วันนี้ ผู้สร้างมัลแวร์และนักวิจัยด้านความปลอดภัยอยู่ในสถานการณ์แบบ "สงครามเย็น" อย่างไรก็ตาม ตามปกติแล้ว ความเป็นส่วนตัวของผู้ใช้คือสิ่งที่ถูกทำลายในการต่อสู้นี้ แอนตี้ไวรัสสมัยใหม่ใช้กลไกหลายสิบอย่างเพื่อพยายามป้องกันระบบของคุณ แต่หากคุณคิดว่าแค่แอนตี้ไวรัสเพียงอย่างเดียวสามารถรักษาความปลอดภัยระบบและต่อสู้กับมัลแวร์ได้ คุณอาจผิด — แอนตี้ไวรัสไม่สามารถหยุดทุกอย่างได้
ปัญหาแก่นของระบบความปลอดภัยใดๆ คือ ผู้โจมตีสามารถศึกษาระบบเหล่านั้นล่วงหน้าและพยายามหาทาง繞道 (bypass) พวกเขาสามารถใช้เวลานานเท่าที่ต้องการเพื่อหาทางเข้า ในขณะที่ฝ่ายป้องกันมีเวลาจำกัดมากในการตอบสนองและบล็อกการโจมตีใหม่ๆ ดังนั้น เมื่อการโจมตีใหม่ปรากฏบนอินเทอร์เน็ท มักจะพบว่ามันหลบพ้นการตรวจจับของแอนตี้ไวรัสได้อย่างสมบูรณ์
พวกเขาหลบพ้นการตรวจจับอย่างไร?
ง่ายมาก! มาทำความเข้าใจในโครงสร้างแบบชั้นๆ (layered structure):
- มนุษย์ (Humans): ดูเหมือนการหลอกลวงสมองมนุษย์กลายเป็นเรื่องง่ายสำหรับแฮกเกอร์ แค่สร้างเว็บไซต์ปลอมที่ดูเหมือนจริง ครึ่งหนึ่งของความเสียหายก็เกิดขึ้นแล้ว มันจะดึงดูดความสนใจของผู้ใช้ทั่วไปที่จะคลิกลิงก์น่าสงสัยเหล่านั้น ซึ่งเชิญชวนปัญหาเข้าสู่ชีวิตดิจิทัลของพวกเขา
- แอนตี้ไวรัส (Antivirus Protector): หากคุณฉลาดพอที่จะหลีกเลี่ยงกลโกงของแฮกเกอร์ แอนตี้ไวรัสจึงเข้ามามีบทบาท ไฟล์ที่ติดไวรัสจะแสดงอาการติดเชื้อจากมัลแวร์บางชนิด หากลายเซ็น (signature) ตรงกับมัลแวร์ในฐานข้อมูลนิยามมัลแวร์ จึงสามารถสรุปได้ว่าไฟล์นั้นติดไวรัส และป้องกันไม่ให้ผู้ใช้รันหรือเปิดไฟล์นั้น แอนตี้แมลแวร์สามารถสแกนการเปลี่ยนแปลงระบบไฟล์ (file system changes) และ Windows Registry ได้
- โปรแกรม Anti-malware: ชั้นที่สามซับซ้อนกว่า โปรแกรม anti-malware จะสแกนหน่วยความจำทั้งหมด (ไม่ใช่แค่ฮาร์ดดิสก์) เพื่อหาลายเซ็นมัลแวร์ และสแกนกระบวนการ (process) เพื่อหารูปแบบคำสั่งอันตราย เพื่อกำจัดเครื่องหมายของมัลแวร์ที่สงสัย
สรุปคือ แอนตี้ไวรัสจะป้องกันระบบของคุณได้แค่ในขอบเขตที่มันทำได้ แตคุณต้องเป็นคนกระทำก่อน (proactive) เพื่อให้ได้การป้องกันสูงสุด
ถึงเวลาตื่นขึ้นมาทำ qualcosa กันแล้ว!
เมื่อมัลแวร์กลายเป็น Polymorphic (หลายรูปแบบ) และซับซ้อนขึ้น แอนตี้ไวรัสที่ซับซ้อนขึ้นจึงเป็นสิ่งที่จำเป็นในช่วงนี้ แอนตี้ไวรัสส่วนใหญ่ถูกเขียนมาเพื่อต่อสู้กับมัลแวร์ที่พัฒนาแล้ว ตัวอย่างเช่น คุณไม่สามารถป้องกัน Zero-day vulnerabilities ได้ ไม่ได้หมายความว่าแอนตี้ไวรัสไม่มีประสิทธิภาพ
แตการติดตั้งแอนตี้ไวรัสเพียงอย่างเดียวไม่พอ คุณต้องตื่นตัวด้วย อัปเดตโปรแกรมที่ติดตั้งอยู่ ติดตามประสิทธิภาพของคอมพิวเตอร์ และสำรองข้อมูลไฟล์เสมอ วิธีนี้จะช่วยให้คุณหลีกเลี่ยงการโจมตีมัลแวร์ได้ในระดับมาก
