คำตอบสั้นสำหรับหัวข้อนี้อยู่ในกราฟด้านล่าง:
อินเทอร์เน็ตด้วยภัยคุกคามมัลแวร์ โดยเฉพาะ Ransomware ยังคงเป็นสถานที่อันตราย รายงานล่าสุดจาก AV Test พบว่า พวกเขาตรวจพบมัลแวร์ตัวที่ 900 ล้าน ตัวนี้พิสูจน์ว่าอุตสาหกรรมมัลแวร์ยังคงมุ่งเป้าลงในระบบปฏิบัติการของ Redmond (คือ Windows สำหรับคนที่ไม่รู้)
AV-Test คืออะไร
AV-TEST GmbH เป็นองค์กรวิจัยอิสระตั้งอยู่ที่เยอรมนี สถาบันวิจัยนี้ประเมินและให้คะแนนซอฟต์แวร์แอนตี้ไวรัสและชุดความปลอดภัยสำหรับ Microsoft Windows และ Android ตามเกณฑ์ต่างๆ เป็นประจำ แล้วเผยแพร่ผลการทดสอบช่วยให้ผู้ใช้เลือกผลิตภัณฑ์ที่เหมาะสม นอกจากนี้ สถาบันให้คำปรึกษาอุตสาหกรรม บริษัท รัฐบาล เรื่องความปลอดภัยไอที ใช้ระบบวิเคราะห์ภายในองค์กร ให้ผลลัพธ์ที่เป็นกลางและเข้าใจง่าย
AV-Test ค้นพบอะไร
"ธุรกิจใหม่จะเป็นเหยื่อโจมตี Ransomware ทุก 11 วินาที โดยโจมตีเป้าหมายมูลค่า 6 ล้านล้านดอลลาร์ ในปี 2020"
ในรายงานล่าสุด AV-Test แสดงอัตราการโจมตีมัลแวร์เพิ่มขึ้น เทียบปีก่อน จำนวนมัลแวร์ใหม่เพิ่มเป็น 4.4 ตัวอย่างต่อวินาที ต่อวัน ดูจากอัตราการพัฒนามัลแวร์นี้ ดูเหมือนเทรนด์จะเติบโตต่อไป และ Windows จะยังเป็นเป้าหมาย
ทำไมจำนวนมัลแวร์ใหม่เพิ่มขึ้นอย่างกะทันหัน?
ด้วยการเพิ่มประสิทธิภาพการป้องกันจากโปรแกรมป้องกันอย่างต่อเนื่อง โจมตีไซเบอร์จึงรู้สึกจำเป็นต้องสร้างโค้ดมัลแวร์ใหม่ในอัตราที่สูงกว่า และพวกเขาใช้ตัวเลือกโปรดคือ โทรจัน (Trojans)
สิ่งนี้ไม่ควรประหลาดใจ เพราะ Trojans ทั้งด้านฟังก์ชันและโอกาสการกระจาย ไม่มีคลาสมัลแวร์อื่นแทนที่ได้
ปีที่แล้ว เครื่องมือครบวงจรเหล่านี้ถูกเพิ่มเข้าเกือบ 2/3 ของโปรแกรมมัลแวร์ทั้งหมดที่พัฒนาสำหรับ Windows (62.51%)
หมายความว่า macOS ปลอดภัยไหม?
ไม่ อัตราการพัฒนามัลแวร์เพิ่มขึ้นเกือบ 3 เท่าสำหรับ macOS ของ Apple ด้วย ในรูปแบบเปอร์เซ็นต์ ส่วนแบ่งมัลแวร์ Mac เพิ่มขึ้นประมาณ 4%
สถาบัน AV-TEST ค้นพบมัลแวร์ใหม่เฉลี่ย 7,913 ตัวอย่างต่อเดือน สำหรับระบบปฏิบัติการของ Apple
สายพันธุ์มัลแวร์ใหม่นี้ ไม่ได้มุ่งเป้าแค่ Windows และ macOS อุปกรณ์ IoT ก็อยู่ในความเสี่ยงเช่นกัน
อุปกรณ์ IoT ไม่ปลอดภัยแค่ไหน
พื้นฐานแล้ว อุปกรณ์และบริการ IoT ไม่ปลอดภัยในระดับมาก ที่นี่เป้าหมายหลักคือผู้ใช้ ไม่ใช่อุปกรณ์ เนื่องจากแอปที่เชื่อมต่อ IoT มักรันบนโทรศัพท์มือถือ โจมตีใช้เส้นทางการส่งข้อมูลและข้อมูลที่บันทึกไว้ สำหรับการโจมตีดิจิทัล
ด้วยความปลอดภัยไอทีที่ไม่เพียงพอ อุปกรณ์ IoT อยู่ในความเสี่ยงสูง และเมื่อจำนวนเพิ่มขึ้น น้ำท่วมมัลแวร์กำลังรออยู่แล้ว
Mirai ตัวอย่างมัลแวร์ที่รู้จักมานาน ครองมากกว่า 40 เปอร์เซ็นต์ของรหัสอันตรายทั้งหมดสำหรับอุปกรณ์ IoT น่าเสียดาย ไม่มีมาตรการรักษาความปลอดภัยอุปกรณ์ IoT โจมตียังใช้ Mirai สำเร็จอยู่
Ransomware คืออะไร
Ransomware ไม่ได้มุ่งเป้าเฉพาะบริษัทใหญ่ ใครก็ตาม รวมถึงคุณ อาจเป็นเหยื่อ มันเป็นรูปแบบมัลแวร์ที่ออกแบบมาเพื่อเข้ารหัสไฟล์ เมื่อโจมตีสำเร็จ โจมตีจะขอค่าไถ่เพื่อคืนสิทธิ์เข้าถึงข้อมูล
เวกเตอร์ที่พบบ่อยที่สุดคือ อีเมลฟิชชิง (Phishing) เมื่อเปิดอีเมลเหล่านี้ จะเข้าควบคุมคอมพิวเตอร์เหยื่อ โดยใช้เครื่องมือวิศวกรรมสังคม หลอกล่อให้ผู้ใช้อนุญาตการเข้าถึงระดับแอดมิน
"สิ่งมีค่าใดๆ ที่ฉลาดและเชื่อมต่อได้ สามารถถูกเจาะและถูกขอค่าไถ่" – Steve Grobman, CTO ของ McAfee
AV-Test ทำงานอย่างไร
ผู้เชี่ยวชาญที่ AV–TEST ตรวจสอบการตรวจจับแบบเรียลไทม์ของแอปความปลอดภัยสำหรับมัลแวร์ล่าสุด นอกจากนี้ วัดประสิทธิภาพการตรวจจับ เพื่อให้มุมมองชัดเจนของความสามารถในการป้องกัน และ ماที่ดีที่สุดที่สามารถทำได้
Windows ยังคงอยู่ในเป้าหมาย
เนื่องจากช่องโหว่ด้านความปลอดภัย ระบบ Windows ยังคงอยู่ในเป้าหมายของอุตสาหกรรมมัลแวร์ เมื่อโจมตีไซเบอร์วางแผนโจมตีมัลแวร์ขนาดใหญ่ มักแนะนำให้ปลูกมัลแวร์ใน OS ของ Redmond ที่มีช่องโหว่ ทำให้ OS จาก Redmond เป็นแพลตฟอร์มซอฟต์แวร์ที่ถูกโจมตีมากที่สุด
ข้อมูลและการค้นพบทั้งหมดชี้ให้เห็นชัดว่า Windows เป็นจุดอ่อน และสถานการณ์จะแย่ลงเรื่อยๆ ดังนั้น เราต้องมีมาตรการป้องกันการโจมตี Ransomware
วิธีป้องกัน Ransomware
มีขั้นตอนป้องกันหลายขั้นตอน ที่ช่วยคุณอยู่ในพื้นที่ปลอดภัยจาก Ransomware ขั้นตอนเหล่านี้เป็นแนวทางปฏิบัติด้านความปลอดภัยที่ดี การปฏิบัติตามจะเพิ่มการป้องกันของคุณเท่านั้น
- หลีกเลี่ยงการเปิดอีเมลน่าสงสัย หรือดาวน์โหลดไฟล์แนบ
- รักษา ระบบปฏิบัติการให้ทันสมัยด้วยอัปเดตล่าสุด
- อย่าติดตั้งซอฟต์แวร์จากแหล่งที่มาไม่ทราบ หรือให้สิทธิ์แอดมิน เว้นแต่คุณรู้จักมันดี
- ติดตั้ง แอนตี้ไวรัสที่ดี หรือใช้เครื่องมือแบ็กอัพบนคลาวด์ เช่น
เพื่อเก็บข้อมูลสำคัญให้ปลอดภัย
- อย่าใช้ USB ที่ไม่รู้จัก สามารถใช้โปรแกรม USB Blocker ป้องกันได้
- ใช้ Wi-Fi สาธารณะไหม? ใช่ ให้ใช้ VPN (Virtual Private Network) เพื่อป้องกันตัวเอง VPN ที่ดีให้อุโมงค์การสื่อสารเข้ารหัส และป้องกันคุณจากการโจมตี
การหยุดการโจมตีเหล่านี้ ยาก แต่ไม่ใช่เป็นไปไม่ได้ ด้วยการ採取มาตรการป้องกันเหล่านี้ คุณจะอยู่หนึ่งก้าวหน้าคนร้าย การรู้จักไอที – เช่น รู้ว่าทำอะไรได้ ทำอะไรไม่ได้ – สำคัญมาก ช่วยป้องกันการแพร่ระบาด
