Doxware เพิ่มความเสียดสีอันตรายให้กับการโจมตีแรนซัมแวร์ เนื่องจากภัยคุกคามแรนซัมแวร์ยังคงวิวัฒนาการ ด้วยการบิดเบือนใหม่ของแรนซัมแวร์ เรียกว่า Doxware โดยออกแบบมาเพื่อเจาะจงและคุกคามจะเปิดเผยข้อมูลละเอียดอ่อนของเหยื่อแรนซัมแวร์ กล่าวได้ว่า Doxware เป็นการผสมผสานระหว่างมัลแวร์ระบาดที่เรียกว่าแรนซัมแวร์ Doxware ขโมยข้อมูลจากคอมพิวเตอร์ของเหยื่อและคุกคามจะเผยแพร่ต่อผู้ติดต่อในสมุดที่อยู่ หรือสาธารณะบนเว็บ
Doxware ประกอบด้วยอะไร?
มาทำความเข้าใจแบบง่ายๆ Doxware มาจากคำว่า "Dox" ซึ่งหมายถึงการเผยแพร่ข้อมูลส่วนตัวของบุคคลบนอินเทอร์เน็ตด้วยเจตนาร้าย อาจเกี่ยวข้องกับข้อมูลส่วนตัว เช่น ชื่อจริง ชื่อ مستعار ที่อยู่ หมายเลขโทรศัพท์ เลขบัตรประชาชน หมายเลขบัตรเครดิต ฯลฯ หากบุคคลถูก "Dox" ข้อมูลส่วนตัวทั้งหมดจะถูกเผยแพร่สาธารณะ นี่คือแนวคิดที่พัฒนามาเป็นแรนซัมแวร์ Doxware
อย่างไรก็ตาม Doxware ก็ไม่ปราศจากความเสี่ยงต่อผู้โจมตี การเผยแพร่ไฟล์บนเว็บเปิด ต้องการการเข้าถึงเซิร์ฟเวอร์หรือบัญชีแชร์ไฟล์สาธารณะซึ่งอาจถูกติดตามกลับ อย่างไรก็ตาม ผู้โจมตีส่วนใหญ่คงหาทางแก้ไขช่องโหว่เหล่านี้
Doxware เป็นแนวทางใหม่ของ Extortionware (ซอฟต์แวร์ข่มขบ) หรือไม่?
วิธี Doxing แบบดั้งเดิมเน้นการโจมตีเป้าหมายเฉพาะ (targeted attacks) ซึ่งผู้โจมตีจะค้นคว้าข้อมูลบุคคลนั้นๆ แต่ Doxware ใช้โมเดลแรนซัมแวร์แบบ Mass-target phishing attacks (โจมตีฟิชชิงเป้าหมายกลุ่มใหญ่) นอกจากเข้ารหัสข้อมูลและข่มขบค่าไถ่เพื่อขอคีย์ถอดรหัสแล้ว ผู้โจมตียังขโมยข้อมูลออกมา (exfiltrate) และค้นหาข้อมูลที่สามารถนำไป Dox ได้
สถานการณ์จะแย่ลง!
คาดว่าจะมีคriminals มากขึ้นหันมาใช้แรนซัมแวร์ในปีหน้า เพราะตอนนี้สามารถซื้อซอฟต์แวร์แรนซัมแวร์สำเร็จรูปจากแฮกเกอร์มืออาชีพได้ ชุดเครื่องมือเหล่านี้ทำให้ผู้ที่มีความรู้คอมพิวเตอร์พื้นฐานสามารถโจมตีได้อย่างซับซ้อน ภัยคุกคามจะเพิ่มขึ้นเมื่อมีตัวแปรใหม่พัฒนาขึ้น ที่ทำได้มากกว่าการเข้ารหัสข้อมูลเพียงอย่างเดียว เมื่อมัลแวร์สามารถเจาะเข้าไปในอุปกรณ์มือถือ ภัยคุกคามจะกลายเป็นกว้างขวางยิ่งขึ้น ข้อความ ภาพถ่าย และข้อมูลจากแอปพลิเคชันจะอยู่ในความเสี่ยงที่จะถูกเผยแพร่ เมื่อภัยคุกคาม Doxware วิวัฒนาการและครอบคลุมอุปกรณ์ ผู้ใช้ และข้อมูลที่หลากหลายมากขึ้น การให้ความสำคัญกับความปลอดภัยข้อมูลจึงเป็นสิ่งสำคัญที่สุดสำหรับทั้งองค์กรและบุคคล
เพื่อหลีกเลี่ยงการโจมตีแรนซัมแวร์ ให้แน่ใจว่าระบบและซอฟต์แวร์ทุกอย่างทันสมัย และป้องกันเครือข่ายด้วยชั้นความปลอดภัยมากที่สุดเท่าที่งบประมาณจะรองรับ นอกจากนี้ ลองเข้ารหัสไฟล์และข้อมูลทั้งหมดบนเครื่องสำรอง และอย่างที่เราเตือนซ้ำๆ อย่าคลิกลิงก์น่าสงสัยจนกว่าจะแน่ใจว่าที่มาถูกต้อง
Doxware เป็นรูปแบบแรนซัมแวร์ล่าสุด ที่มีศักยภาพจะครอบงำผู้ใช้ในปี 2017 อย่างไรก็ตาม ท่าทีใหม่ๆ นี้ก็ไม่ปราศจากข้อบกพร่อง Doxware ยังพบได้น้อยในธรรมชาติ จนถึงตอนนี้พบได้เฉพาะบนคอมพิวเตอร์ Windows — แต่นักวิจัยบางส่วนคาดการณ์ว่า นี่เป็นหลักฐานของการวิวัฒนาการที่น่ากลัวของแรนซัมแวร์ สู่รูปแบบที่เจาะลึกและทำลายล้างมากกว่าที่เราจินตนาการ!
