กลับไปปี 2013 ซอฟต์แวร์ร้ายที่เรียกว่า ransomware เข้าสู่ mainstream เป็นภัยคุกคามใหม่สำหรับธุรกิจและผู้บริโภค แม้มันลดหายจาก mainstream ระยะหนึ่งหลังจากนั้น มันกลับมาอีกครั้งอย่างรุนแรงในปี 2016 แต่วันนี้สิ่งต่างๆ เปลี่ยนไปแล้ว นี่ไม่ใช่ภัยคุกคามที่ไม่เคยมีมาก่อน
ในบทความนี้ เราจะอภิปรายวิธีที่ดีที่สุดในการเตรียมตัวและปกป้องตัวเองจากการติดเชื้อ ransomware
Ransomware คืออะไรอย่างแน่ชัด?
หากคุณยังไม่คุ้นเคย Ransomware ได้ชื่อเพราะมันมักทำงานเป็นซอฟต์แวร์ที่ล็อกระบบของคุณและเข้ารหัสข้อมูลของคุณ จับคอมพิวเตอร์ของคุณเป็นตัวประกัน และขอเงินค่าไถ่เพื่อคืนให้คุณ มันจะล็อกคุณออกจากคุณสมบัติบางอย่าง ทำให้คุณ במקרהดี ที่สุด ได้คอมพิวเตอร์ที่ทำงานครึ่งหนึ่ง ในกรณีแย่ที่สุด คุณจะได้แค่อิฐแตกบนโต๊ะ จนกว่าคุณจะจ่ายเงิน บางซอฟต์แวร์ขยับขยี้คุณเพิ่มโดยชี้ไปที่ "support forum" ที่หมายจะช่วยคุณชำระเงิน คุณเห็นแล้วว่าสิ่งนี้จะรบกวนได้แค่ไหน ในหลายกรณี วิธีเดียวที่จะก้าวต่อไปคือจ่ายค่าไถ่ หรือเปลี่ยนดิสก์และสูญเสียการเข้าถึงข้อมูลตลอดกาล หากคุณไม่ได้สำรองไว้
แม้รูปแบบ ransomware ก่อนหน้า (อย่าง CryptoLocker) รู้จักในการปฏิบัติตามข้อตกลงและปลดล็อกข้อมูลเมื่อจ่ายค่าไถ่แล้ว ควรทราบว่าพวกเขาสามารถเลือกไม่ทำได้เช่นกัน วิธีเดียวที่จะปลอดภัยจริงจาก ransomware คือป้องกันไม่ให้มันเกิดขึ้นเลย
มันแพร่กระจายอย่างไร
เพื่อติดเชื้อคอมพิวเตอร์ของใครคนหนึ่งด้วย ransomware ได้อย่างมีประสิทธิภาพ มันต้องถูก execute (รัน) หมายความว่าเหยื่อต้องเปิดมันโดยเจตนาและสมัครใจ คุณจะทำอย่างนั้นได้ไหม หากรู้ว่าสิ่งที่รออยู่คืออะไร? ไม่ใช่แน่นอน! นี่คือเหตุผลที่พวกเขาโก้ กุญแจสำคัญในการแพร่กระจายมัลแวร์ประเภทใดก็ตาม คือการหลอกลวง Ransomware สามารถปลอมตัวเป็นซอฟต์แวร์ประเภทไหนก็ได้ ย้อนกลับไปช่วง 90s มักเป็นโปรแกรมแอนตี้ไวรัสปลอม ปัจจุบันแฮกเกอร์สร้างสรรค์มากขึ้น และฉีดมันเข้าไปในซอฟต์แวร์ที่ดูไร้เดียงสาและไม่เป็นอันตราย ที่ดูมีประโยชน์บ้าง ในวงการปลอมก็มีซอฟต์แวร์แบบนี้เยอะมาก
วันที่ 12 พฤษภาคม 2017 การโจมตีไซเบอร์ขนาดใหญ่ ที่รู้จักในชื่อ WannaCry สามารถติดเชื้อระบบได้ไม่ถึง 230,000 ระบบ กระจายไป 150 ประเทศ โดยใช้การผสมผสานของฟิชชิงและการ exploit ระบบที่ไม่ได้แพทช์ ผ่าน local server message blocks (SMBs)
วิธีป้องกัน
ในโลกที่สมบูรณ์แบบ คุณจะไม่ต้องมาร่วมกับการติดเชื้อ ransomware เลย นี่คือเคล็ดลับที่ดีที่สุดของเราสำหรับการหลีกเลี่ยงมัน
- หลีกเลี่ยงอีเมลและลิงก์ที่น่าสงสัย แม้ความอยากรู้จะล่อลวงคุณ มันไม่คุ้มค่าที่จะสูญเสียการเข้าถึงข้อมูลที่มีค่าที่สุด หรือการทำงานของคอมพิวเตอร์ของคุณ อยู่ห่างไกลจากอีเมลสแปมโดยเฉพาะ เนื่องจาก ransomware สมัยใหม่ส่วนใหญ่ใช้อีเมลเป็นวิธีส่งมอบ
- ใช้ Adblockers บนเว็บไซต์ที่ไม่น่าเชื่อถือ ใช้ ABP หรือ uBlock Origin บนเบราว์เซอร์ที่คุณชอบ นอกจากจะหลีกเลี่ยงโฆษณาที่รบกวน คุณยังปิดช่องทางการติดเชื้ออีกช่องทาง พิจารณา whitelist เว็บไซต์ที่เชื่อถือได้ เช่น เรา!
- อัปเดตปลั๊กอินหรือหยุดใช้งานให้หมด Flash และ Java โด่งดังในจุดนี้ว่าเป็น performance hogs และมีช่องโหว่ด้านความปลอดภัย มีเหตุผลที่บริษัทเทคโนโลยีหลายแห่งพยายามเพิกเฉยพวกมัน หยุดใช้ปลั๊กอินเหล่านี้หากเป็นไปได้ แต่หากคุณต้องใช้ ให้อัปเดตให้เป็นปัจจุบันตลอดเวลา
- อัปเดตระบบปฏิบัติการ ตามที่เห็นจากตัวอย่าง WannaCry ransomware สามารถแอบเข้าคอมพิวเตอร์ของคุณผ่านระบบที่ไม่ได้แพทช์ มันดีที่สุดที่จะเก็บระบบปฏิบัติการของคุณให้เป็นเวอร์ชันล่าสุดเสมอ
วิธีเตรียมพร้อม
แม้คุณจะไม่เจอ ransomware ก็ตาม คุณควรยังพร้อมสำหรับสถานการณ์แย่ที่สุด ในกรณีที่มัน (หรือสิ่งอื่น) โจมตีคุณและระบบของคุณ วิธีที่ดีที่สุดในการปกป้องตัวเองคือการสำรองข้อมูลไฟล์สำคัญของคุณเป็นประจำ สำหรับไฟล์สำคัญทั้งหมดของคุณ ให้แน่ใจว่าทั้งหมดถูกสำรองไว้ที่ตั้งแต่ 3 สถานที่อื่นๆ ที่ไม่ได้อยู่บนคอมพิวเตอร์ปัจจุบันของคุณ เมื่อ ransomware โจมตี คุณยังมี backup สำหรับกู้คืนไฟล์ของคุณ
สรุป
แม้จะจริงที่ ransomware บางครั้งสามารถลบหรือปลดล็อกได้ นี่ไม่ได้น่าเชื่อถือเสมอไป มันเป็นเกมแมวและหนูที่ต่อเนื่องระหว่างอาชญากร black hat และแฮกเกอร์ white hat/บริษัทเทคโนโลยีที่อยากช่วย สุดท้าย วิธีที่ดีที่สุดในการปกป้องตัวเองคือการเตรียมพร้อมสำหรับสถานการณ์แย่ที่สุด และป้องกันการติดเชื้อไม่ให้เกิดขึ้นตั้งแต่แรก
แต่คุณคิดอย่างไร? คุณเคยประสบ ransomware หรือรู้จักใครที่เคย? บอกเราในความคิดเห็น!
