No More Ransom: กำลังการป้องกันตัวเองจากภัยคุกคามแรนซัมแวร์

แรนซัมแวร์ (Ransomware)! คำหนึ่งที่ทำให้คนส่วนใหญ่สั่นสะเทือน

ทางด้านเทคนิค แรนซัมแวร์เป็นประเภทหนึ่งของมัลแวร์ (Malicious Software) ที่เข้ารหัสและล็อกไฟล์และโฟลเดอร์บนคอมพิวเตอร์ของคุณ มันจะแสดงพรอมต์หรือข้อความผ่านไฟล์ข้อความ ขอให้ผู้ใช้จ่ายเงินจำนวนหนึ่งเป็นค่าไถ่เพื่อถอดรหัสไฟล์ที่ถูกล็อก และทำให้ใช้งานได้อีกครั้ง มีการกำหนดเวลาในส่วนใหญ่ และหากไม่ปฏิบัติตาม อาจทำให้สูญเสียไฟล์และโฟลเดอร์ทั้งหมด

แรนซัมแวร์ทำงานอย่างไร?

แรนซัมแวร์คือมัลแวร์ที่แปลงรูปเป็นแอปหรือไฟล์ที่ดูไม่เป็นอันตราย และส่งไปที่คอมพิวเตอร์ของเหยื่อโดยทั่วไปผ่านอีเมลเป็นไฟล์แนบ เมื่อเปิดไฟล์แนบ มัลแวร์จะถูกปล่อยออกมาบนระบบของผู้ใช้ และเริ่มกลไกล็อกข้อมูล สิ่งนี้อาจเกิดขึ้นบนคอมพิวเตอร์ส่วนตัวและเซิร์ฟเวอร์ของบริษัทรวมถึงไคลเอนท์ทั้งหมดในเครือข่าย หากมัลแวร์ถูกตรวจพบในช่วงต้น อาจจะหยุดได้ มิฉะนั้นคุณจะต้องใช้คีย์เพื่อถอดรหัสไฟล์ของคุณ

แรนซัมแวร์สามารถทำให้งานและชีวิตของคุณหยุดนิ่งได้ เพราะทุกอย่างที่คุณทำหรือจะทำบนพีซีจะหยุดชะงักทันที ไม่มีมาตรการป้องกันที่รับประกันได้ 100% ที่จะป้องกันการโจมตีแรนซัมแวร์ได้ครบถ้วน แต่ในบางกรณีสามารถหลีกเลี่ยงได้ เพื่อเข้าใจกระบวนการนี้ เรามาทำความเข้าใจก่อนว่าแอนติไวรัส/แอนติมัลแวร์ทำอะไร

แอปพลิเคชันแอนติไวรัสถูกออกแบบมาเพื่อสแกน ระบุ และกำจัดไฟล์ที่ติดเชื้อมัลแวร์ กระบวนการนี้ทำได้โดยการอัปเดตแอปพลิเคชันแอนติไวรัสด้วยนิยามไวรัสบ่อยครั้ง อย่างไรก็ตาม หากมัลแวร์ประเภทใหม่เข้าไปในระบบของคุณซึ่งไม่อยู่ในรายการนิยามไวรัส แอนติไวรัสของคุณจะไม่สามารถตรวจจับมัลแวร์นั้นได้ แม้จะสแกนไฟล์หลายครั้ง การโจมตีแรนซัมแวร์มักมีมัลแวร์ใหม่ที่แอนติไวรัสทั่วไปตรวจจับไม่ได้

การป้องกันมัลแวร์: Systweak AntiVirus

แนะนำ Systweak Antivirus แอนติไวรัสรุ่นใหม่ที่สแกนคอมพิวเตอร์ของคุณแบบเรียลไทม์เพื่อค้นหาภัยคุกคามที่อาจเกิดขึ้น หมายความว่าแอปพลิเคชันนี้ทำงานตลอด 24/7 อยู่ในพื้นหลัง และไม่ได้ค้นหาแค่มัลแวร์ในรายการนิยามไวรัส แต่ยังระบุภัยคุกคามที่อาจเกิดขึ้นด้วย ทำได้โดยการเฝ้าระวังโปรแกรมและไฟล์ที่ใช้ทรัพยากรมากเกินไป หรือทำกิจกรรมน่าสงสัย เช่น การเปลี่ยนชื่อไฟล์หลายไฟล์พร้อมกัน เป็นต้น

Systweak Antivirus เป็นแอนติไวรัสที่ได้รับการรับรอง VB100 ให้การป้องกัน Exploit และมัลแวร์ รับรองว่าระบบของคุณปลอดภัยจากมัลแวร์ ไวรัส ภัยคุกคาม zero-day, PUP, โทรจัน และแอดแวร์ การป้องกันแบบเรียลไทม์ตรวจจับและกำจัดภัยคุกคามเกือบทันทีเมื่อตรวจพบ แอปพลิเคชันนี้ยังเสนอให้ผู้ใช้จัดตารางสแกนพีซีที่เริ่มทำงานในพื้นหลังโดยอัตโนมัติ ไม่ต้องมีการแทรกแซงจากมนุษย์ ฟีเจอร์พิเศษอื่นๆ ใน Systweak Antivirus รวมถึง:

Startup Manager (ตัวจัดการสตาร์ทอัพ): โมดูลนี้ช่วยให้ผู้ใช้ปิดใช้งานแอปที่ไม่รู้จักและไม่ต้องการที่เริ่มทำงานอัตโนมัติเมื่อคอมพิวเตอร์บูท

Stop All Ads (บล็อกโฆษณาทั้งหมด): Systweak Antivirus มีโมดูลบล็อกโฆษณาที่บล็อกโฆษณาที่แสดงบนบราวเซอร์ ซึ่งไม่ได้แค่รบกวนประสบการณ์การเล่นอินเทอร์เน็ต แต่เป็นแหล่งหลักของแอดแวร์และตัวติดตามที่ส่งไปยังพีซีของคุณ

Active Virus Control (ควบคุมไวรัสทำงานอยู่): แอปนี้ตรวจสอบการกระทำและงานที่โปรแกรมที่ติดตั้งทั้งหมดทำ และรับรองว่าไม่มีความเสียหายเกิดขึ้น

Automatic Updates (อัปเดตอัตโนมัติ): ทีมผู้เชี่ยวชาญของ Systweak Antivirus ทำงานค้นหาข้อมูลล่าสุดเกี่ยวกับมัลแวร์อย่างต่อเนื่อง การวิจัยนี้จะถูกแปลงเป็นแพตช์หรืออัปเดต ซึ่งจะถูกส่งไปยังผู้ใช้ Systweak Antivirus ทั้งหมดโดยอัตโนมัติเมื่อเชื่อมต่ออินเทอร์เน็ต

Easy to Use with a Trial Version (ใช้งานง่าย พร้อมรุ่นทดลอง): Systweak Antivirus มีอินเทอร์เฟซเรียบง่าย ใช้งานได้โดยทุกคนที่ใช้พีซี และราคาอยู่ในงบประมาณของคนทั่วไป รุ่นทดลอง 30 วัน และรับประกันคืนเงิน 60 วัน ควรไม่ทำให้คุณลังเลที่จะลองใช้

ถอดรหัสไฟล์โดยไม่จ่ายค่าไถ่ – No More Ransom

ฉันเชื่อว่าค่อนข้างชัดเจนแล้วว่าเมื่อแรนซัมแวร์เข้าไปในระบบของเหยื่อ ไฟล์จะถูกเข้ารหัส และเพื่อถอดรหัส เหยื่อต้องการคีย์ คีย์นี้จะถูกให้กับเหยื่อหลังจากจ่ายค่าไถ่แล้วเท่านั้น (ไม่มีความมั่นใจว่าไฟล์ที่เข้ารหัสทั้งหมดจะกู้คืนได้แม้จ่ายค่าไถ่) ประสบการณ์นี้อาจยากที่จะทนได้สำหรับหลายคน อย่างไรก็ตาม ข่าวดีเกี่ยวกับการโจมตีแรนซัมแวร์คือ โครงการใหม่ของ Europol, Kaspersky, McAfee และ Politie ที่รวบรวมเครื่องมือ 121 เครื่องมือเพื่อถอดรหัสไฟล์ที่ถูกโจมตีโดย 152 กลุ่มแรนซัมแวร์ บริการนี้มีให้ ฟรี และรองรับ 37 ภาษา

No More Ransom เป็นบริการสำหรับทุกคนที่ติดเชื้อแรนซัมแวร์ และไม่สนับสนุนให้จ่ายค่าไถ่ เพราะจะกระตุ้นให้ผู้ก่อการร้ายยังคงแฮ็กระบบและขอค่าไถ่ เว็บไซต์นี้ค้นหาเครื่องมือใหม่ๆ อย่างต่อเนื่อง และเพิ่มเครื่องมือถอดรหัสใหม่ๆ ลงในฐานข้อมูล

รายงานจาก Cybereason ระบุว่า 80% ของบริษัทที่จ่ายค่าไถ่ง่ายๆ ถูกโจมตีต่อเนื่องอีกครั้ง และครึ่งหนึ่งโดยกลุ่มผู้ก่อการร้ายเดียวกัน บริษัทประกันไซเบอร์ต้องรับความเสียหายจาก 41% ของเคลมที่เกิดจากแรนซัมแวร์ กระทรวงธนาคารสหรัฐเชื่อว่าการจ่ายค่าไถ่ให้กับผู้คุกคามคล้ายกับการสนับสนุนกิจการอาชญากร

Europol แนะนำให้เหยื่อแรนซัมแวร์ทุกคนอย่าจ่ายค่าไถ่ แทนที่จะเป็นเช่นนั้น ควรแจ้งความและตรวจสอบเว็บไซต์ No More Ransom สำหรับเครื่องมือถอดรหัส โมดูล Crypto Sheriff ยังช่วยระบุประเภทของแรนซัมแวร์และให้คำแนะนำว่าทำต่อไปอย่างไร เป็นมาตรการป้องกัน 'ให้ตัดการเชื่อมต่อเครื่องที่พบแรนซัมแวร์ก่อนและแยกออกจากเครือข่าย'

ข้อสรุปไม่ใช่ข้อสุดท้ายเกี่ยวกับแรนซัมแวร์

แรนซัมแวร์เป็นหัวข้อที่ดำเนินต่อไปซึ่งกังวลส่วนใหญ่ของเรา และจะยังคงทำเช่นนั้น เพราะเมื่อมีมาตรการรักษาความปลอดภัยถูกนำมาใช้ จะมีฝูงนักฝันร้ายที่สามารถแฮ็กหรือข้ามมาตรการนั้นได้ บริษัทแอนติไวรัสจึงวางมาตรการใหม่ ซึ่งถูกละเมิดอีกครั้งโดยผู้ก่อการร้าย และกระบวนการนี้ดำเนินต่อไป

การจ่ายค่าไถ่ให้กับผู้คุกคาม ไม่ได้รับการแนะนำ และแทนที่จะเป็นเช่นนั้น มาตรการป้องกันเช่นการติดตั้งแอนติไวรัสแบบเรียลไทม์อย่าง Systweak Antivirus ควรนำไปใช้กับเครื่องทั้งหมดของคุณ ในกรณีที่ถูกแฮ็ก ให้ตัดการเชื่อมต่อพีซีออกจากเครือข่ายและใช้เว็บไซต์ No More Ransom เพื่อหาเครื่องมือถอดรหัส