ) เพื่อคืนระบบของคุณกลับสู่สถานะก่อนหน้า
- คุณควรอัปเดตซอฟต์แวร์ทั้งหมดบนระบบของคุณทุกครั้งที่มีอัปเดต ดังนั้นแรนซัมแวร์จะไม่พบทางเข้าผ่านช่องโหว่ในซอฟต์แวร์
- เพิ่มเติม คุณยังสามารถเปิดใช้งานส่วนขยายบล็อกโฆษณาที่แท้จริงบนเบราว์เซอร์ของคุณ นี่จะปกป้องคุณจากการติดเชื้อแรนซัมแวร์ที่แพร่กระจายผ่านโฆษณาที่เป็นอันตราย
นี่คือบางวิธีที่สามารถช่วยต่อสู้กับการโจมตีแรนซัมแวร์ ก่อนและหลังการโจมตี อย่างไรก็ตาม หากคุณกลายเป็นเหยื่อของสายพันธุ์ที่จะรั่วไหลข้อมูลของคุณ การจ่ายค่าไถ่อาจยังคงเป็นทางเลือกเดียวที่เหลืออยู่สำหรับคุณ
