แม้ Ransomware จะดึงดูดความสนใจสื่อมวลชนในช่วงไม่กี่ปี แต่การโจมตีระบบคอมพิวเตอร์ประเภทนี้ย้อนกลับไปถึงทศวรรษ 1990 โดยทั่วไป Ransomware Attack มักพบในองค์กรธุรกิจ แต่กระแสได้เปลี่ยนไป เพราะการโจมตีเป้าหมายคนทั่วไปบ่อยขึ้น
แฮกเกอร์ที่มุ่งเป้าบ्यคติ แม้แต่ขอเพียง $100-200 เพื่อปลดล็อก PC ของบุคคลทั่วไป เพราะคนทั่วไปเป็นเป้าหมายง่าย และอาจไม่รายงานคดี ดังนั้น เมื่อแฮกเกอร์ขยายขอบเขตการโจมตีไปทุกแนวตั้งของคอมพิวเตอร์ ธุรกิจและบุคคลจะบรรเทาผลกระทบ Ransomware ได้อย่างไร?
Ransomware คืออะไร?
ย้อนกลับไปสักนิด Ransomware คือการโจมตีคอมพิวเตอร์ที่เน้น Extortion (การ勒索) มากกว่าการปลดปล่อยการทำลายล้างหรือ Sabotage ทั้งหมด ในทางปฏิบัติ แฮกเกอร์ที่ไม่อخلاقคอสเพียร์ เพื่อบังคับไม่ให้เครือข่ายคอมพิวเตอร์ใช้งานฟังก์ชัน ข้อมูล หรือความสามารถที่สำคัญ แล้วสัญญาจะคืนการควบคุมโดยไม่ทำลายระบบ หากชำระ Ransom ตามที่กำหนด
ตั้งแต่ทศวรรษ 90 Ransomware พัฒนาอย่าง Dynamic ไปจนเกินกว่า Malware ที่เข้ารหัสชื่อไฟล์ เพื่อรวมถึงการเข้ารหัสด้วย Private Keys ที่จัดเก็บบนเซิร์ฟเวอร์ของไซเบอร์อาชญากร ดังนั้น แม้ผู้ใช้จะลบมัลแวร์ พวกเขายังไม่สามารถกู้ไฟล์ที่ติดเชื้อได้ ทำให้เหลือเพียงทางเลือกจ่าย Ransom
น่าเสียดาย ตลอดทศวรรษที่ผ่านมา โจมตี Ransomware ได้勒索เงินหลายล้านดอลลาร์ที่ไม่ได้เสียภาษี โดยหลักผ่าน Bitcoin ในบางกรณี แม้เหยื่อจ่ายแล้ว ก็ไม่มีประกันว่าข้อมูลจะฟื้นฟูเต็มที่ หรือว่าไม่ได้ถูกใช้ประโยชน์เพื่อวัตถุประสงค์อันตรายอื่นบน Dark Web
ตัวอย่างคือการโจมตี "WannaCry" ปี 2017 สถานการณ์ฝันร้ายที่ส่งผลต่อคอมพิวเตอร์พันๆ เครื่องทั่วโลก ต่อมา Mutate กลายเป็น Variants อื่นๆ เช่น Bad Rabbit, Cryptolocker, NotPetya, และ SamSam
Ransomware เข้าคอมพิวเตอร์ได้อย่างไร
โดยทั่วไป รูปแบบ Ransomware ส่วนใหญ่เข้ารหัสไฟล์บนระบบที่ติดเชื้อ (Crypto-ransomware) แต่อื่นๆ ลบไฟล์หรือปฏิเสธการเข้าถึงระบบ (Locker Ransomware) เมื่อการเข้าถึงระบบคอมพิวเตอร์ถูกบล็อก จะขอ Ransom เพื่อปลดล็อกไฟล์ ปกติ $200-3,000 ใน Bitcoin หรือแม้แต่ Gift Cards โดยทั่วไป แฮกเกอร์ทิ้ง Ransom Note พร้อมรายละเอียดติดต่อและวิธีชำระ
นอกจากนี้ Ransomware Variants มุ่งเป้าผู้เป็นเหยื่อแบบ Opportunistic ผ่านอุปกรณ์หลากหลาย จากคอมพิวเตอร์ถึงสมาร์ทโฟน รวมถึง Ransomware ยังหยุดการเข้าถึงไฟล์ใน Drives ที่ 'Mapped' เข้าอุปกรณ์ผู้ใช้ เช่น External HDD, USB Thumb Drives, โฟลเดอร์ใน Cloud หรือ Network
หลักๆ แล้ว วิธีที่พบบ่อยที่สุดที่ Ransomware เข้าคอมพิวเตอร์คือ อีเมลร้ายที่ประกอบด้วยไฟล์แนบและสคริปต์ร้าย ส่งให้บุคคลที่ไม่รู้ตัว หากบุคคลเปิดอีเมล คอมพิวเตอร์หรือเครือข่ายจะติดเชื้อโค้ดร้ายอัตโนมัติ
วิธีที่สองที่พบบ่อยคือ Social Engineering ในทางปฏิบัติ เกิดขึ้นเมื่อใครอ่านอีเมลหรือโพสต์บนเว็บไซต์ที่ติดเชื้อ ถูกโน้มน้าวให้คลิกลิงก์ที่ดูถูกต้อง
เกี่ยวข้องกับ Malvertising ที่แฮกเกอร์ใช้ สร้างโฆษณาปลอบบนอินเทอร์เน็ต และผ่านโฆษณาเหล่านี้ สคริปต์ร้ายถูกส่งต่อไปยังคอมพิวเตอร์เหยื่ออย่างละเอียดอ่อนในกระบวนการซ้ำ จนกว่าการติดเชื้อจะถูกส่งต่อไปเครือข่ายและ PC ที่สะอาดอื่นๆ
ภัยคุกคามจาก Ransomware คืออะไร?
โดยทั่วไป การโจมตี Ransomware ใช้จ่ายสูงมากในแง่เงิน และนำไปสู่ Hardware Failure, Human Error และแม้แต่ Power Failure
โดยทั่วไป ไซเบอร์อาชญากรขอค่าธรรมเนียมระหว่าง 0.3 ถึง 1 Bitcoin แต่บางแฮกเกอร์ขอถึง 10 Bitcoin ทำให้ CEO และองค์กรย่ำแย่ น่าเสียดาย การจ่าย Ransom ให้แฮกเกอร์ยังทำให้พวกเขาอันตรายและโลภมากขึ้น เพราะพวกเขาสามารถเลือกมุ่งเป้าธุรกิจของคุณซ้ำได้ อีกทั้ง การชำระ Ransom อาจถูกใช้ขยายการดำเนินงานที่ไม่อخلاقของแฮกเกอร์ไปยังเหยื่ออื่น
เมื่อไม่นานมานี้ การโจมตี Ransomware ใหญ่โจมตี 200 บริษัทสหรัฐ และอีกหลายร้อยทั่วโลก โดยกลุ่มรัสเซียที่รับผิดชอบขอ Bitcoin มากกว่า $70 ล้านเพื่อกู้คืนข้อมูลองค์กร ทำนองเดียวกัน กลุ่ม Ransomware รัสเซียชื่อ REvil คลามว่า勒索 $11 ล้านจาก JBS โปรเซสเนื้อสัตว์ใหญ่ที่สุดโลก ทำให้ 20% ของความสามารถผลิตเนื้อวัวสหรัฐถูกล้างออก
วิธีลดความเสี่ยง Ransomware ด้วย Cloud Desktop
ส่วนใหญ่ ไซเบอร์อาชญากรใช้ข้อมูลเหยื่อที่พบสาธารณะบนอินเทอร์เน็ตและโซเชียลมีเดีย แล้วโจมตี exploit ช่องโหว่ที่รู้จักใน Windows Drivers และ Unsecured Remote Desktop Protocols
แม้คุณจะจ่าย Ransom ต่อเนื่องได้ ไม่ใช่โซลูชันถาวร เพราะไม่มีประกันว่าแฮกเกอร์จะคืนไฟล์เต็มที่เสมอไป
ดังนั้น แม้บางครั้งจะหยุด Ransomware Attack ได้ไม่หมด มีขั้นตอนบางอย่างที่ทำได้เพื่อป้องกันตัวเอง เช่น Backup ไฟล์เป็นประจำ มี Antivirus อัปเดต และอัปเดตแอปพลิเคชันด้วย Security Patches
อย่างไรก็ตาม 儘管ขั้นตอนที่ประดิษฐานดีเหล่านี้ ยังมีโอกาสที่คุณยังติด Ransomware ได้ เพื่อทำให้ปัญหาแย่ลง Backup ของคุณยังอาจติดเชื้อได้ ทำให้คุณอยู่ในสถานการณ์ฝันร้าย
โซลูชันที่มีประสิทธิภาพมากในการลดความเสี่ยง Ransomware คือการใช้ Cloud Desktops ซึ่งเป็น 'Virtual Computers' โดยสิ้นเชิง Cloud Desktops ที่ทำงานเป็น Desktop-as-a-Services (DaaS) เสนอฟีเจอร์ต่างๆ ที่ช่วยลดผลกระทบของ Ransomware อย่างมาก เช่น Daily Snapshots ที่สร้าง Full Backup ของ Virtual Desktop Infrastructure (VDI) ทั้งหมด รวมถึงไฟล์และระบบปฏิบัติการ
ในทางปฏิบัติ Snapshots ทำหน้าที่เป็น Ejection Seat ของ Disaster Recovery Plan สำหรับธุรกิจ เพราะเป็น Complete System Backup ของคอมพิวเตอร์ แยกจาก Primary Disk Image ดังนั้น หากภัยพิบัติเกิดขึ้น และมัลแวร์ติดเชื้อระบบคอมพิวเตอร์ทั้งหมด และทุกอย่างถูกเข้ารหัส คุณสามารถ Revert กลับไปยัง Snapshot ก่อนหน้าได้อย่างง่ายดาย โดยรวมแล้ว เนื่องจาก Operation นี้ทำที่ Hypervisor Level จึงไม่ได้รับผลกระทบจาก Ransomware Attacks
Bottom Line
ตลอด 2 ทศวรรษที่ผ่านมา Ransomware ได้รับประโยชน์ต่อไซเบอร์อาชญากร และยังคงเป็นปัญหาเรื้อรังสำหรับบุคคลและธุรกิจ ด้วยที่กล่าวมา การสร้างกลไกลดความเสี่ยง Ransomware ควรเป็นสิ่งที่บริษัทไม่ควรกล้วยหรือนิ่งๆ
ตามที่กล่าวไว้ก่อนหน้า การนำ Cloud Desktops มาใช้เป็นวิธีที่เป็นไปได้ในการป้องกัน Ransomware บริการ Cloud Desktop อย่าง V2 Cloud มีกลไก State-of-the-art ที่ทำ Snapshots ทุกวัน ซึ่งสามารถใช้ในกรณีโจมตี Ransomware เพื่อกู้คืนไฟล์ทั้งหมดได้เพียงไม่กี่คลิก
