แรนซัมแวร์เป็นอมตะ! ไม่ว่าจะดูแปลกแค่ไหน แต่เราต้องยอมรับ ข้อสรุปของแรนซัมแวร์แพร่กระจายทั่วโลก และไม่มี跡象ของการชะลอ กลุ่มแฮกเกอร์เรียกค่าไถ่และสถิติที่ทำให้ตกตะลึง ล้างพ้นทุกวัน และเราไม่มี सुर่าว่าจะจบเมื่อไหร่ ความพึ่งพาเทคโนโลยีผูกมือเราไว้ ทำให้การจ่ายค่าไถ่กลายเป็นทางออกสุดท้าย
ปี 2017 ถือเป็น "ปีของแรนซัมแวร์" ที่เราเห็นการโจมตีแรนซัมแวร์ขนาดใหญ่ที่สุดในประวัติศาสตร์ ระหว่างการโจมตีล่าสุด WannaCry เป็นที่ทำลายล้างมากที่สุด สัปดาห์นี้สั่นสะเทือนโลกทั้งใบ อุปกรณ์มากกว่า 200,000 เครื่องใน 150 ประเทศได้รับผลกระทบ รวมถึงโรงพยาบาล ธนาคาร และอุตสาหกรรมโทรคมนาคมใหญ่ๆ
นี่คือภาพรวมย่อของการโจมตีแรนซัมแวร์ล่าสุด 2017 ที่สร้างข่าวใหญ่ และส่งผลต่อชีวิตเรา
การโจมตีแรนซัมแวร์ล่าสุด 2017:
1. กำเนิดของ WannaCry Ransomware
การระบาดของ WannaCry เป็นสัญญาณเตือนให้โลก WannaCry หรือ WanaCrypt0r 2.0 เข้าระบบ Microsoft Windows โดยใช้ช่องโหว่ชื่อ EternalBlue ตามรายงานของ NSA เปิดเผยไม่เพียงความเชื่อมต่อและความพึ่งพาเทคโนโลยี แต่ยังเป็นความท้าทายใหญ่ในการรักษาความปลอดภัยระบบซอฟต์แวร์ที่เราพึ่งพา
นี่คือวิธีการทำงาน:
WannaCry (มาจาก WannaCrypt หรือ WannaCyptor) ล็อกคอมพิวเตอร์จนกว่าเจ้าของจะยอมจ่ายค่าไถ่ ยิ่งรอนานยิ่งแย่ แฮกเกอร์เรียกค่าไถ่ $300 เป็นบิทคอยน์ หากไม่จ่าย ภายในหนึ่งสัปดาห์ แฮกเก์จะลบข้อมูลและไฟล์สำคัญทั้งหมด แม้เราจะได้ยิน "อย่าจ่ายค่าไถ่" มาตลอด แต่มีผู้ใช้จ่ายไปแล้ว 50,000 ดอลลาร์เป็นบิทคอยน์
บริษัทใหญ่หลายแห่งถูกมัดติด เช่น FedEx, Deutsche Bahn, Fatam Airlines จากแอฟริกาใต้ และอื่นๆ
แย่กว่านั้น:
แม้แค่คอมพิวเตอร์หนึ่งเครื่องคลิกอีเมลฟิชชิง ระบบเชื่อมต่อทั้งหมดบน LAN จะติดเชื้อทันที เป้าหมายหลักคือ Windows เวอร์ชันเก่า ที่ไม่ได้แพตช์ เพราะมีช่องโหว่โชว์
ทำไมแฮกเกอร์จึงขอบิทคอยน์?
สกุลเงินดิจิทัลนิยมในกลุ่มอาชญากรรมไซเบอร์ เพราะกระจายศูนย์ ไม่มีผู้กำกับดูแล และติดตามได้ยาก แม้ดูเป็นจำนวนน้อย แต่การโจมตีแรนซัมแวร์มักกระจายกว้าง ค่าไถ่สะสมได้มาก
Microsoft ปล่อยแพตช์ฉุกเฉินสำหรับ Windows:
ใครคิดว่าการไม่อัปเดต Windows จะทำให้ยุ่งยากขนาดนี้ Microsoft หยุดรองรับและแพตช์ Windows XP 3 ปีแล้ว แต่การโจมตีนี้ร้ายแรงจน Microsoft ต้องปล่อยแพตช์ฉุกเฉินให้ธุรกิจ/องค์กรที่ได้รับผลกระทบ
ตลอดปี คอมพิวเตอร์ Windows เป็นสนามรบที่แฮกเกอร์ใช้ช่องโหว่ระบบปฏิบัติการ Microsoft เตือน 3 ปีก่อนว่า Windows XP ไม่ปลอดภัย แต่โรงพยาบาลที่ถูกโจมตีใช้ Windows เก่าๆ อยู่
วิธีป้องกัน WannaCry Ransomware:
เนื่องจากอีเมลเป็นแหล่งหลักของการแพร่เชื้อ วิธีป้องกันที่ดีที่สุดคือสงสัยอีเมลที่ไม่ได้ขอ พิมพ์ที่อยู่เว็บเองแทนการคลิกลิงก์ อีกป้องกันสำคัญคือโปรแกรมแอนติไวรัสที่สแกนไฟล์ก่อนดาวน์โหลด บล็อกการติดตั้งลับ และค้นหามัลแวร์ที่อาจอยู่แล้ว องค์กรถูกเร่งให้อัปเดตระบบทันที
ทำอย่างไรถ้าระบบติด WannaCry แล้ว?
ดิ้นรน! หากเคยสำรองข้อมูลไว้ก่อน อาจไม่ตกอยู่ในสถานการณ์นี้ น่าเสียดาย ไม่มีวิธีแก้ WannaCry จนถึงตอนนี้ บริษัทแอนติไวรัสและผู้เชี่ยวชาญไซเบอร์กำลังหาวิธถอดรหัสไฟล์ที่ติดเชื้อ แต่ยังไม่มีวิธีถอดรหัสโดยบุคคลที่สาม
2. Philadelphia Ransomware - พยาบาทอุตสาหกรรมสุขภาพ
Philadelphia Ransomware เป็นสายพันธุ์อื่นในรายการโจมตีไซเบอร์ โจมเป้าหมายอุตสาหกรรมสุขภาพของ Pennsylvania ส่งผ่านอีเมล spear-phishing ส่งไปยังโรงพยาบาลพร้อม URL ย่อ นำไปสู่พื้นที่จัดเก็บส่วนตัวที่มีไฟล์ DOCX ที่เป็นอาวุธ พร้อมโลโก้ขององค์กรสุขภาพเป้าหมาย
เช่นเดียวกับแรนซัมแวร์อื่น เรียกค่าไถ่เป็นบิทคอยน์
3. แรนซัมแวร์ที่เรียกค่าไถ่เป็น 'Monero'
วันที่ 16 มีนาคม 2017 นักวิจัยค้นพบสายพันธุ์แรนซัมแวร์ที่น่าสยองขวัญชื่อ Kirk ธีมจาก Star Trek โจมเป้าหมาย 625 ประเภทไฟล์ สแกน C drive เข้ารหัสส่วนขยายเฉพาะ เพิ่ม ".kirked" เป็นส่วนขยายไฟล์ที่เข้ารหัส
4. การขึ้นของ "Doxware"
แรนซัมแวร์อีกตัวในรายการ 2017 คือ Doxware มาจากคำว่า "Dox" หมายถึงการเผยแพร่ข้อมูลส่วนตัวบนอินเทอร์เน็ตด้วยเจตนาร้าย อาจรวมข้อมูลส่วนตัว เช่น ชื่อจริง เบอร์โทร หมายเลขบัตรเครดิต หากใครถูก "doxed" ข้อมูลส่วนตัวทั้งหมดจะเปิดเผยต่อสาธารณะ
นี่คือสายพันธุ์แรนซัมแวร์บางตัวที่เราเห็นในปีนี้! ตัวอย่างเหล่านี้แทนการพัฒนาที่มืดของแรนซัมแวร์
แนวทางปฏิบัติที่ดีที่สุดในการจัดการกับแรนซัมแวร์
เนื่องจากแรนซัมแวร์กำลังวิวัฒนาการเป็นรูปแบบที่เจาะลึกและทำลายล้างมากขึ้น นี่คือบางแนวทางเพื่อให้อาชญากรรมไซเบอร์อยู่ไกล
- ระวังลิงก์และไฟล์แนบอีเมลที่น่าสงสัย
เรารู้ว่าอีเมลเป็นวิธีหลักที่ WannaCry แพร่ไปทั่วโลก ควรระมัดระวังเพิ่มเติม อย่าเปิดไฟล์แนบหรือลิงก์น่าสงสัยที่ดูไม่ถูกต้อง หากอีเมลมาจากธนาคาร บริษัทบัตรเครดิต หรือ ISP จงจำว่าพวกเขาจะไม่ขอข้อมูลละเอียดอ่อนอย่างรหัสผ่านหรือหมายเลขประกันสังคม จงจำไว้!
- อัปเดตซอฟต์แวร์ของคุณ
ช่องโหว่อีกอย่างมาจาก Windows เวอร์ชันเก่า หากผู้คนอัปเดตความปลอดภัย เครื่องของพวกเขาจะไม่ติดเชื้อ จงรับเป็นสัญญาณเตือนและอัปเดตซอฟต์แวร์และระบบทุกตัวเป็นลำดับแรก
- ติดตั้งและอัปเดตแอนติไวรัส
นอกจากอัปเดต Windows ให้ทันสมัย แอนติไวรัสสามารถป้องกันมัลแวร์ไม่ให้ติดเชื้อคอมพิวเตอร์ ไม่ว่าจะเป็นแอนติไวรัส ข้อความเดียวกันใช้ได้: อัปเดตแอปแอนติไวรัสให้ทันสมัย เพื่อบล็อกมัลแวร์ใหม่ล่าสุด
- สำรองข้อมูลทั้งหมด
การสร้างสำเนาข้อมูลตั้งแต่แรกให้ข้อได้เปรียบ ไม่ต้องกังวลจ่ายค่าไถ่มหาศาลให้อาชญากรรมไซเบอร์ ดังนั้นแม้แฮกเกอร์ล็อกคอมพิวเตอร์ คุณกู้คืนจากสำเนาได้ เครื่องมือที่นifty คือ Right Backup สำรองข้อมูลคุณค่าบนเซิร์ฟเวอร์คลาวด์ เข้าถึงจากระบบอื่นได้จากทุกมุมโลก
โดยปกติ แรนซัมแวร์ส่งผ่านไฟล์แนบอีเมล 埋め込み在可疑网站和在线广告中 也可能与软件程序捆绑 一旦执行 就会将用户锁定在自己的文件之外 所以想象一下 如果你已经有了数据备份 你就不必把任何东西押上赌注
ตอนนี้คุณรู้ว่าอะไรจะมาถึงและต่อสู้กับอันตรายที่เป็นไปได้ ในอนาคต หากมีการโจมตีแรนซัมแวร์ล่าสุดปรากฏ คุณรู้ว่าจะตอบโต้แฮกเกอร์ร้ายได้อย่างไร
อย่าตอบสนองความท้าทายด้วยการเป็น "Reactive" ให้เป็น proactive และทำลายพวกเขาก่อนที่จะมาถึง!
โชคดี!
