แรนซัมแวร์สร้างความเสียหายให้กับคอมพิวเตอร์ Windows ตลอดทั้งปี แต่การบรรเทาทุกข์สำหรับผู้ใช้ Windows 10 ด้วย Windows 10 Anniversary Updates Microsoft ได้ปรับปรุงคุณสมบัติด้านความปลอดภัยสำหรับผู้ใช้เดสก์ท็อปและมือถือ เช่นเดียวกับ Apple และ Android การอัปเดตความปลอดภัยส่วนใหญ่มุ่งเน้นไปที่การสกัดกั้น (และหลีกเลี่ยง) การโจมตีของแรนซัมแวร์
สำหรับผู้เริ่มต้น แรนซัมแวร์คือมัลแวร์ ซึ่งมีจุดประสงค์หลักเพื่อดักจับเงินจากผู้ใช้โดยการล็อกระบบหรือเข้ารหัสไฟล์ข้อมูล แรนซัมแวร์สายพันธุ์ต่างๆ และการโจมตีเพิ่มขึ้น 500% ในปีปัจจุบัน มากกว่าปีที่แล้ว การโจมตีเหล่านี้ส่วนใหญ่มีเป้าหมายที่คอมพิวเตอร์ Windows วิธีการที่อาชญากรแรนซัมแวร์ใช้ในการเจาะระบบมีการพัฒนาอย่างต่อเนื่อง ดังนั้นจึงไม่มีวิธีง่ายๆ ในการหยุดการโจมตีเหล่านี้ เป็นความท้าทายสำหรับนักวิจัยด้านความปลอดภัยในการคิดค้นโซลูชันแบบครบวงจรสำหรับการโจมตีทั้งหมด เนื่องจากแต่ละสายพันธุ์และเวอร์ชันมีการเข้ารหัสที่ไม่ซ้ำกัน อย่างไรก็ตาม หลายครั้งที่ผู้เชี่ยวชาญสามารถคิดค้น "คีย์ถอดรหัส" ได้อย่างรวดเร็ว ช่วยให้ผู้ที่ตกเป็นเหยื่อไม่ต้องจ่ายเงินค่าไถ่เพื่อให้ได้ไฟล์ข้อมูลกลับคืนมา
ดังนั้น Microsoft จึงได้ดำเนินการตามขั้นตอนที่สำคัญในการจัดการกับภัยคุกคามจากแรนซัมแวร์
การป้องกันเบราว์เซอร์:
Microsoft ได้ปกป้อง Windows 10 และ Microsoft Edge จากการถูกโจมตีจากเบราว์เซอร์ ช่องโหว่ที่เกี่ยวข้องกับปลั๊กอินของเบราว์เซอร์ ผู้สร้างแรนซัมแวร์มักใช้ Adobe Flash Player เพื่อส่งแรนซัมแวร์ Microsoft ได้อัปเดต Microsoft edge เพื่อให้เรียกใช้ Flash Player ในคอนเทนเนอร์แยกได้ นอกจากนี้ยังบล็อก Microsoft Edge ไม่ให้เรียกใช้โปรแกรมใดๆ เช่น การเจาะช่องโหว่ใดๆ ที่ทำงานบนเบราว์เซอร์ การดำเนินการนี้จะทำให้ผู้เขียนมัลแวร์ทำลายแรนซัมแวร์ใน Windows 10 ได้ยาก
การปรับปรุงบริการอีเมล:
บริการอีเมลได้รับการปรับปรุงด้วยความสามารถในการตรวจจับและบล็อกที่แข็งแกร่ง เพื่อหยุดการโจมตีทางอีเมลที่หาทางผ่านไฟล์แนบที่เป็นอันตราย Microsoft ได้ปรับปรุงโมเดลการเรียนรู้ของเครื่องและการวิเคราะห์พฤติกรรมเพื่อตรวจจับมัลแวร์ที่เผยแพร่ผ่านอีเมล นอกจากนี้ยังได้พัฒนาช่องทางการจัดส่งลายเซ็นที่เร็วขึ้นเพื่ออัปเดต Windows Defender ที่ทำงานอยู่ในบริการอีเมลของตนได้รวดเร็วยิ่งขึ้น
การปรับปรุงใน Windows Defender:
การป้องกันระบบคลาวด์และการสุ่มตัวอย่างอัตโนมัติได้เชื่อมต่อกับ Windows Defender ซึ่งจะช่วยในการตอบสนองต่อภัยคุกคามแรนซัมแวร์ได้เร็วขึ้น ตอนนี้เวลาในการตรวจจับการโจมตีของแรนซัมแวร์ด้วย Windows Defender จะเป็นวินาที ซึ่งเร็วพอ พวกเขายังได้อัปเกรดการวิเคราะห์พฤติกรรมพฤติกรรมของ Windows Defender เพื่อระบุไฟล์ใดๆ ที่ดำเนินกิจกรรมที่เกี่ยวข้องกับแรนซัมแวร์ จากนั้นจะตรวจจับและดำเนินการได้รวดเร็วขึ้น
การป้องกันภัยคุกคามขั้นสูงของ Windows Defender:
Microsoft ได้เปิดตัว Windows Defender Advanced Threat Protection (ATP) ซึ่งสามารถใช้ร่วมกับ Office 365 Advanced Threat Protection จะช่วยให้บริษัทต่างๆ สามารถระบุและตอบสนองต่อการโจมตีของแรนซัมแวร์ได้ การอัปเดตจะช่วยให้นักวิจัยด้านความปลอดภัยเข้าใจว่าแรนซัมแวร์เข้าสู่อุปกรณ์ภายในเครือข่ายขององค์กรได้อย่างไร ระบุความเสียหายที่เกิดขึ้น และระบุตำแหน่งที่อาจมีการเคลื่อนไหวต่อไปในเครือข่าย
Microsoft ยังอ้างว่าได้ทำให้ Windows 10 Anniversary Update เป็นเวอร์ชัน Windows ที่ปลอดภัยที่สุดเท่าที่เคยมีมา นอกจากนี้ยังมีการปรับปรุงความปลอดภัยอื่นๆ เช่น Credential Guard, Windows Hello เป็นต้น
นี่คือการดำเนินการบางอย่างของ Microsoft เพื่อปกป้องลูกค้าจากการโจมตีของแรนซัมแวร์ อย่างไรก็ตาม เครื่องที่มีเวอร์ชันต่ำกว่าจะไม่ได้รับการป้องกันนี้ ซึ่งเรียกร้องให้ผู้ใช้อัปเดตระบบเป็น Windows 10 คุณควรอัปเดตซอฟต์แวร์ทั้งหมดและสำรองข้อมูลไฟล์ทั้งหมดของคุณด้วย
คุณยังสามารถดาวน์โหลด ข้อมูลสำรองด้านขวา บนอุปกรณ์ของคุณและปกป้องข้อมูลของคุณด้วยเครือข่ายคลาวด์ที่ปลอดภัย Right Backup เป็นเครื่องมือสำรองข้อมูลที่จะบันทึกข้อมูลของคุณจากภัยคุกคามทางไซเบอร์โดยอัปโหลดไปยังที่เก็บข้อมูลบนคลาวด์ คุณสามารถอัปโหลดและป้องกันไฟล์บนคลาวด์ด้วยบัญชี Right Backup ของคุณและเข้าถึงไฟล์เหล่านั้นได้จากทุกที่ทุกเวลา นอกเหนือจากนี้ เครื่องมือยังรับประกันความปลอดภัยของข้อมูลของคุณด้วยการเข้ารหัส AES 256 คุณสามารถรับเครื่องมือและตรวจสอบให้แน่ใจว่าคุณไม่ต้องจ่ายเงินสำหรับข้อมูลของคุณเอง สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ Right Backup โปรดไปที่ www.rightbackup.com หรือดาวน์โหลดซอฟต์แวร์จากปุ่มดาวน์โหลดที่ระบุด้านล่าง
