คุณทำงานดึกทุ่มถึงกลางคืน บันทึกการอัปเดตทั้งหมดเพื่อตามกำหนดส่งงาน ปิดเครื่องและนอนหลับพร้อมใจสบาย เมื่อเช้าถึงที่ทำงาน คุณพบว่าถูกล็อกนอกจากข้อมูลของตัวเอง!
2016 ซึ่งพิสูจน์ได้ชัดเจนว่าเป็น 'ปีของ Ransomware' มีเรื่องราวเหยื่อ Ransomware หลายพันเรื่องที่โดนมัลแวร์อาฆาตจี้จับเอาคุกเข่าตัวอย่าง สำหรับผู้ไม่คุ้นเคย Ransomware เป็นหนึ่งในโปรแกรมมัลแวร์ที่ซับซ้อนที่สุด ที่ขโมยไฟล์ข้อมูล ล็อกไว้ และขอ 'ค่าไถ่' จากเหยื่อที่ไร้เดียงสา เพื่อแลกกับคีย์ถอดรหัสปลดล็อกไฟล์
แม้ Ransomware ส่วนใหญ่จะเข้ารหัสไฟล์ข้อมูล แต่บางตัวล็อกระบบทั้งหมด ใช้วิธีต่างๆ เช่น อีเมล, แอดแวร์, ใช้ช่องโหว่ซอฟต์แวร์เก่า หรือผ่านการดาวน์โหลดซอฟต์แวร์ ไม่ว่าจะเป็นช่องทางไหน ก็ไม่เคยล้มเหลวในการแพร่กระจายภัยคุกคาม มี Ransomware ที่ทรมานและตลกหลายตัวตลอดปี
นี่คือรายการ 5 เรื่องราว Ransomware ที่แปลกที่สุด:
1. เมื่อผู้โจมตีไม่ขอ (เงินเพิ่ม):
เพียง 2 วันก่อนเทศกาล Thanksgiving ระบบของแม่ของอาลีนาถูก CryptoWall Ransomware โจมตี ฮัคเกอร์ขอ 500 ดอลลาร์ใน Bitcoin หากจ่ายไม่ทันภายในหนึ่งสัปดาห์ ค่าไถ่จะเพิ่มเป็นสองเท่า และหากจ่ายไม่ทันอีก ข้อมูลทั้งหมด (รวม 5,726 ไฟล์) จะสูญหายไปตลอดกาล
คุณแม่คนนั้นไม่คุ้นเคยกับการชำระเงิน Bitcoin และจ่ายไม่ทันในสัปดาห์แรก เธอจึงขอให้ฮัคเกอร์อย่าเพิ่มจำนวนเงิน อย่างน่าประหลาดใจ เขายอมรับคำขอ และเธอจ่ายเพียง 500 ดอลลาร์ พูดถึงอาชญากรที่มีหัวใจทอง นี่อาจเป็นเงินเงินแท้!
2. เมื่อ Ransomware แต่งตัวเป็นบริษัทความปลอดภัย:
ต้นปีนี้ DJ Singh นักสถาปัตยกรรมดิจิทัลที่ Wipro Digital ถูก Ransomware โจมตี เขาคลิกลิงก์ดาวน์โหลด whitepaper จากโซลูชันความปลอดภัยที่มีชื่อเสียง Whitepaper จริงๆ แล้วโฮสต์บน Ad-Server ที่ถูกแฮ็ก ซึ่งดาวน์โหลดสายพันธุ์ Locky Ransomware เขาบอกว่า "ภายหลังฉันรู้ว่าโดเมนของ Ad-Server Brent Media เพิ่งหมดอายุ และถูกยึดทันทีโดยบุคคลเบื้องหลังการโจมตี Ransomware ครั้งนี้"
สายพันธุ์นี้ทำงาน - เข้ารหัสไฟล์ทั้งหมดและขอค่าไถ่ แต่ Singh ไม่หลงเหล เขาสำรองข้อมูลส่วนใหญ่ไว้ เขากู้คืนไฟล์หลายไฟล์จาก offline backup เขายังรันโค้ดที่ White Hats พัฒนาเพื่อกู้โฟลเดอร์อื่นๆ เขาจึงรู้ว่า ransomware เขียนได้แย่ และรหัสถอดรหัสหลายตัวซ่อนอยู่ใน Ransomware เองได้ไม่ดี
3. เมื่อผู้ใช้เสียไป 2 ปีของการวิจัย:
บุคคลหนึ่งทำงานวิชาการ 2 ปี และบันทึกไว้ในระบבים เพียงไม่กี่วันก่อนจะนำเสนอผลงาน ฮัคเกอร์โจมตีคอมพิวเตอร์ของเขา ไฟล์ทั้งหมดรวมถึงงานวิจัยถูกเข้ารหัส และเขาไม่มีสำรองข้อมูล ไม่ทราบว่าเขาจ่ายค่าไถ่หรือหาทางออกอื่น แต่หากเขาสูญเสียงานวิจัยจริงๆ ต้องเป็นอ ударใหญ่ให้เขา
4. เมื่อ 'คลิก' เดียวทำให้เสียเงิน:
Amanda เป็นผู้ใช้ระมัดระวังที่เคยอ่านเรื่องไซเบอร์เซคьюริตี้ เธอชำนาญเทคโนโลยีและระมัดระวังในการใช้อินเทอร์เน็ต แต่เธอกลายเป็นเหยื่อการหลอกลวงแบบฟิชชิง
เธอคลิกลิงก์ในอีเมลฟิชชิง ทันทีที่คลิก ฮัคเกอร์เข้าควบคุมรายละเอียดบัญชีของเธอ เธอรู้สึกทันทีว่ามีบางอย่างผิดปกติ แต่ก่อนที่จะทำอะไรได้ ฮัคเกอร์ติดต่อธนาคารและข่มขืนเงิน £240 ไปก่อนที่บัตรจะถูกระงับ
5. เมื่อแฮกเกอร์ Ransomware ใช้การ humiliation สาธารณะเป็นกลยุทธ์:
The Dark Reading โซลูชันความปลอดภัย อ่านในบทความล่าสุดว่า "แอพโป๊ที่ถ่ายเซลฟีขู่คุกคามเพียงแค่ संकेต ของทิศทางมืดที่ Ransomware น่าจะไปในอีกไม่กี่เดือน ในอีกตัวอย่าง เวอร์ชันล่าสุดของ CryptoWall และสายพันธุ์คล้ายๆ กำลังยกระดับการขู่คุกคาม โดยไม่เพียงแค่ทิ้งผู้ใช้โดยไม่มีการเข้าถึงข้อมูล แต่ยังขู่จะเผยแพร่ข้อมูลออนไลน์หากไม่ตอบสนองความต้องการของอาชญากร ตอนนี้ผู้ใช้จะไม่ได้เพียงอยากกู้ข้อมูล ในหลายกรณี พวกเขาจะกังวลเกี่ยวกับใบหน้าจนยอมจ่ายเงิน"
ยังไม่มีเรื่องราวจริงสำหรับกรณีนี้ แต่เป็นโอกาสในอนาคต เราหวังว่าไม่เป็นจริง การขู่คุกคามแบบนี้จะไม่เพียงเสริมสร้างอำนาจของแฮกเกอร์ Ransomware แต่ยังส่งผลกระทบต่อความเป็นส่วนตัวอย่างมาก
การโจมตี Ransomware กำลังขยายตัวอย่างไม่น่าเชื่อ ปีหน้าอาจมาพร้อมภัยคุกคามรุนแรงขึ้น เราหวังนักวิจัยด้านความปลอดภัยหาโซลูชันแน่นอนสำหรับมัลแวร์แข็งแกร่นี้ และผู้ใช้โง่ไม่ถูกทำร้ายอีก
สำคัญที่สุด เราแนะนำผู้ใช้ทุกคนให้สำรองข้อมูลแบบ offline แม้จะถูกโจมตีแบบนี้ ก็ไม่จะกลายเป็นเหยื่อ คุณยังสามารถใช้ Right Backup ซึ่งเป็นโซลูชันที่จัดเก็บคลาวด์มีประสิทธิภาพและช่วยสำรองข้อมูลบนอุปกรณ์ของคุณ มีคุณสมบัติยอดเยี่ยม เช่น scheduled data backup, multi-platform access, easy file transfer
