Ransomware ได้สร้างความวิกฤตให้กับคอมพิวเตอร์ Windows ตลอดทั้งปี แต่ผู้ใช้ Windows 10 ได้รับการช่วยเหลือแล้ว ด้วย Windows 10 Anniversary Update Microsoft ได้ปรับปรุงคุณสมบัติความปลอดภัยสำหรับทั้งเดสก์ท็อปและมือถือ คล้ายกับ Apple และ Android การอัปเดตความปลอดภัยนี้มุ่งเน้นไปที่การกั้นและป้องกันการโจมตี Ransomware
Ransomware คืออะไร?
สำหรับผู้ที่ไม่คุ้นเคย Ransomware เป็นมัลแวร์ที่มีเป้าหมายหลักเพื่อขอเงินจากผู้ใช้ โดยการล็อกระบบหรือเข้ารหัสไฟล์ข้อมูล สายพันธุ์และการโจมตีของ Ransomware เพิ่มขึ้น 500% ในปีนี้เมื่อเทียบกับปีก่อน โดยส่วนใหญ่โจมเป้าหมายคอมพิวเตอร์ Windows วิธีการที่โจรกรรม Ransomware ใช้ในการแฮ็กเข้าระบบกำลังพัฒนาอยู่ตลอดเวลา จึงไม่มีวิธีแก้ไขง่ายๆ ที่จะหยุดการโจมตีเหล่านี้ได้ นักวิจัยด้านความปลอดภัยเผชิญกับความท้าทายในการหาโซลูชันครบวงจรสำหรับทุกการโจมตี เนื่องจากแต่ละสายพันธุ์และเวอร์ชันมีการเขียนโค้ดที่แตกต่างกัน อย่างไรก็ตาม หลายครั้งผู้เชี่ยวชาญสามารถสร้าง "คีย์ถอดรหัส" ได้อย่างรวดเร็ว ช่วยให้เหยื่อไม่ต้องจ่ายค่าไถ่เพื่อรับข้อมูลคืน
Microsoft กำลังจัดการกับภัยคุกคาม Ransomware อย่างไร?
การป้องกันเบราว์เซอร์:
Microsoft ได้ปกป้อง Windows 10 และ Microsoft Edge จากการถูกใช้ประโยชน์จากการโจมตีผ่านเบราว์เซอร์และช่องโหว่ของปลั๊กอิน ผู้เขียน Ransomware มักใช้ Adobe Flash Player ในการแพร่กระจาย Ransomware Microsoft อัปเดต Microsoft Edge ให้ทำงาน Flash Player ในคอนเทนเนอร์ที่แยกต่างหาก และบล็อก Microsoft Edge ไม่ให้รันโปรแกรมใดๆ เช่น การใช้ช่องโหว่ที่ทำงานในเบราว์เซอร์ ทำให้ผู้สร้างมัลแวร์ยากที่จะติดตั้ง Ransomware บน Windows 10
การปรับปรุงบริการอีเมล:
บริการอีเมลได้รับการปรับปรุงด้วยความสามารถในการตรวจจับและบล็อกที่แข็งแกร่งขึ้น เพื่อหยุดการโจมตีผ่านอีเมลที่มาพร้อมไฟล์แนบอันตราย Microsoft ปรับปรุงโมเดล Machine Learning และ heuristic เพื่อจับมัลแวร์ที่แพร่กระจายผ่านอีเมล รวมถึงพัฒนาช่องทางการส่งมอบลายเซ็นที่เร็วขึ้น เพื่ออัปเดต Windows Defender ที่ทำงานในบริการอีเมลให้ทันสมัยขึ้น
การปรับปรุง Windows Defender:
การป้องกันระบบคลาวด์และการส่งตัวอย่างอัตโนมัติได้เชื่อมต่อกับ Windows Defender ซึ่งช่วยให้ตอบสนองต่อภัยคุกคาม Ransomware ได้เร็วขึ้น ตอนนี้เวลาในการตรวจจับการโจมตี Ransomware ด้วย Windows Defender ใช้เพียงไม่กี่วินาที ซึ่งพอที่จะป้องกันได้ทัน พวกเขายังอัปเกรด heuristic พฤติกรรมของ Windows Defender เพื่อระบุไฟล์ที่ทำกิจกรรมเกี่ยวกับ Ransomware จากนั้นตรวจจับและดำเนินการได้เร็วขึ้น
Windows Defender Advanced Threat Protection:
Microsoft ได้เปิดตัว Windows Defender Advanced Threat Protection (ATP) ซึ่งสามารถรวมกับ Office 365 Advanced Threat Protection ได้ จะช่วยให้องค์กรระบุและตอบสนองต่อการโจมตี Ransomware การอัปเดตนี้จะช่วยให้นักวิจัยด้านความปลอดภัยเข้าใจว่า Ransomware เข้าสู่อุปกรณ์ภายในเครือข่ายองค์กรอย่างไร ระบุความเสียหายที่เกิดขึ้น และติดตามว่ามันอาจเคลื่อนที่ไปไหนในเครือข่ายต่อไป
Microsoft ยังอ้างว่าทำให้ Windows 10 Anniversary Update เป็นเวอร์ชัน Windows ที่ปลอดภัยที่สุดตลอดกาล ยังมีการปรับปรุงความปลอดภัยอื่นๆ เช่น Credential Guard, Windows Hello เป็นต้น
เหล่านี้คือมาตรการบางส่วนที่ Microsoft ดำเนินการเพื่อปกป้องลูกค้าจากการโจมตี Ransomware อย่างไรก็ตาม เครื่องที่ใช้เวอร์ชันเก่ากว่าจะไม่ได้รับการปกป้องนี้ ผู้ใช้จึงควรอัปเดตระบบเป็น Windows 10 ควรอัปเดตซอฟต์แวร์ทั้งหมดและสำรองข้อมูลไฟล์ทั้งหมดไว้ด้วย
คุณยังสามารถดาวน์โหลด Right Backup บนอุปกรณ์ของคุณและปกป้องข้อมูลด้วยเครือข่ายคลาวด์ที่ปลอดภัย Right Backup เป็นเครื่องมือสำรองข้อมูลที่จะบันทึกข้อมูลของคุณจากภัยคุกคามทางไซเบอร์โดยอัปโหลดไปยังที่จัดเก็บคลาวด์ คุณสามารถอัปโหลดและปกป้องไฟล์บนคลาวด์ด้วยบัญชี Right Backup และเข้าถึงไฟล์เหล่านั้นจากที่ไหนก็ได้ตลอดเวลา นอกจากนี้ เครื่องมือนี้ยังรับประกันความปลอดภัยของข้อมูลด้วยการเข้ารหัส AES 256-bit คุณสามารถรับเครื่องมือนี้และรับรองว่าคุณไม่ต้องจ่ายเงินเพื่อข้อมูลของตัวเอง สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ Right Backup โปรดเยี่ยมชม www.rightbackup.com หรือดาวน์โหลดซอฟต์แวร์จากปุ่มดาวน์โหลดด้านล่าง
