เกือบทุกปี มีข่าวสายพันธุ์แรนซัมแวร์ใหม่ที่พยายามใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยในระบบปฏิบัติการยอดนิยม และใช้ประโยชน์จากความผิดพลาดของผู้ใช้ เช่น การคลิกไฟล์แนบในอีเมลติดเชื้อ การโจมตีแรนซัมแวร์พบได้บ่อยมากจน ในปี 2019 เพียงอย่างเดียว มีการโจมตีแรนซัมแวร์ทุก 14 วินาที จำนวนเงินค่าไถ่รวมในปีนั้นสูงถึง $11.5 พันล้าน ซึ่งมากกว่า GDP ของบางประเทศ
เราไปถึงจุดนี้อย่างไร และเราสามารถทำอะไรได้? ดีที่สุดคือเริ่มจากความรู้เกี่ยวกับเอนทิตีมัลแวร์บางส่วนที่คุณอาจพบ นี่คือรายการ 10 อันดับแรนซัมแวร์อันตรายที่สุด:
1. WannaCry
WannaCry ransomware อาจเป็นภัยคุกคามแรนซัมแวร์ที่มีชื่อเสียงที่สุดโลก มันเริ่มติดเชื้อคอมพิวเตอร์ในปี 2017 และจนกว่าจะจบลง ร้อยพันอุปกรณ์ทั่วโลกมีไฟล์ถูกเข้ารหัส
ในปีเดียวกันที่ไวรัสกลายเป็น active ข่าวกรมข่าวกรมข่าวสารของสหรัฐอเมริกา ออสเตรเลีย และอังกฤษ ยืนยันอย่างเป็นทางการว่าเกาหลีเหนือเป็นผู้อยู่เบื้องหลังการโจมตีแรนซัมแวร์ที่สำเร็จที่สุดในประวัติศาสตร์ ความเสียหายรวมต่อธุรกิจ บุคคล และรัฐบาลประมาณหลายพันล้านดอลลาร์ เชื่อว่า มัลแวร์ใช้ exploit ของ Windows ชื่อ EternalBlue ซึ่งถูกค้นพบก่อนหน้านี้โดย NSA สันนิษฐานว่า exploit น่าจะถูกขโมยจาก NSA โดยกลุ่มแฮกเกอร์ Shadow Brokers
2. Bad Rabbit
การโจมตี Bad Rabbit ransomware ตามมาไม่กี่เวลาหลังจาก WannaCry ถูกจัดการ มันก็มุ่งเป้าหลักไปที่ประเทศยุโรปตะวันออก เช่น รัสเซีย ยูเครน และตุรกี มีรายงานการโจมตีในเยอรมนีและประเทศยุโรปตะวันตกอื่นๆ ด้วย
มัลแวร์เข้ารหัสข้อมูลนี้แพร่กระจายผ่านการดาวน์โหลด Adobe Flash Player อันตราย ซึ่งถูกฉีดเข้าไปในเว็บไซต์ดาวน์โหลดซอฟต์แวร์ยอดนิยมบางแห่ง เมื่อเหยื่อดาวน์โหลด Adobe Flash Player ที่ติดเชื้อและปลอมนั้น Bad Rabbit ransomware จะเริ่มเข้ารหัสไฟล์และโฟลเดอร์ทั้งหมดบนคอมพิวเตอร์เหยื่อ
มันจะนำเหยื่อไปยังเว็บไซต์ที่มีคำขอค่าไถ่ $280 ใน Bitcoin สำหรับตัวเลือกถอดรหัสไฟล์
3. Locky
Locky ransomware เป็นหนึ่งในครอบครัวแรนซัมแวร์ที่ประสบความสำเร็จมากที่สุด มันก่อให้ความเสียหายต่อธุรกิจ บุคคล และรัฐบาลประมาณ $1 พันล้านในค่าไถ่แรนซัมแวร์ในปี 2016 เพียงอย่างเดียว และแม้จะ idle เป็นระยะเวลาหนึ่ง นักวิจัยด้านไซเบอร์เซคิวริติระบุว่ามันได้กลายเป็นวาไรแอนต์ 'Diablo' และ 'Lukitus' ซึ่งกำลังทำลายล้างจักรวาลพีซีอยู่
Locky มักแพร่กระจายผ่านแคมเปญฟิชชิงที่ได้รับความช่วยเหลือจาก Necurs botnet มากถึง 35,000 อีเมลที่แจกจ่ายมัลแวร์ Locky ถูกส่งไปยังเหยื่อ พวกเขาใช้กลยุทธ์ click-bait เช่น เสนอส่วนลดลดราคามากบนสินค้าหรูบางอย่าง เพื่อหลอกลวงเหยื่อให้คลิกลิงก์และไฟล์แนบติดเชื้อ
เมื่อมัลแวร์เข้าสู่ระบบคอมพิวเตอร์ จบแล้ว เพราะมันจะเคลื่อนที่เร็วเข้ารหัสไฟล์และโฟลเดอร์ทั้งหมด หลังจากนั้นทิ้ง readme.txt ระบุค่าไถ่ที่ต้องจ่ายและวิธีการชำระเงิน หากไม่จ่ายค่าไถ่ ไฟล์ของคุณจะถูกลบถาวร
4. Jaff
Jaff เป็นโปรแกรมแรนซัมแวร์ที่พึ่งพา Necurs botnet ในการส่งอีเมลอันตรายไปยังเหยื่อ มันสามารถส่งอีเมลได้ถึง 5 ล้านฉบับในหนึ่งชั่วโมง ซึ่งเพียงพอที่จะท่วมท้นแม้ผู้ใช้คอมพิวเตอร์ระมัดระวังที่สุด เทียบกับวาไรแอนต์แรนซัมแวร์อื่นๆ Jaff มีความทะเยอถayan มากขึ้น เพราะขอค่าไถ่สูงถึง $3,000 ในขณะที่ค่าไถ่ทั่วไปมักเป็นเพียงหลายร้อยดอลลาร์
5. SamSam
SamSam เป็นแรนซัมแวร์ที่ active ในสหรัฐอเมริกาตั้งแต่ปี 2016 ผู้ร้ายทางไซเบอร์ด้านหลังใช้ประโยชน์จากช่องโหว่ใน Windows servers เพื่อเข้าถึงเครือข่ายเหยื่ออย่างต่อเนื่อง และติดเชื้อโฮสต์ที่เข้าถึงได้ทั้งหมด เนื่องจากมัลแวร์เข้าสู่คอมพิวเตอร์เหยื่อผ่านจุดเข้าถึงที่ได้รับอนุญาต (ข้อมูลประจำตัวที่ถูกขโมย) การตรวจจับการเจาะเข้ามักยาก ขณะแพร่กระจาย SamSam ชอบเก็บโปรไฟล์ต่ำ มันยังรวบรวมข้อมูลเกี่ยวกับเหยื่อมากที่สุดเพื่อให้แน่ใจว่าเป้าหมายคุ้มค่าสำหรับการโจมตีแรนซัมแวร์
หลังจากที่เสร็จสิ้นการเจาะเข้า มัลแวร์จะเข้ารหัสไฟล์และโฟลเดอร์ทั้งหมด และแสดงข้อความระบุเงื่อนไขการถอดรหัส ค่าไถ่อาจอยู่ที่นับพันดอลลาร์ถึงหลายแสนดอลลาร์ ขึ้นอยู่กับเป้าหมาย
6. CryptoLocker
CryptoLocker เป็นเอนทิตีแรนซัมแวร์ทรงพลังที่ทำกำไรระหว่างปี 2013 ถึง 2014 สายพันธุ์แรนซัมแวร์นี้มีประสิทธิภาพมากจนต้องใช้ความพยายามระหว่างประเทศ หลายรัฐบาล เพื่อปิดตัวมันลง แต่ไม่ก่อนที่มันจะทำรายได้หลายล้านดอลลาร์จากค่าไถ่ให้ผู้สร้าง
CryptoLocker สามารถแพร่กระจายได้โดยใช้ Gameover Zeus Botnet โทรจันประตูหลังที่ให้ผู้ร้ายทางไซเบอร์สามารถควบคุมเครือข่ายคอมพิวเตอร์ได้ เมื่อเข้าสู่คอมพิวเตอร์ของคุณ CryptoLocker จะเข้ารหัสไฟล์ของคุณด้วยการเข้ารหัสแบบอสมมาตร และแสดงบันทึกค่าไถ่ระบุค่าค่าไถ่และเงื่อนไขการชำระเงิน
7. PureLocker
PureLocker ransomware ซึ่งโจมตีทั้งระบบ Windows และ Linux-based systems active ในปี 2019 เหตุผลที่ทำให้ PureLocker ransomware อันตราย คือ มันใช้ PureBasic ภาษาโปรแกรมมิ่งที่ไม่ได้นิยมมากนัก ซึ่งหมายความว่าโซลูชันแอนตี้มัลแวร์หลายตัวมีเวลายากในการตรวจจับลายเซ็นจากไบนารี PureBasic
แม้แรนซัมแวร์จะใช้เทคนิคใหม่มากในการติดเชื้ออุปกรณ์ โค้ดส่วนใหญ่ของมันถูกคัดลอกจากครอบครัวแรนซัมแวร์ที่รู้จัก เช่น "more-eggs" ransomware family เชื่อว่ากลุ่มอาชญากรใต้ดิน Cobalt Group และ FIN6 gang อยู่เบื้องหลังแรนซัมแวร์
8. TeslaCrypt
TeslaCrypt ปรากฏในปี 2016 และคิดว่าเป็นวาไรแอนต์ของ CryptoLocker แต่เร็วๆ ค้นพบว่ามันมีโมดัสโอเปอранดีที่แตกต่าง แรนซัมแวร์มุ่งเป้าไฟลรอง (ancillary files) ที่เกี่ยวข้องกับเกมวิดีโอ เช่น แผนที่ เกมที่เซฟ และเนื้อหาที่ดาวน์โหลดได้อื่นๆ เกมเมอร์เซฟไฟล์แบบนี้ในท้องถิ่นแทนที่จะเป็นบนคลาวด์ เพื่อการเข้าถึงที่รวดเร็วและความสำคัญต่อกระบวนการเล่นเกม
หลังเข้ารหัสไฟล์เหล่านี้ TeslaCrypt ขอ $500 ใน Bitcoin เป็นค่าไถ่ ช่วงปลายปีเดียวกัน และด้วยเหตุผลที่ไม่ทราบ ผู้สร้างมัลแวร์ตัดสินใจหยุดกิจกรรมอันตราย และปล่อยเครื่องมือฟรีที่สามารถถอดรหัสคอมพิวเตอร์ที่ติดเชื้อได้
9. Cerber
Cerber เป็นแรนซัมแวร์ที่เผยแพร่เป็น Ransomware-as-a-Service (RaaS) บน dark web ใครก็ซื้อมัลแวร์และใช้ติดเชื้อองค์กรที่เลือกได้ในราคาค่าคอมมิชชั่น 40%
มันใช้แคมเปญฟิชชิงที่เกี่ยวข้องกับการส่งเอกสาร Microsoft Word ติดเชื้อหลายพันฉบับทางอีเมล เมื่อดาวน์โหลดหรือคลิกเอกสาร MS Word จะเริ่มกระบวนการติดเชื้อที่เข้ารหัสไฟล์และโฟลเดอร์ทั้งหมด
Cerber ทำยอดสูงสุดในปี 2017 ที่คิดเป็น 26% ของการโจมตีแรนซัมแวร์ทั้งหมด
10. Ryuk
Ryuk ransomware entity เป็นแรนซัมแวร์ที่ได้ชื่อเสียงในปี 2018 และ 2019 มันมุ่งเป้าหลักไปที่องค์กรมูลค่าสูง เช่น ผู้ให้บริการดูแลสุขภาพ และรัฐบาลท้องถิ่นในสหรัฐอเมริกา
แรนซัมแวร์ใช้演算法เข้ารหัสขั้นสูงเพื่อล็อกผู้ใช้ออกจากไฟล์ของพวกเขา และทิ้งบันทึกระบุเงื่อนไขค่าไถ่ หนึ่งในความใหม่ของแรนซัมแวร์คือ มันสามารถปิดตัวเลือก Windows System Restore บนคอมพิวเตอร์ที่ติดเชื้อ การกระทำนี้ทำให้การกู้คืนข้อมูลที่ถูกเข้ารหัสยากขึ้นมาก นักวิจัยด้านไซเบอร์เซคิวริติเชื่อว่าเกาหลีเหนืออยู่เบื้องหลัง Ryuk ransomware
วิธีป้องกันการโจมตีแรนซัมแวร์
จะป้องกันไม่ให้แรนซัมแวร์เวอร์ชันที่ระบุข้างต้นติดเชื้อคอมพิวเตอร์ของคุณยังไง? เราแนะนำให้เริ่มด้วยการติดตั้งโซลูชันแอนตี้มัลแวร์ทรงพลังอย่าง Outbyte Antivirus เพราะคุณน่าจะสรุปได้แล้วว่า การโจมตีแรนซัมแวร์ส่วนใหญ่ได้รับความช่วยเหลือจาก botnets ซึ่งตรวจจับและหยุดได้ง่ายหากคุณมีโซลูชันแอนตี้มัลแวร์ที่น่าเชื่อถือ
เพื่อติดเชื้อคอมพิวเตอร์ของคุณ แรนซัมแวร์พึ่งพาช่องโหว่ต่างๆ ใน Windows OS และแอปที่ติดตั้ง นั่นคือเหตุผลที่คุณต้องเก็บคอมพิวเตอร์ของคุณให้ทันสมัยตลอดเวลา สำหรับสิ่งนี้ คุณสามารถใช้เครื่องมือหลากหลาย รวมถึง driver updater
สุดท้าย แต่อาจสำคัญที่สุด ให้มีสำเนาสำรองไฟล์ของคุณตลอดเวลา เพื่อในสถานการณ์ที่ไม่น่าจะเป็นไปได้ที่คุณกลายเป็นเหยื่อโจมตีแรนซัมแวร์ คุณจะยังมีไฟล์อยู่กับตัว
