สปายแวร์คืออะไร?
สปายแวร์เป็นประเภทหนึ่งของมัลแวร์ที่พยายามเก็บตัวเองไว้ซ่อนขณะที่บันทึกข้อมูลและติดตามกิจกรรมออนไลน์ของคุณบนคอมพิวเตอร์หรืออุปกรณ์มือถือ มันสามารถตรวจสอบและคัดลอกทุกสิ่งที่คุณป้อน อัปโหลด ดาวน์โหลด และจัดเก็บ สเตนบางอย่างของสปายแวร์ยังสามารถเปิดใช้งานกล้องและไมโครโฟนเพื่อดูและฟังคุณโดยไม่ถูกตรวจจับได้
โดยนิยาม สปายแวร์ถูกออกแบบมาให้เป็นอันตรายที่มองไม่เห็น ซึ่งอาจเป็นลักษณะที่ทำลายล้างมากที่สุด — ยิ่งนานที่มันไม่ถูกตรวจจับ ยิ่งทำลายได้มาก มันเหมือนสตอล์เกอร์เสมือนจริงที่ตามคุณผ่านการใช้อุปกรณ์ รวบรวมข้อมูลส่วนตัวของคุณไปพร้อมๆ กัน
อย่างเคร่งครัด มีการประยุกต์ใช้สปายแวร์ที่ถูกต้องบางอย่าง ตัวอย่างเช่น นายจ้างของคุณอาจมีนโยบายความปลอดภัยที่อนุญาตให้ใช้ซอฟต์แวร์ตรวจสอบการใช้งานคอมพิวเตอร์และอุปกรณ์มือถือของพนักงาน เป้าหมายของสปายแวร์บริษัทโดยทั่วไปคือเพื่อปกป้องข้อมูลความลับหรือตรวจสอบประสิทธิภาพพนักงาน การควบคุมผู้ปกครองที่จำกัดการใช้งานอุปกรณ์และบล็อกเนื้อหาเฉพาะผู้ใหญ่ ก็เป็นรูปแบบหนึ่งของสปายแวร์
โอกาสสูงที่คุณจะรู้จักสปายแวร์ที่เป็นประโยชน์เมื่อมันอยู่บนอุปกรณ์ที่คุณใช้ สำหรับบทความนี้ เราจะเน้นที่สปายแวร์อันตราย นั่นคือ สปายแวร์ที่แอบเข้าไปในอุปกรณ์ของคุณโดยไม่รู้ และมีเจตนาร้าย
สปายแวร์เป็นไวรัสไหม?
สปายแวร์และไวรัสเป็นตัวอย่างทั่วไปของซอฟต์แวร์อันตราย (มัลแวร์) แต่ว่า ไม่เกี่ยวข้องกันใกล้ชิด ความแตกต่างระหว่างสองอย่างอยู่ที่พฤติกรรม: ไวรัสคอมพิวเตอร์แทรกตัวเองเข้าไปในโปรแกรมโฮสต์เพื่อทำซ้ำและแพร่กระจายผ่านเครือข่ายอุปกรณ์ สปายแวร์ถูกออกแบบมาให้ค้างอยู่บนอุปกรณ์แต่ละตัวที่ติดเชื้อโดยไม่ถูกตรวจจับ
บางประเภทของไวรัสสามารถนำสปายแวร์ไปด้วยขณะที่แพร่กระจาย แต่ đóไม่ใช่วิธีเดียวที่จะจับการติดเชื้อสปายแวร์ร้ายแรง: คุณยังสามารถจับมัลแวร์ทุกประเภทจากเว็บไซต์ไม่ปลอดภัย ลิงก์และไฟล์แนบอีเมลน่าสงสัย และฮาร์ดแวร์ติดเชื้ออย่าง USB ไดรฟ์
สปายแวร์ทำอะไรได้บ้าง?
สปายแวร์สามารถใช้ติดตามและบันทึกกิจกรรมบนคอมพิวเตอร์และอุปกรณ์มือถือ สเตนเฉพาะมีพฤติกรรมเฉพาะ โดยทั่วไป โจมตีทางไซเบอร์ ใช้สปายแวร์เพื่อรวบรวมข้อมูลและข้อมูลส่วนตัว
เมื่ออยู่บนคอมพิวเตอร์หรืออุปกรณ์มือถือของคุณแล้ว สปายแวร์สามารถดำเนินการลับหลับหลายอย่าง รวมถึง:
Keylogging (บันทึกทุกอย่างที่คุณพิมพ์ รวมถึงชื่อผู้ใช้ รหัสผ่าน ข้อมูลธนาคาร ฯลฯ)
บันทึกเสียงและวิดีโอ และจับภาพหน้าจอ
ควบคุมอุปกรณ์จากระยะไกล
จับเนื้อหาจากอีเมล แอปข้อความ และโซเชียล
บันทึกและจับประวัติการท่องเว็บ
น่าเสียดายที่ความสามารถเหล่านี้ดึงดูดความสนใจของสตอล์เกอร์และคู่รักที่อิจฉา ในบาง圈子 สปายแวร์ถูกเรียกว่า Stalkerware หรือ Spouseware National Network to End Domestic Violence ทำงานร่วมกับ Avast เพื่อรวบรวมเคล็ดลับบางอย่างเพื่อต่อสู้กับสปายแวร์และแอปอัจฉริยะที่รุกล้ำสำหรับผู้ที่กำลังต่อสู้ในสถานการณ์และความสัมพันธ์ที่มีการทารุณ
ผู้ให้บริการสปายแวร์บางรายตลาดผลิตภัณฑ์ของพวกเขาเป็นโปรแกรมควบคุมผู้ปกครองหรือตรวจสอบพนักงาน และอ้างว่าพวกเขาทำมากที่สุดเพื่อไม่ให้ผู้บริโภคใช้ผลิตภัณฑ์ของพวกเขาสPY บนคนอื่น แต่กลยุทธ์การโฆษณาและข้อจำกัดความรับผิดชอบของพวกเขาเหมือนกับไม้กวาดมาส์เซจ — แน่นอน คนหนึ่งสามารถใช้ผลิตภัณฑ์ตามคำแนะนำของผู้ผลิต แต่คนหนึ่งน่าจะใช้เพื่อบรรลุเป้าหมายที่ผู้ผลิตไม่กล้าพูดในวัสดุการตลาด
ประเภทของสปายแวร์
สปายแวร์มีการใช้งานนอกเหนือจากการเฝ้าระวังและจัดเก็บกิจกรรมออนไลน์และจับข้อมูลละเอียดอ่อนของเป้าหมายอย่างลับลับ บางสเตนสามารถบังคับโฆษณาป๊อปอัปที่ไม่พึงประสงค์เข้าไปในประสบการณ์ท่องอินเทอร์เน็ตของคุณ หรือใช้ประโยชซอฟต์แวร์ในคอมพิวเตอร์หรืออุปกรณ์มือถือของคุณอย่างลับลับ อื่นๆ ถูกใช้สร้างトラฟฟิกสำหรับเว็บไซต์ นี่คือรวมของสปายแวร์ทั่วไปบางประเภท
-
แอดแวร์ (Adware) แสดงโฆษณาอัตโนมัติขณะที่คุณท่องอินเทอร์เน็ตหรือใช้ซอฟต์แวร์ที่รองรับโฆษณา ในบริบทของมัลแวร์ แอดแวร์แฝงติดตั้งตัวเองบนคอมพิวเตอร์หรืออุปกรณ์มือถือของคุณ สPY บนประวัติท่องเว็บของคุณ และเสิร์ฟโฆษณาที่รุกล้ำ -
คีย์ล็อกเกอร์ (Keyloggers) บันทึกการกดแป้นพิมพ์ทั้งหมดที่คุณทำบนอุปกรณ์ที่ติดเชื้อ และบันทึกข้อมูลในไฟล์บันทึกที่มักเข้ารหัส ย่อมาจาก "Keystroke Logging" ประเภทสปายแวร์นี้รวบรวมทุกสิ่งที่คุณพิมพ์เข้าไปในคอมพิวเตอร์ โทรศัพท์มือถือ หรือแท็บเล็ต รวมถึงข้อความ อีเมล ชื่อผู้ใช้ รหัสผ่าน -
อินโฟสตีเลอร์ (Infostealers) รวบรวมข้อมูลจากระบบคอมพิวเตอร์หรือมือถือของคุณ Keyloggers เป็นประเภทหนึ่งของ Infostealer ประเภทอื่นๆ สามารถทำได้มากกว่าการบันทึกและจัดเก็บข้อมูลที่ได้จากแป้นพิมพ์ของคุณ พวกมันยังสามารถ สแกนคอมพิวเตอร์ของคุณหาข้อมูลเฉพาะ และเก็บเกี่ยวประวัติท่องเว็บ เอกสาร และเซสชันข้อความทันที บางสเตนสามารถทำงานลับทั้งหมดในหนึ่งครั้งแล้วหายไปจากคอมพิวเตอร์ของเหยื่อ -
สปายแวร์ Red Shell เป็นประเภทหนึ่งของสปายแวร์ที่ติดตั้งตัวเองระหว่างการติดตั้งเกม PC บางเกม แล้วติดตามกิจกรรมออนไลน์ของเกมเมอร์ ผู้ผลิตระบุว่าพวกเขาต้องการ "ใช้ประโยชน์จากความรู้เพื่อช่วยให้นักพัฒนาทำเกมที่ดีขึ้น" และ "ตัดสินใจที่ดีขึ้นเกี่ยวกับประสิทธิภาพของแคมเปญการตลาด" ผู้ต่อต้าน Red Shell ต่อต้านข้อเท็จจริงที่มันติดตั้งตัวเองโดยไม่มีความรู้หรือความยินยอมของพวกเขา -
คุกกี้ (Cookies) อาจมีประโยชน์ เช่น ล็อกอินเข้าสู่เว็บไซต์โปรดได้ทันที และเสิร์ฟโฆษณาสินค้าและบริการที่เกี่ยวข้องกับความสนใจของคุณ แต่ คุกกี้ติดตาม (Tracking Cookies) อาจถูกมองว่าเป็นสปายแวร์ เพราะมันตามคุณออนไลน์ขณะท่องเว็บ รวบรวมประวัติท่องเว็บ และบันทึกการพยายามล็อกอิน ด้วยความรู้และเครื่องมือที่เหมาะสม แฮกเกอร์ Black Hat สามารถใช้คุกกี้เหล่านี้สร้างเซสชันล็อกอินของคุณใหม่ได้ ดังนั้นให้แน่ใจว่าลบคุกกี้ติดตามเป็นประจำหรือปิดใช้งานมันทั้งหมด -
รูทคิต (Rootkits) ช่วยให้โจมตีทางไซเบอร์เจาะเข้าไปในคอมพิวเตอร์และอุปกรณ์มือถือและเข้าถึงในระดับลึกมาก เพื่อให้บรรลุเป้าหมายนี้ พวกมันสามารถใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัย ใช้โทรจันฮอร์ส หรือล็อกอินเข้าเครื่องในฐานะแอดมินิสเตรเตอร์ รูทคิตโดยปกติยากหรือเป็นไปไม่ได้ที่จะตรวจจับ แต่สามารถป้องกันได้ด้วยซอฟต์แวร์แอนติไวรัสที่แข็งแกร่ง
ใครอยู่ในกลุ่มเสี่ยงมากที่สุด?
โจมตีทางไซเบอร์ใช้สปายแวร์ขโมยข้อมูลละเอียดอ่อนจากบุคคลและธุรกิจอย่างลับลับ ผู้ที่พึ่งพาการธนาคารออนไลน์มากเป็นเป้าหมายที่ดึงดูดแฮกเกอร์ที่มองหาจับรายละเอียดทางการเงินเพื่อใช้เองหรือขายให้โจมตีคนอื่น
ธุรกิจต้องระมัดระวังสปายแวร์เป็นพิเศษ เพื่อปกป้องการเงินของพวกเขา และ อาจสำคัญกว่า คือ ให้เครื่องมือสปายองค์กรที่มีประสิทธิภาพสูงอยู่นอกเครือข่ายของพวกเขา
ยังมีเคสโปรไฟล์สูงของรัฐบาลอัตโนมัติที่ใช้สปายแวร์เฝ้าติดตามนักข่าวและนักเคลื่อนไหวสิทธิมนุษยชนอย่างลับลับ อีกทั้ง บริษัทบางแห่งในประเทศอย่างจีนหรือรัสเซีย เช่น Kaspersky ที่ตั้งอยู่ในมอสโก ถูกติดฉลากว่าเป็นความเสี่ยงด้านความปลอดภัยโดยรัฐบาลตะวันตก เนื่องจากการแทรกแซงของรัฐและการใช้ซอฟต์แวร์ผิดวัตถุประสงค์ที่เป็นไปได้
เหมือนมัลแวร์ส่วนใหญ่ เราทุกคนอยู่ห่างจากการกลายเป็นเหยื่อสปายแวร์เพียงแค่การคลิก แตะ ดาวน์โหลด หรือติดตั้งโดยไม่ระมัดระวังครั้งเดียว สเตนสปายแวร์ที่ทันสมัยบางอย่างสามารถติดเชื้ออุปกรณ์มือถือผ่านแอปโทรศัพท์อย่าง Skype ได้ แบบไหนหนึ่งที่ทันสมัยมากใช้ช่องโหว่ใน WhatsApp ที่ทำให้ติดเชื้อสมาร์ทโฟนได้ ไม่ว่าจะตอบสายของโจมตีหรือไม่
โดยทั่วไป ทุกคนที่ใช้คอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรืออุปกรณ์อัจฉริยะ/เครื่องใช้ไฟฟ้าสามารถกลายเป็นเป้าหมายมัลแวร์ได้ แม้ผู้ใช้ Windows จะเสี่ยงมากที่สุด สปายแวร์ได้วิวัฒนาการจนถึงจุดที่จำนวนสเตนที่เพิ่มขึ้นสามารถติดเชื้อ Mac, iOS และ Android ได้เช่นกัน
สปายแวร์และอุปกรณ์มือถือ
หากเราใช้อุตสาหกรรมสปายแวร์มือถือที่เจริญรุ่งเรืองเป็นตัวบ่งชี้ รูปแบบมัลแวร์นี้กำลังเพิ่มขึ้น สเตนสปายแวร์มือถือที่โด่งดังชื่อ Pegasus ถูกใช้ซ้ำๆ ต่อนักการเมือง นักข่าว และนักเคลื่อนไหวทั่วโลก และในขณะที่นักพัฒนา "ซอฟต์แวร์ตรวจสอบมือถือ" อ้างว่าผลิตภัณฑ์ของพวกเขาสำหรับนายจ้างและผู้ปกครอง ไม่มีอะไรกันใครจากการใช้พวกมันเพื่อวัตถุประสงค์อันตราย
สำคัญที่จะเข้าใจว่า สมาร์ทโฟนและแท็บเล็ต เหมือนคอมพิวเตอร์ เปราะบางต่อมัลแวร์หลากหลายประเภท การใช้งานที่เพิ่มขึ้นอย่างสม่ำเสมอเสนอโจมตีทางไซเบอร์เป้าหมายที่เพิ่มมากขึ้น ในเวลาเดียวกัน ฮาร์ดแวร์และเครือข่ายที่ซับซ้อนขึ้นกำลังอำนวยความสะดวกให้การพัฒนามัลแวร์ใหม่ที่ทรงพลังมากขึ้น นอกจากนี้ สมาร์ทโฟนเสนอวิธีการเจาะเข้าเพิ่มเติมให้โจมตี: การข้อความหรือ SMS
คุณสามารถป้องกันภัยคุกคามมือถือหลายอย่างด้วยแอนติไวรัสมือถือ หากคุณสงสัยว่าอุปกรณ์อัจฉริยะของคุณติดเชื้อสปายแวร์ เราอยู่ที่นี่ช่วย:
คู่มือกำจัดสปายแวร์ iPhone
คู่มือกำจัดสปายแวร์ Android
วิธีบอกว่าคุณมีสปายแวร์
เราได้กำหนดแล้วว่าสปายแวร์ถูกออกแบบมาให้ตรวจจับไม่ได้และติดตามไม่ได้ ทำให้ยากที่จะบอกว่าคุณมีมัน เพื่อดูว่ามันติดเชื้อคอมพิวเตอร์หรือระบบมือถือของคุณหรือไม่ ให้จ้องมองสัญญาณเตือนเหล่านี้:
อุปกรณ์ของคุณทำงานช้ากว่าปกติ
อุปกรณ์ของคุณล่มหรือค้างบ่อย
คุณเริ่มได้ป๊อปอัปเยอะมาก
หน้าแรกเบราว์เซอร์ของคุณเปลี่ยนโดยไม่คาดคิด
ไอคอนใหม่และ/หรือไม่ระบุตัวตนปรากฏในแถบงาน
การค้นหาเว็บเปลี่ยนเส้นทางคุณไปยังเครื่องมือค้นหาที่แตกต่าง
คุณเริ่มได้ข้อความข้อผิดพลาดสุ่มเมื่อใช้แอปที่คุณไม่เคยมีปัญหาก่อนหน้านี้
โดยทั้งหลาย นี่ก็เป็นอาการของการติดเชื้อมัลแวร์ประเภทอื่นๆ เพื่อกำหนดว่าคุณกำลังจัดการกับอะไรจริงๆ คุณต้องขุดลึกขึ้นไปอีกนิด และสแกนอุปกรณ์ของคุณด้วยซอฟต์แวร์แอนติไวรัส ที่มีสแคนเนอร์สปายแวร์
ควรทำอะไรหากอุปกรณ์ของฉันติดเชื้อ?
หากคุณค้นพบว่าสปายแวร์เจาะเข้าไปในอุปกรณ์ใดๆ ของคุณ โปรดแยกฮาร์ดแวร์ที่ติดเชื้อออกไป เพื่อป้องกันไว้ก่อน ในกรณีที่การโจมตีเป็นแบบไวรัส เมื่อคุณทำแล้ว ให้ใช้เครื่องมือกำจัดสปายแวร์ที่น่าเชื่อถือ
คุณอาจอยากอ่านรายละเอียดเกี่ยวกับการกำจัดสปายแวร์บนคอมพิวเตอร์ Windows
การป้องกันการแพร่กระจายของสปายแวร์
แม้จะไม่มีวิธีแน่นอนที่จะหยุดสปายแวร์เอง คุณสามารถป้องกันไม่ให้มันแพร่กระจายโดยการแน่ใจว่ามันไม่เจาะเข้าไปในอุปกรณ์ใดๆ ของคุณ เวลาและความพยายามน้อยที่สุดที่คุณใช้ทำจะช่วยประหยัดความปวดหัวจากการกำจัดมัน
นี่คือเคล็ดลับบางอย่างที่จะช่วยป้องกันไม่ให้สปายแวร์รेंงเข้าไปในชีวิตดิจิทัลของคุณ:
ใช้ซอฟต์แวร์แอนติไวรัสที่น่าเชื่อถือพร้อมฟีเจอร์ป้องกันสปายแวร์
อย่าดาวน์โหลดไฟล์แนบอีเมลที่ดูน่าสงสัย
อย่าคลิกป๊อปอัปออนไลน์ (หรือบล็อกพวกมันทั้งหมดด้วยเบราว์เซอร์ปลอดภัย)
อย่าเปิดลิงก์ที่ได้รับในข้อความจากเบอร์ไม่รู้จัก
หลีกเลี่ยงการแชทกับคนแปลกหน้าในแอปข้อความ
รักษาระบบปฏิบัติการคอมพิวเตอร์และมือถือให้ทันสมัย
ลากล่าสปายแวร์
ราคาถูก มีประสิทธิภาพ และเกือบตรวจจับไม่ได้ สปายแวร์กลายเป็นยอดนิยมในหมู่โจมตีทางไซเบอร์ ทำให้เป็นภัยคุกคามออนไลน์ขนาดใหญ่ การเก็บมันไว้นอกคอมพิวเตอร์และอุปกรณ์มือถือของคุณไม่ได้ยาก อย่าลืมระมัดระวังและอยู่ห่างจากลิงก์ ไฟล์แนบ และป๊อปอัปที่ดูน่าสงสัย
นำหน้าการโจมตีสปายแวร์ด้วย Avast One เครื่องมือป้องกันสปายแวร์ที่ทรงพลังซึ่งให้การป้องกันไซเบอร์เซคยูริตี้ระดับบน นี่เป็นเพียงหนึ่งในหลายเหตุผลที่กว่า 400 ล้านคนไว้วางใจ Avast ด้วยความปลอดภัยและความเป็นส่วนตัวของพวกเขา
