มัลแวร์คืออะไรและทำงานอย่างไร

Acer บริษัทผู้ผลิตคอมพิวเตอร์และอุปกรณ์อิเล็กทรอนิกส์รายใหญ่ของไต้หวัน ถูกโจมตีโดย REvil ransomware เพื่อการถอดรหัสข้อมูลอย่างปลอดภัย แฮ็กเกอร์ต้องการบันทึกค่าไถ่ $50,000,000

สำหรับใครก็ตามที่คอยติดตามความปลอดภัยในโลกไซเบอร์ อาจไม่แปลกใจเลย การโจมตีเช่นนี้เริ่มมีมากขึ้นเรื่อยๆ เมื่อเวลาผ่านไป แล้วมัลแวร์คืออะไร? อุปกรณ์ของคุณสามารถติดไวรัสได้อย่างไร? เราจะใช้มาตรการป้องกันใด ๆ หรือเราทุกคนถึงวาระ?

มัลแวร์คืออะไร

มัลแวร์ ย่อมาจากซอฟต์แวร์ที่เป็นอันตราย คือโปรแกรมคอมพิวเตอร์ที่ออกแบบมาเพื่อรบกวนหรือทำลายการทำงานปกติของระบบของคุณ

มันทำสิ่งนี้ในหลากหลายวิธี บางครั้งมัลแวร์อาจทำให้ข้อมูลของคุณเสียหาย และในบางครั้ง อาจขโมยและส่งข้อมูลของคุณไปยังบุคคลที่สาม เช่นเดียวกับสปายแวร์ ซึ่งเป็นมัลแวร์ประเภทหนึ่ง

มัลแวร์ยังถูกจัดประเภทเพิ่มเติมตามประเภทของโปรแกรมที่เป็นอันตราย ขึ้นอยู่กับพฤติกรรมของพวกมัน มัลแวร์ประเภทที่พบบ่อยที่สุด ได้แก่ ไวรัส สปายแวร์ เวิร์ม แอดแวร์ โทรจัน และแรนซัมแวร์

ประวัติโดยย่อของมัลแวร์

ราวปี 1967 นักวิทยาศาสตร์ชื่อดังอย่าง John Von Neumann ได้ตีพิมพ์บทความเรื่อง “Theory of self-reproducing automata” ตามชื่อบทความ เขาเสนอทฤษฎีเกี่ยวกับการถือกำเนิดของโปรแกรมคอมพิวเตอร์ในอนาคตอันใกล้ที่สามารถทำซ้ำได้เอง

ในไม่ช้าทฤษฎีนี้ก็เป็นจริงในปี พ.ศ. 2514

ชายคนหนึ่งชื่อ Bob Thomas ได้สร้างมัลแวร์ตัวแรก Creeper เพื่อสนุกสนานกับเพื่อนร่วมงานของเขา Creeper เป็นมัลแวร์ประเภทหนึ่งที่ตอนนี้ถูกจัดประเภทเป็นเวิร์ม มันเพียงข้ามไปมาระหว่างคอมพิวเตอร์ในเครือข่ายและแสดงข้อความว่า “ฉันคือครีพเพอร์:จับฉันไว้ถ้าทำได้”  ไม่เป็นอันตรายและ ไม่ได้ทำให้เกิดปัญหาใดๆ

นั่นคือเมื่อนานมาแล้ว เรามาไกลจากโปรแกรมง่ายๆ ที่ออกแบบมาเพื่อแกล้งเพื่อนร่วมงาน

ขณะนี้ โค้ดที่เป็นอันตรายสามารถทำลายเครือข่ายทั้งหมดได้ ดังที่แสดงโดย WannaCry ransomware โจมตีเมื่อเดือนพฤษภาคม 2017 ซึ่งทำให้ผู้ใช้เข้าถึงข้อมูลของตนไม่ได้โดยการเข้ารหัสไฟล์แล้วเรียกค่าไถ่เพื่อถอดรหัส

มัลแวร์ทำงานอย่างไร

โปรแกรมคุกคามนี้ทำงานอย่างไร

หลังจากที่ได้แทรกซึมเข้าไปในระบบของคุณแล้ว มัลแวร์จะเริ่มต้นด้วยงานที่กำหนดไว้ ซึ่งมีตั้งแต่การสอดแนมและบันทึกข้อมูลกิจกรรมออนไลน์ของคุณหรือข้อมูลประจำตัว ไปจนถึงการทำให้ไฟล์ระบบปฏิบัติการเสียหาย

มัลแวร์สามารถมาถึงระบบของคุณจากที่ต่างๆ มันสามารถเดินทางผ่านไดรฟ์ USB แนบตัวเองพร้อมกับโปรแกรมปกติ สอดส่องผ่านไดรฟ์โดยการดาวน์โหลด หรือแพร่กระจายผ่านเว็บไซต์ที่เป็นอันตราย

เมื่ออยู่ในระบบของคุณ ระบบจะเริ่มทำลายระบบของคุณอย่างสุขุมจนกว่าจะเห็นได้ชัดว่ามีบางอย่างผิดปกติ

นี่คือวิธีที่คุณสามารถป้องกันการโจมตีจากมัลแวร์ได้

มันไปโดยไม่บอกว่าควรหลีกเลี่ยงการติดเชื้อมัลแวร์ตั้งแต่แรก ต่อไปนี้เป็นวิธีหลีกเลี่ยง

1. ใช้โปรแกรมป้องกันไวรัส

ซอฟต์แวร์แอนตี้ไวรัสระดับมืออาชีพคือยูทิลิตี้ที่ต้องมีหากคุณไม่ใช่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์

โลกการรักษาความปลอดภัยเคลื่อนที่อย่างรวดเร็ว เร็วกว่าที่ผู้ใช้ทั่วไปสามารถติดตามได้ เมื่อคุณใช้โปรแกรมป้องกันไวรัส ให้คิดว่าเป็นการจัดหาความต้องการด้านความปลอดภัยในโลกไซเบอร์ให้กับผู้เชี่ยวชาญ ซึ่งเป็นแนวหน้าในการปกป้องทุกคนจากภัยคุกคามออนไลน์

2. หลีกเลี่ยงการดาวน์โหลดที่ละเมิดลิขสิทธิ์ อย่างจริงจัง

นอกเหนือจากปัญหาด้านจริยธรรม ปัญหาที่ใหญ่กว่าในการดาวน์โหลดซอฟต์แวร์ เกม ภาพยนตร์ หรือผลิตภัณฑ์ดิจิทัลอื่นๆ ที่ผิดกฎหมายคือความเสี่ยงที่มาพร้อมกับมัลแวร์

ไม่สำคัญว่าคุณจะดาวน์โหลดจากที่ใด ไม่ว่าจะเป็นทอร์เรนต์หรือเว็บไซต์บุคคลที่สามอื่นๆ พวกเขาจำเป็นต้องทำเงินเพื่อโฮสต์ไฟล์เช่นกัน โดยปกติจะทำโดยการติดตั้งสปายแวร์ ซึ่งเป็นมัลแวร์ประเภทหนึ่งที่บันทึกกิจกรรมของคุณ ซึ่งติดตั้งพร้อมกับไฟล์ที่คุณดาวน์โหลด

3. อัปเดตระบบปฏิบัติการของคุณเป็นประจำ

คนร้ายมักจะมองหาช่องโหว่ในเทคโนโลยีที่มีอยู่ พวกเขาแก้ไขไดรเวอร์และระบบปฏิบัติการ จนกว่าจะพบจุดอ่อน และสิ่งต่อไปที่คุณรู้คือมีการระบาดของมัลแวร์

และนั่นเป็นสาเหตุที่นักพัฒนาระบบปฏิบัติการพร้อมเสมอ พวกเขาอัปเดตและแก้ไขจุดบกพร่องที่เกิดขึ้นโดยไม่ได้ตั้งใจหรือแก้ไขช่องโหว่ด้านความปลอดภัยที่สามารถใช้กับคุณได้ อย่างที่เคยทำกับ WannaCry ในปี 2560

Mac, Windows, Linux, iPhone หรือ Android:ไม่สำคัญหรอกว่าคุณกำลังใช้แพลตฟอร์มใดอยู่ อัปเดตระบบของคุณอยู่เสมอ!

4. อย่าคลิกลิงก์ที่น่าสงสัย

ในบางครั้ง คุณจะเจอลิงก์แปลกๆ ซึ่งอาจอยู่ในอีเมลของคุณ (อาจมีไฟล์แนบ) ในแอปหรือเว็บไซต์เป็นปุ่มหรือโฆษณา

อย่าคลิกลิงก์เหล่านี้ .

การทำเช่นนี้อาจส่งผลให้มีการติดตั้งมัลแวร์ลงในระบบของคุณ โปรดจำไว้ว่า การโจมตีแบบฟิชชิ่งยังคงเป็นหนึ่งในวิธียอดนิยมในการติดตั้งมัลแวร์บนระบบ และหากมีลิงก์ที่คุณต้องคลิกจริงๆ ให้ตรวจสอบให้แน่ใจว่าลิงก์นั้นปลอดภัยก่อน

5. หลีกเลี่ยงการใช้ Wi-Fi แบบเปิด

การโจมตีแบบ Man-in-the-Middle (MITM) เป็นวิธีการทั่วไปที่แฮ็กเกอร์ใช้เพื่อขโมยข้อมูลของคุณ เช่น รหัสธนาคารและธุรกรรม อีเมล และอื่นๆ อีกมากมาย นอกเหนือจากการสอดส่องข้อมูลส่วนตัวของคุณ พวกเขายังสามารถติดตั้งมัลแวร์บนพีซีของคุณได้อย่างง่ายดายอีกด้วย

แม้ว่าเราจะเข้าใจความสะดวกที่มาพร้อมกับ Wi-Fi สาธารณะฟรี แต่ก็ไม่คุ้มกับความเสี่ยงด้านความปลอดภัย

หากคุณต้องการใช้เครือข่ายสาธารณะจริงๆ อย่างน้อยต้องได้รับการปกป้องจากการโจมตีของ MITM ด้วยการติดตั้ง VPN ซึ่งจะรักษาความปลอดภัยของข้อมูลระหว่างทาง

อย่าตกเป็นเหยื่อของมัลแวร์

มัลแวร์คือภัยคุกคามที่แท้จริงในโลกของคอมพิวเตอร์ อันที่จริง ความสูญเสียทางการเงินที่เกิดจากมัลแวร์คาดว่าจะเพิ่มขึ้นเป็น 10.5 ล้านล้านดอลลาร์ภายในปี 2568 เพิ่มขึ้นจาก 3 ล้านล้านดอลลาร์ที่สูญเสียไปในปี 2558

แต่ด้วยข้อมูลที่ถูกต้อง และการใช้มาตรการป้องกันที่จำเป็น คุณจะหลีกเลี่ยงการติดเชื้อมัลแวร์ได้อย่างง่ายดาย