เวิร์มคอมพิวเตอร์คืออะไร? คู่มือครบวงจร: ความหมาย การแพร่กระจาย และการป้องกัน

เวิร์มอินเทอร์เน็ต (หรือเวิร์มเครือข่าย - Internet/Network worms)

ตรงข้ามกับประเภทเวิร์มข้างต้น ซึ่งแพร่กระจายโดยนצלพฤติกรรมของมนุษย์ เวิร์มอินเทอร์เน็ตไม่โต้ตอบกับเหยื่อเลย แฮกเกอร์ใช้เวิร์มอินเทอร์เน็ตหรือเวิร์มเครือข่ายเพื่อ เป้าหมายช่องโหว่เฉพาะใน OS ที่กำหนด เวิร์มอื่นๆ อาจเป้าหมายบริการอื่นๆ หรือช่องโหว่ความปลอดภัย เช่น รหัสผ่านที่อ่อนแอ

จากที่นั่งในคอมพิวเตอร์ที่ติดเชื้อ เวิร์มเครือข่ายจะสแกนอินเทอร์เน็ตหรือเครือข่ายพื้นที่ (LAN) หาคอมพิวเตอร์อื่นที่มีช่องโหว่ด้านความปลอดภัยเดียวกัน แล้วแพร่ไปยังเครื่องเหล่านั้น ตัวอย่างเช่น เวิร์ม Mirai เป้าหมายและติดเชื้ออุปกรณ์ Internet of Things (IoT) ที่มีข้อมูลล็อกอินเริ่มต้น

เนื่องจากเวิร์มอินเทอร์เน็ตหลายตัวใช้ช่องโหว่ซอฟต์แวร์ คุณสามารถนำหน้าอยู่ข้างหน้าได้โดยการอัปเดต OS, โปรแกรม และแอปของคุณเป็นเวอร์ชันล่าสุดทันทีที่พร้อมใช้งาน

เวิร์มคอมพิวเตอร์ทำอะไรได้บ้าง?

เมื่อเวิร์มปรากฏครั้งแรก มันไม่มีเป้าหมายอื่นนอกจากการแพร่กระจายให้กว้างที่สุด แฮกเกอร์สมัยแรกสร้างเวิร์มเหล่านี้เพื่อความบันเทิงของตัวเอง เพื่อโชว์ทักษะ หรือเพื่อสาธิตช่องโหว่และจุดอ่อนในระบบปฏิบัติการปัจจุบัน

แม้ไม่ได้ออกแบบมาเพื่อทำอย่างนั้นโดยตรง "เวิร์มบริสุทธิ์" เหล่านี้มักก่อให้เกิดความเสียหายหรือความวุ่นวายเป็นผลพลอยได้จากกระบวนการที่ตั้งใจไว้ เวิร์มที่กินทรัพยากรมากอาจทำให้คอมพิวเตอร์โฮสต์ช้าลงหรือแครชโดยใช้กำลังประมวลผลมากเกินไป ในขณะที่เวิร์มอื่นๆ ทำให้เครือข่ายติดขัดด้วยความต้องการแบนด์วิธขณะที่มันแพร่กระจาย

ในที่สุด และน่าเสียดายสำหรับเราทุกคน แฮกเกอร์เร็วๆ รู้ว่า เวิร์มสามารถใช้เป็นกลไกส่งมอบมัลแวร์เพิ่มเติมได้ ในกรณีเหล่านี้ โค้ดเพิ่มเติมที่เวิร์มพกพาเรียกว่า "เพย์โหลด (payload)" กลยุทธ์ทั่วไปคืออุปกรณ์เวิร์มด้วยเพย์โหลดที่เปิด "ประตูหลัง (backdoor)" บนเครื่องที่ติดเชื้อ อนุญาตให้ไซเบอร์อาชญากรกลับมาเข้าควบคุมระบบในภายหลัง เพย์โหลดอื่นๆ สามารถเก็บข้อมูลส่วนตัวที่ละเอียดอ่อน ติดตั้งแรนซัมแวร์ หรือเปลี่ยนเครื่องเป้าหมายเป็น "ซอมบี้" สำหรับใช้ในการโจมตีบอทเน็ต

Avast One จะตรวจจับและบล็อกเวิร์มคอมพิวเตอร์ — และมัลแวร์อื่นๆ ด้วย — ก่อนที่จะมีโอกาสติดเชื้อเครื่องของคุณ รักษาความปลอดภัย PC ของคุณจากภัยคุกคามซ่อนเร้นอย่างเวิร์มด้วยโซลูชันไซเบอร์เซคิวริตี้ระดับพรีเมียมที่ฟรี 100%

ประวัติเวิร์มคอมพิวเตอร์

สายพันธุ์มัลแวร์ที่ทำลายล้างมากที่สุดบางส่วนเป็นเวิร์มคอมพิวเตอร์ มาดูตัวอย่างเวิร์มคอมพิวเตอร์ที่โชดनामที่สุด:

เวิร์มมอริส (The Morris worm)

นักศึกษาระดับบัณฑิต Robert Tappan Morris เริ่มยุคของเวิร์มคอมพิวเตอร์โดยปล่อยผลงานของเขาเมื่อวันที่ 2 พฤศจิกายน 1988 มอริสไม่ได้ตั้งใจให้เวิร์มของเขาทำลายล้าง แต่เนื่องจากวิธีที่เขียน เวิร์มสามารถ ติดเชื้อเครื่องโฮสต์หลายเครื่องหลายครั้ง

ข้อผิดพลาดสำคัญของมอริสทำให้คอมพิวเตอร์จำนวนมากปิดเครื่อง ทำให้ส่วนใหญ่ของอินเทอร์เน็ตในช่วงแรกๆ ไม่สามารถใช้งานได้ จนกว่าเวิร์มจะถูกกำจัดจากเครื่องที่ติดเชื้อ เนื่องจากความเสียหายที่เวิร์มของเขาทำให้เกิด — ประมาณการอยู่ที่หลายแสนถึงหลายล้านดอลลาร์ — มอริสจึงกลายเป็นคนแรกที่ถูกพิพากษาตามพระราชบัญญัติ Computer Fraud and Abuse Act ปี 1986 ของสหรัฐอเมริกา

ILOVEYOU

ได้ชื่อจากข้อความอีเมลที่มันแพร่กระจาย เวิร์ม ILOVEYOU 登場ในฟิลิปปินส์ต้นปี 2000 ก่อนแพร่กระจายทั่วโลกอย่างรวดเร็ว ตรงข้ามกับเวิร์มมอริส ILOVEYOU เป็นเวิร์มร้ายที่ออกแบบมาเพื่อ เขียนทับไฟล์บนคอมพิวเตอร์ของเหยื่อแบบสุ่ม

หลังทำลายเครื่องโฮสต์ ILOVEYOU ส่งอีเมลสำเนาตัวเองผ่าน Microsoft Outlook ไปยังผู้ติดต่อทั้งหมดในสมุดที่อยู่อีเมล Windows ของเหยื่อ ในที่สุด ILOVEYOU ก่อให้เกิดความเสียหายหลายพันล้านดอลลาร์ทั่วโลก ทำให้เป็นหนึ่งในเวิร์มคอมพิวเตอร์ที่โชดनामที่สุด

SQL Slammer

SQL Slammer ปี 2003 เป็นเวิร์มอินเทอร์เน็ตแบบ brute-force ที่แพร่กระจายด้วยความเร็วแสง ติดเชื้อเหยื่อประมาณ 75,000 เครื่องในเพียง 10 นาที ต่างจากยุทธกรรมอีเมลของ ILOVEYOU และลูกพี่ลูกน้องอีเมลชื่อดังอย่าง Storm Worm และ Nimda, SQL Slammer แพร่กระจายผ่านการเป้าหมายช่องโหว่ใน Microsoft SQL Server สำหรับ Windows 2000

SQL Slammer สร้างที่อยู่ IP แบบสุ่ม แล้วส่งสำเนาตัวเองไปยังคอมพิวเตอร์ที่ที่อยู่เหล่านั้น หากคอมพิวเตอร์ผู้รับเพดานเป็นเวอร์ชัน SQL Server ที่ยังไม่ได้แพตช์และยังมีช่องโหว่ด้านความปลอดภัย SQL Slammer จะเข้าไปทำงานได้ทันที มันเปลี่ยนคอมพิวเตอร์ที่ติดเชื้อเป็นบอทเน็ต ซึ่งถูกนำมาใช้ โจมตี DDoS หลายครั้ง

แม้แพตช์ความปลอดภัยที่เกี่ยวข้องจะพร้อมใช้งานตั้งแต่ปี 2002 แม้ก่อนคลื่นโจมตีแรก SQL Slammer ก็ยังมีการกลับมาฟื้นฟูในปี 2016 และ 2017

WannaCry

WannaCry เป็นตัวอย่างล่าสุดของว่าเวิร์มอาจทำลายล้างได้มากแค่ไหน แม้กับเครื่องมือไซเบอร์เซคิวริตี้สมัยใหม่ WannaCry ปี 2017 ยังเป็นตัวอย่างของแรนซัมแวร์เช่นกัน เพราะมันเข้ารหัสไฟล์เหยื่อและเรียกค่าไถ่เพื่อคืนการเข้าถึง ในเพียงหนึ่งวัน WannaCry กระโดดเข้าไปใน 230,000 PC ใน 150 ประเทศ รวมถึงเป้าหมายโปรไฟล์สูงอย่าง บริการสุขภาพแห่งชาติ (NHS) ของสหราชอาณาจักร และสาขารัฐบาล มหาวิทยาลัย และบริษัทเอกชนจำนวนมาก

WannaCry ใช้ช่องโหว่ EternalBlue เพื่อเป้าหมายช่องโหว่ด้านความปลอดภัยใน Windows เวอร์ชันเก่ากว่า Windows 8 เมื่อเวิร์มพบคอมพิวเตอร์ที่เปราะบาง มันจะติดตั้งสำเนาตัวเอง เริ่มเข้ารหัสไฟล์ของเหยื่อ และแสดงบันทึกขอค่าไถ่เมื่อกระบวนการเสร็จสิ้น

วิธีรู้จักเวิร์มคอมพิวเตอร์

มีอาการบ่งชี้บางอย่างที่แสดงถึงการมีอยู่ของเวิร์มคอมพิวเตอร์บนอุปกรณ์ของคุณ แม้เวิร์มจะทำงานส่วนใหญ่เบื้องหลัง กิจกรรมของมันก็อาจสร้างผลที่สังเกตเห็นได้สำหรับเหยื่อ แม้เวิร์มจะไม่ได้ตั้งใจทำอะไรร้ายก็ตาม ดูว่าคุณสามารถบอกได้ไงว่าคอมพิวเตอร์ของคุณมีเวิร์มด้วยอาการต่อไปนี้:

• คอมพิวเตอร์ช้าลงหรือล้มเหลว: เวิร์มบางตัว เช่น เวิร์มมอริสคลาสสิคข้างต้น สามารถบริโภคทรัพยากรคอมพิวเตอร์มากจนเกือบไม่เหลือสำหรับฟังก์ชันปกติ หากคอมพิวเตอร์ของคุณกลายเป็นช้า หรือไม่ตอบสนอง หรือแม้แต่เริ่มแครช มันอาจเป็นเพราะเวิร์มคอมพิวเตอร์

• พื้นที่จัดเก็บเหลือน้อย: ขณะที่เวิร์มทำซ้ำตัวเอง มันต้องจัดเก็บสำเนาทั้งหมดไว้ที่ไหนสักแห่ง หากพื้นที่จัดเก็บว่างของคอมพิวเตอร์ดูน้อยกว่าปกติมาก ให้ขุดลึกดูว่าอะไรครอบครองพื้นที่นั้น — อาจเป็นเวิร์ม

• คอมพิวเตอร์ทำงานแปลกประหลาด: เนื่องจากเวิร์มหลายตัวแพร่กระจายตัวเองโดยใช้การสื่อสารโดยตรง ให้มองหาอีเมลหรือข้อความที่ส่งไปซึ่งคุณไม่ได้ส่งเอง การแจ้งเตือนแปลก การเปลี่ยนแปลงที่ไม่มีเหตุผล หรือไฟล์ใหม่/หายไป อาจบ่งชี้กิจกรรมของเวิร์ม

• ผู้ติดต่อถามว่ามีอะไรเกิดขึ้น: คุณอาจพลาดสัญญาณข้างต้น และไม่เป็นไร เราทุกคนพลาดสิ่งต่างๆ แต่ถ้าคุณจับเวิร์มอีเมลหรือ IM บางคนในรายชื่อติดต่ออาจติดต่อมาถามเกี่ยวกับข้อความแปลกที่พวกเขาได้รับจากคุณ ยังไม่สายเกินไปที่จะแก้ไขการติดเชื้อเวิร์ม แม้มันจะเริ่มแพร่กระจายไปแล้ว

วิธีป้องกันเวิร์มคอมพิวเตอร์

ถ้าเวิร์มสามารถเข้าถึงอุปกรณ์ของคุณได้ ผลลัพธ์อาจหนักหนา ข่าวดีคือ การป้องกันเวิร์มคอมพิวเตอร์เกลี่ยงอกถึงนิสัยที่มีเหตุผลและฉลาด ซึ่งคุณสามารถนำไปใช้กับมัลแวร์ทั่วไปได้ หากคุณยังไม่ได้ทำ ให้ทำนิสัยต่อไปนี้เป็นส่วนหนึ่งของไลฟ์สไตล์ดิจิทัลของคุณ:

• อย่าเปิดไฟล์แนบอีเมลแปลกๆ: ถ้ายังไม่ใช่กฎที่แน่นอนสำหรับคุณ ให้ทำให้มันเป็นกฎ ไม่ค่อยมีอะไรดีมาจากการเปิดไฟล์แนบอีเมลที่ไม่คุ้นเคยหรือไม่คาดคิด แม้จะมาจากคนที่คุณรู้จัก และถ้ามาจากคนรู้จัก ให้ติดต่อเขาและยืนยันว่าพวกเขาส่งมาจริง

• อย่าคลิกลิงก์แปลกๆ: เหมือนข้างต้น — แค่อย่าทำ บางไซเบอร์อาชญากรเก่งพอที่จะซ่อนลิงก์ร้ายจนแม้การชี้เมาส์ก็ไม่ทำงาน ไม่มีวิดีโอไวรัลไหนตลกพอที่จะเสี่ยงการติดเชื้อมัลแวร์ ข้ามลิงก์ไปเลย

• อย่าใช้โปรแกรม P2P: คุณไม่สามารถแน่ใจ 100% ได้ว่าคุณกำลังดาวน์โหลดไฟล์ที่คุณคาดหวังเมื่อพูดถึงเครือข่ายแชร์ไฟล์ สื่อฟรีเป็นข้อเสนอที่ล่อลวง หากคุณต้องพายเรือโจรสลัด โปรดตรวจสอบแหล่งที่มาอย่างละเอียด (และใช้ VPN)

• อย่าคลิกโฆษณาแปลกๆ: เวิร์มบางตัวสามารถติดเชื้อเว็บไซต์และแพร่ไปยังคอมพิวเตอร์ของคุณเมื่อคุณคลิกโฆษณาที่ติดเชื้อ คุณสามารถกำจัดโฆษณาเหล่านี้และโฆษณาส่วนใหญ่ได้โดยใช้ซอฟต์แวร์บล็อกโฆษณา — หรือดีกว่า ลอง Avast Secure Browser มันไม่แค่ฟรี แต่ยังมีฟีเจอร์เพิ่มความปลอดภัยและความเป็นส่วนตัวครบชุด รวมถึงบล็อกโฆษณา สำหรับประสบการณ์เล่นเว็บที่ปลอดภัยกว่า

• ใช้ซอฟต์แวร์เวอร์ชันปัจจุบัน: เวิร์มพึ่งพาซอฟต์แวร์เก่าเพื่อเข้าถึงคอมพิวเตอร์ของคุณ ต่อต้านพวกมันโดยอัปเดต OS และโปรแกรมอื่นๆ ทันทีที่แพตช์ความปลอดภัยและอัปเดตทั่วไปพร้อมใช้งาน คุณไม่ได้รับประโยชน์จากการรอ คุณอาจได้เวิร์มคอมพิวเตอร์แทน

• ใช้ซอฟต์แวร์แอนตี้ไวรัส: เครื่องมือแอนตี้ไวรัสฟรีเป็นวิธีที่น่าเชื่อถือที่สุดในการป้องกันมัลแวร์ — ไม่ใช่แค่เวิร์ม แตแรนซัมแวร์, สปายแวร์ และมัลแวร์ทุกประเภท

• ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำ: เวิร์มบางตัวใช้ข้อมูลล็อกอินโรงงานเริ่มต้นเพื่อติดเชื้ออุปกรณ์ต่างๆ ปกป้องโทรศัพท์ คอมพิวเตอร์ และอุปกรณ์อื่นๆ ด้วยการสร้างรหัสผ่านที่แข็งแกร่ง ยากที่จะเดา และอย่าใช้รหัสผ่านเดิมซ้ำ

ป้องกันและกำจัดเวิร์มคอมพิวเตอร์ด้วยแอนตี้ไวรัสที่แข็งแกร่ง

พันธมิตรที่ดีที่สุดในการต่อสู้กับเวิร์มคอมพิวเตอร์และมัลแวร์อื่นๆ คือเครื่องมือความปลอดภัยที่ครอบคลุมจากผู้ให้บริการที่น่าเชื่อถือและน่าเชื่อมั่น ด้วย Avast One คุณได้รับการปกป้อง 24/7 ต่อมัลแวร์ รวมถึงเวิร์มคอมพิวเตอร์ และหากคุณพบว่ามีเวิร์มบนเครื่องของคุณ ยังไม่สายเกินไปที่จะดำเนินการ

ดาวน์โหลด Avast One ฟรีสำหรับการกำจัดและป้องกันเวิร์มคอมพิวเตอร์ และรับชุดฟีเจอร์ความปลอดภัยและความเป็นส่วนตัวอื่นๆ เพิ่มเติม