ขณะนี้โลกกำลังเผชิญกับการระบาดของไวรัสร้ายแรงที่สุดในประวัติศาสตร์近期 จึงเป็นเรื่องน่ากลัวที่ใครจะอยากใช้ประโยชน์จากสถานการณ์สิ้นหวังที่เราทุกคนเผชิญ เพื่อสร้างความเสียหายหรือความสับสนเพิ่มเติม แต่พวกผู้ร้ายทางไซเบอร์กำลังทำอย่างนั้นพอดีกับโควิด-19
พวกเขาใช้ประโยชน์จากความสนใจสูงของผู้คนในข่าวเกี่ยวกับการระบาด เพื่อส่งอีเมลที่ลอกมัลแวร์ การคลิกลิงก์ในอีเมลเหล่านี้จะดาวน์โหลดซอฟต์แวร์อันตราย เช่น ไวรัสสำเนาตนเอง (worms), แรนซัมแวร์ และสปายแวร์ ลงบนคอมพิวเตอร์เหยื่อ
มัลแวร์ธีมโควิด-19 เหล่านี้แพร่กระจายอย่างรวดเร็ว และเป็นภัยคุกคามทางไซเบอร์เซキュリティจริง เนื่องจากความใหม่ในการกระจายและการจับเป้าหมาย เหยื่อส่วนใหญ่ไม่รู้ว่าตัวเองถูกโจมตีจนกว่าจะสายเกินไป พวกเขามักต้องรับความเสียหายทางการเงินมหาศาลหลังการเจาะสำเร็จ
Emotet ธีมโควิด-19
ตัวอย่างการโจมตีมัลแวร์ธีมโควิด-19 เกิดขึ้นในญี่ปุ่นในเดือนมกราคมและกุมภาพันธ์ ผู้ร้ายส่งอีเมลที่อ้างว่ามาจากผู้ให้บริการสวัสดิการคนพิการญี่ปุ่น แต่จริงๆ อีเมลและไฟล์แนบติดไวรัส Emotet Trojan ซึ่งเป็นหนึ่งใน Trojan ร้ายแรงที่สุดในขณะนั้น
มัลแวร์ Emotet ถูกสร้างในปี 2014 เพื่อเจาะธนาคารและขโมยข้อมูลลับ มันวิวัฒนาการจากวัตถุประสงค์หลัก และตอนนี้ใช้ส่วนใหญ่เป็นโหลดเดอร์ (loader) สำหรับมัลแวร์อื่น Emotet ทำหน้าที่นี้ได้ดีมาก เพราะใช้กิจกรรมแบบไวรัสสำเนาตนเองแพร่กระจายจากคอมพิวเตอร์หนึ่งไปอีกคอมพิวเตอร์โดยเกือบไม่ถูกตรวจจับ
แม้แคมเปญฟิชชิงจะเป็นวิธีหลักที่มัลแวร์ธีมโควิด-19 เช่น Emotet แพร่กระจาย แต่ไม่ใช่วิธีเดียว เว็บไซต์ปลอมหายาว่ามีคำว่า coronavirus ก็ขึ้นมาทุกที่ และก็เป็นช่องทางเผยแพร่มัลแวร์อันตรายทุกประเภท
วิธีหลีกเลี่ยงมัลแวร์ธีมโควิด-19
เพื่อหลีกเลี่ยงมัลแวร์ธีมโควิด-19 คุณต้องคอยระวังตลอดเวลาเทียบกับกลโกงที่ผู้ร้ายทางไซเบอร์อาจใช้ดึงคุณให้ดาวน์โหลดไวรัส นี่คือเคล็ดลับที่อาจช่วย:
- ตรวจสอบความถูกต้องของข่าวเกี่ยวกับโควิด-19
ไม่ว่าคุณจะมาจากประเทศไหน มีแหล่งข่าวน่าเชื่อถือที่คนส่วนใหญ่ไว้วางใจ แม้คุณจะได้ข่าวโควิด-19 จากที่อื่น ถามตัวเองว่าข่าวเกี่ยวกับสิ่งใดสิ่งหนึ่งมาถึงคุณทางอีเมลบ่อยแค่ไหน โดยเฉพาะหากคุณไม่ได้สมัครรับบริการ หากดูแปลกน่าสงสัย มันน่าจะเป็นปลอม
- หากคุณทำงานในองค์กรที่ใช้สถานีทำงานร่วมกับเพื่อนร่วมงาน ให้แจ้งพวกเขาเกี่ยวกับมัลแวร์ธีมโควิด-19
หากคุณทำงานร่วมกับผู้อื่น สถานการณ์จะไร้หวังหากทั้งสำนักงานไม่ใช้มาตรการความปลอดภัยเหมือนกันเพื่อป้องกันกันเองจากโจมตีมัลแวร์ การแบ่งปันข้อมูลจึงจำเป็นต่อการรักษาความปลอดภัยของทุกคน แจ้งทุกคนเกี่ยวกับมัลแวร์ธีมโควิด-19 ชี้ให้พวกเขามาที่บทความนี้ได้ แต่โปรดอย่าเก็บความเงียบ
- ระวังหัวข้อข่าวที่ดูมากเกินไป (Over dramatic headings)
หากคุณได้รับอีเมลพร้อมหัวข้อข่าวที่ดูมากเกินไป มันน่าจะเป็นปลอม ไม่น่าจะมีใครมีเวลาประกาศวันสิ้นโลกทางอีเมล
- ซื้อโซลูชันแอนตี้ไวรัสพรีเมียม
คุณมีแอนตี้มัลแวร์ติดตั้งบนคอมพิวเตอร์ไหม? หากไม่มี คุณต้องดาวน์โหลดทันที แอนตี้มัลแวร์อย่าง Outbyte Antivirus จะตรวจจับการเจาะเข้าของไวรัสอย่าง Emotet และหยุดมันทันที นี่คือการป้องกันที่ดีที่สุดต่อภัยคุกคามมัลแวร์
- ตรวจสอบอีเมลและโดเมนอย่างละเอียดหาคำผิดสะกด
โดเมนที่มีชื่อ coronavirus น่าจะถูกจองโดยองค์กรที่ถูกต้องอย่าง WHO และสหประชาชาติแล้ว ผู้ร้ายจึงต้องใช้สิ่งที่เหลือ ทำให้ง่ายต่อการคัดกรองโดเมนปลอมจากคำผิดสะกดมากมายบนโดเมนปลอมนั้นๆ
- อัปเดตซอฟต์แวร์ทั้งหมดบนคอมพิวเตอร์
คุณรันเวอร์ชันล่าสุดของซอฟต์แวร์บนคอมพิวเตอร์ไหม? หากไม่ คุณต้องอัปเดต เพราะมัลแวร์ใช้ช่องโหว่บนแอปที่ยังไม่ได้แพทช์รุ่นความปลอดภัยล่าสุด เริ่มจาก OS แล้วเบราว์เซอร์ และต่อไปจนครบแอปที่คุณใช้บ่อย
- หยุดใช้ซอฟต์แวร์ลิขสิทธิ์ (Pirated software)
คุณดาวน์โหลดซอฟต์แวร์จากเว็บอย่าง The Pirate Bay ไหม? หากใช่ คุณต้องหยุด มัลแวร์อาจมาพร้อมกับซอฟต์แวร์ลิขสิทธิ์ สร้างความเสี่ยงจริงที่ทำให้ซอฟต์แวร์นั้นกลายเป็นแหล่งติดเชื้อคבועบนคอมพิวเตอร์ของคุณ
ขอจบเรื่องมัลแวร์ธีมโควิด-19 หากมีคำถาม ข้อเสนอแนะ หรือความคิดเห็น กรุณาถามในช่องความคิดเห็นด้านล่าง
