Ransomware หรือซอฟต์แวร์อันตรายที่เก็บไฟล์หรือคอมพิวเตอร์เป็นตัวประกันจนกว่าเจ้าของจะจ่ายค่าไถ่เพื่อถอดรหัส น่าเสียดายที่กลายเป็นข้อเท็จจริงของชีวิต ไม่ว่าคุณจะใช้ Windows หรือ Mac ผู้ใช้ระบบปฏิบัติการต่างๆ แบ่งปันความกังวลและอาจเปราะบางต่อ ransomware และความเสี่ยงของมัน
ให้บทความสั้นๆ นี้ช่วยคุณปกป้อง Mac ของคุณจาก ransomware และแก้ไขสถานการณ์ใดๆ ที่เกี่ยวข้องกับภัยคุกคามนี้อย่างถูกต้อง
มุมมองสั้นๆ เกี่ยวกับ Ransomware
ไวรัสส่วนใหญ่ถูกเขียนสำหรับระบบปฏิบัติการ Windows เนื่องจากความนิยมเพียบของมัน นี่คือเหตุผลที่ผู้ใช้ Windows ต้องทำสำเนาสำรองไฟล์เป็นประจำ ติดตั้ง antivirus อันทรงพลัง หรือใช้เบราว์เซอร์หรืออีเมลที่มีความปลอดภัยเพิ่มเติม
Ransomware ปกติจะรวมตัวเข้ากับ OS ของคุณในระดับต่ำ เพื่อให้มันสามารถเข้าถึงไฟล์บนฮาร์ดดิสก์ของคุณได้เต็มที่ โปรดทราบว่า การจ่ายค่าไถ่ไม่รับประกันการถอดรหัส โจมตีสามารถหลอกคุณหรือขอเงินเพิ่มเพื่อให้ไฟล์ของคุณถอดรหัส บางครั้งโดยไม่มีเจตนาทำตามส่วนของพวกเขา
เคล็ดลับ: สแกน Mac ของคุณเพื่อตรวจสอบปัญหาประสิทธิภาพ ไฟล์ขยะ แอพ有害 และภัยคุกคามด้านความปลอดภัย
ที่อาจทำให้ระบบมีปัญหาหรือทำงานช้า
ในกรณีที่ค่าธรรมเนียมยังคงไม่ได้จ่าย ransomware สามารถทำลายและลบไฟล์ที่ล็อกอัตโนมัติได้ นี่ทำให้ผู้ใช้ส่วนใหญ่มีเวลาน้อยและความคิดที่ชัดเจนน้อยในการตามหาวิธีแก้ไขทางเลือก
Ransomware ส่งผ่านอย่างไร?
รูปแบบไวรัสนี้สามารถติดเชื้อคอมพิวเตอร์ของคุณได้ผ่านหนึ่งในหลายวิธี:
- คุณเปิดไฟล์แนบมาจากอีเมลที่ติดเชื้อ
- เครื่องของคุณอ่าน USB stick หรืออุปกรณ์สื่อภายนอกอื่นๆ ที่มาจากแหล่งภายนอกหรือไม่ไว้วางใจ
- คุณดาวน์โหลดไฟล์ที่ติดเชื้อโดยไม่ได้ตั้งใจหลังจากเยี่ยมชมไซต์ที่ถูกแฮก
- Ransomware ได้รับความช่วยเหลือจากมัลแวร์เพื่อดาวน์โหลดลงบนคอมพิวเตอร์เฉพาะ
- คุณเยี่ยมชมเว็บไซต์ที่ถูกแฮก และไวรัสละลายการป้องกันความปลอดภัยของ OS ติดตั้งตัวเองโดยไม่มีการโต้ตอบจากผู้ใช้!
ส่วนหนึ่งของความนิยมที่เพิ่มขึ้นของ ransomware คือขาดการรับรู้และความรู้ในการจัดการกับมัน ตามการสำรวจของ CloudBerry ในสหรัฐอเมริกา 85 เปอร์เซ็นต์ไม่จ่ายค่าไถ่ مهما้ค่าใช้จ่ายเท่าไหร่ ในขณะที่ $300 เป็นจำนวนสูงสุดที่ผู้ตอบแบบสำรวจอาจจ่าย
ความสามารถอีกอย่างที่ไม่คุ้นเคยของ ransomware: การเจาะเข้า Mac computers
Ransomware ทำอะไรได้กับ Mac ของคุณ
กลับไปที่เดือนมีนาคม 2016 ลูกค้า Apple กลายเป็นเป้าหมายของ ransomware ที่มุ่งเน้น Mac ครั้งแรก ก่อนหน้านี้ มีรายงานเกี่ยวกับ "proof of concept" หมายความว่านักวิจัยเรียนรู้วิธี execute malware บน Macs แต่นักอาชญากรไซเบอร์สุดท้ายก็ดูเหมือนจะ execute การโจมตี ransomware จริง
ในกรณีเฉพาะนี้ ผู้ใช้ที่ได้รับผลกระทบดาวน์โหลดโปรแกรมที่รู้จักว่า "Transmission for BitTorrent" นี่ถูกใช้สำหรับ P2P file sharing ผ่าน BitTorrent files หรือไฟล์สื่อที่ดาวน์โหลดผิดกฎหมาย เช่น เพลง ภาพยนตร์ และรายการทีวี
ในสถานการณ์ ransomware สำหรับ Mac ผู้ใช้โชคไม่ดีดาวน์โหลดรุ่นที่ถูกปนเปื้อนของตัวติดตั้งสำหรับซอฟต์แวร์ ตัวติดตั้งมี OSX.Keranger trojan horse หรือมัลแวร์ที่สามารถลบ ปรับเปลี่ยน เก็บเป็นตัวประกัน คัดลอก หรือขโมยข้อมูล OSX.Keranger เข้ารหัสไฟล์ที่ได้รับผลกระทบและขอค่าธรรมเนียม ซึ่งเป็นหนึ่ง Bitcoin หรือประมาณ $400 ในขณะนั้น
เพื่อเข้าใจดีขึ้นว่า Mac computers กลายเป็นเป้าหมายได้อย่างไร นี่คือการดูวิธีที่ Mac ถูกใช้:
- ติดตั้งระบบ Windows บน bare metal ซึ่งหมายถึงการใช้คอมพิวเตอร์ส่วนตัวกับฮาร์ดแวร์ Mac ใช้ Windows บน bare metal เหมือนกับการใช้ Windows machine ปกติ ดังนั้นคุณต้องอัปเดต OS ติดตั้งระบบ antivirus และระมัดระวังในการกระทำของคุณ
- ใช้ OS X โดยตรง และจากนั้นเปิด Windows จากภายใน virtual station บ้างครั้ง ปกติ Windows จะติดตั้งภายใน virtual machine (VM) และเปิดจาก container พิเศษนั้นหากต้องการ VM มักเชื่อมโยงกับเครือข่าย Mac ภายในเพื่อเข้าถึงอินเทอร์เน็ต โปรดทราบว่าหาก VM ไม่เกี่ยวข้องกับข้อมูลสำคัญ นักอาชญากรไซเบอร์ไม่มีอะไรสำคัญให้เข้ารหัส
ใช่ Mac อาจไม่ใช่เป้าหมายยอดนิยมสำหรับ ransomware เท่ากับ Windows แต่สิ่งนี้ไม่ได้แปลว่าได้รับการปกป้องเต็มที่ ตาม McAfee มัลแวร์ Mac จริงๆ เติบโต 744 เปอร์เซ็นต์จนสิ้นปี 2016 เหตุผลที่เป็นไปได้สำหรับนี้คือ adware bundling ที่ adware ติดแบนเนอร์โฆษณาไปกับคอมพิวเตอร์ที่กำหนด แต่ไม่ส่งผลต่อข้อมูลของผู้ใช้
กรณีเฉพาะอีกอย่างของ ransomware สำหรับ Mac คือ OSX/Filecoder พัฒนาสำหรับ OS X 10.11.x/10.12.x และสามารถติดเชื้อ Mac ได้เมื่อค้นหาแพตช์ Adobe Premiere หรือ Microsoft Office ใน torrent networks มันปรากฏเหมือน archive แพตช์ที่ไม่เป็นอันตรายกับปุ่ม "Start"
แต่เมื่อคุณกดปุ่ม Ransomware จะเจาะเข้า Mac ของคุณและเข้ารหัสไฟล์จำนวนมาก ด้วยเครื่องมือและคำสั่งที่สร้างไว้ Filecoder ได้รันจาก user context และ甚至不需要您的权限进行这些更改！
การวิจัยที่มีอยู่บอกเราว่า แม้ OS X จะมีระดับความปลอดภัยที่สูงกว่า แต่ไม่ได้ปกป้องคุณจาก ransomware และภัยคุกคามมัลแวร์ที่เกี่ยวข้องอย่างสมบูรณ์ เพิ่มกับข้อเท็จจริงที่ว่า Mac อยู่ในเรดาร์ของนักอาชญากรไซเบอร์ แข็งแกร่งและคงทนกว่าคุณ
ขั้นตอนในการปกป้อง Mac ของคุณจาก Ransomware
Ransomware สามารถเจาะเข้า macOS ได้ ไม่ควรมีที่สำหรับความ आत्म满足 ระหว่างผู้ใช้ Mac และพวกเขาควรดำเนินการอย่างต่อเนื่องเพื่อรักษาระบบของพวกเขาทันสมัยและระดับความปลอดภัยสูง
มีหลายขั้นตอนที่คุณสามารถทำเพื่อปกป้อง Mac ของคุณจากซอฟต์แวร์อาชญากร รวมถึง:
- สำรองข้อมูลไฟล์ของคุณเป็นประจำ คิดดูสิ: หากคุณมีไฟล์ของคุณปลอดภัยแล้ว นักอาชญากรไม่มี leverage อะไรเลย สำเนาของคุณเองที่ไม่ติดเชื้อจะช่วยคุณ เก็บสำเนาเหล่านี้บน external drive, iCloud หรือโครงสร้างสำเนาผสมที่คุณรวมการจัดเก็บภายนอกและคลาวด์
- หลีกเลี่ยงการติดตั้งซอฟต์แวร์ที่น่าสงสัย นี่จะนำเครื่องมือน่าสงสัยเข้ามาในแอพที่คุณต้องการดาวน์โหลด ในฐานะมาตรการป้องกัน ให้อ่านรีวิวผู้ใช้บนแอพที่คุณต้องการรับ ด้วย
- เก็บซอฟต์แวร์ทั้งหมดของคุณทันสมัย การอัปเดตความปลอดภัยเหล่านี้ประกอบด้วยแพตช์ที่ซ่อมแซมช่องโหว่ด้านความปลอดภัยที่นักอาชญากรสามารถใช้ против คุณ อัปเดตโปรแกรมและแอพทั้งหมดบน Mac ของคุณทันทีที่การอัปเดตล่าสุดพร้อมใช้งาน
- ฉลาดเกี่ยวกับรหัสผ่าน หลีกเลี่ยงการใช้รหัสผ่านว่างสำหรับ user login ของคุณ รหัสผ่านว่างมีพลังที่จะปิดใช้งานเครื่องมือป้องกัน built-in ส่วนใหญ่บน Mac การตั้งรหัสผ่านจะแจ้ง OS X ให้ยืนยันการเปลี่ยนแปลงระดับระบบ ดังนั้นลดโอกาสของ ransomware ที่จะรวมตัวเข้ากับคอมพิวเตอร์ของคุณ
- ให้ความสนใจกับความปลอดภัย ติดตั้งการอัปเดตความปลอดภัยระบบเสมอเมื่อระบบปฏิบัติการแจ้งเตือน การอัปเดตเหล่านี้บรรจุการป้องกันที่คุณต้องการทันทีที่ภัยคุกคามใหม่ถูกค้นพบ นอกจากนี้ ให้จับคู่เครื่องมือความปลอดภัยที่ทรงพลังกับ Mac optimizer tool ที่มีประสิทธิภาพเพื่อกำจัดไฟล์ขยะและไฟล์ที่ไม่จำเป็นที่รบกวนการดำเนินงานที่เสถียรของ Mac
- ตื่นตัวเมื่อพูดถึงอีเมล ลบอีเมลน่าสงสัยใดๆ โดยเฉพาะหากมันมีไฟล์แนบหรือลิงก์ ระวังไฟล์แนบ Microsoft Office อีเมลที่บอกว่าคุณควรเปิดใช้งาน macros เพื่อดูเนื้อหา หากคุณไม่รู้หรือไว้วางใจแหล่งอีเมล ให้ทิ้งมันทันที
สรุป
Mac มักได้รับการยกย่องสำหรับระบบความปลอดภัยและการป้องกันที่ซับซ้อน ผู้ใช้ของมัน แต่อยู่ไม่ได้ปลอดภัย 100 เปอร์เซ็นต์จากการโจมตี ransomware
นี่เป็นความเสี่ยงจริง ตัวอย่างเช่น หากคุณรัน Windows เป็น OS หลักบน Mac และเก็บข้อมูลสำคัญทั้งหมดไว้ที่นั่น ความเสี่ยงไม่สูงนักหากคุณรัน Mac โดยตรงกับ OS X และใช้ Windows บ้างครั้งเพื่อทำงานกับซอฟต์แวร์เฉพาะ แต่ก็ไม่ได้ถูกกำจัดโดยสิ้นเชิง
จดบันทึกเคล็ดลับที่เราระบุข้างต้นเพื่อปกป้อง Mac ของคุณจาก ransomware ในปี 2019 และต่อไป
