อินเทอร์เน็ตเป็นเครือข่ายอันใหญ่โตประกอบด้วยเครือข่ายย่อยที่โต้ตอบกันเพื่อแบ่งปันข้อมูลระหว่างสถานที่กระจายอยู่ทั่วโลก โมเดลนี้มีข้อได้เปรียบคือเปิดโอกาสให้เราเข้าถึงกันและทำให้โลกเล็กลงอย่างน่าทึ่ง ข้อเสียคือวิธีโครงสร้างพื้นฐานทำให้เปราะบางต่อการโจมตีที่สามารถล้มความสามารถของโหนดหนึ่งในการส่งข้อความ นี่คือวิธีการทำงานของ DDoS (Distributed Denial of Service)
มีหลายเหตุผลที่คนทำการโจมตีแบบนี้ แต่แนวโน้มล่าสุดที่เกิดขึ้นคือผู้โจมตีตอนนี้ขอค่าชดเชยด้วยสัญญาว่าการโจมตีจะหยุดเมื่อได้รับเงิน เพื่อเข้าใจวิธีหยุดการโจมตี Ransom Web เราต้องดำดิ่งสู่จิตใจผู้โจมตีและเข้าใจว่าพวกเขาแตกต่างกันอย่างไร
การโจมตี Ransom Web ทำงานอย่างไร
คิดว่าการโจมตี DDoS แบบเรียกร้องค่าไถ่เหมือนการลักพาตัว ผู้กระทำผิดได้ยึดสิ่งที่มีค่าจากเหยื่อและขอค่าชดเชย สัญญาจะคืนสิ่งที่สูญเสีย ในกรณีนี้ไม่ใช่มนุษย์ที่ถูกลักพาตัว แต่มันคือความสามารถของบริการเว็บในการทำงาน การโจมตีมักเกิดขึ้นกับเว็บไซต์ แต่ก็อาจทำให้บริการอื่นที่ใช้อินเทอร์เน็ตล้มด้วย บางการโจมตีที่รุนแรงที่สุดอาจทำให้บริการล้ม แม้พอร์ตที่ถูกโจมตีจะปิดอยู่ เพียงแค่โครงสร้างพื้นฐานถูกสะสมด้วยปริมาณトラフィคเข้ามามากเกินไป การโจมตีที่เบากว่าอาจมีผลมากกว่าบนพอร์ตที่เปิดอยู่ (เช่น พอร์ตที่ "ฟัง" (listening) ต่อトラフィคอย่างต่อเนื่องเพราะมีบริการทำงานอยู่ เช่น พอร์ต 80 สำหรับ HTTP)
ไม่เหมือน Ransomware ที่ลักพาตัวคอมพิวเตอร์ของคุณ การโจมตีเรียกค่าไถ่ขโมยความสามารถของคุณในการให้บริการผ่านอินเทอร์เน็ต หากคอมพิวเตอร์ของคุณ (แทนที่จะเป็นเซิร์ฟเวอร์ระยะไกล) เป็นเป้าหมาย คุณยังสูญเสียความสามารถในการสื่อสารหรือท่องเว็บทั้งหมด สำหรับบริษัทใหญ่ อาจสร้างความเสียหายที่มีมูลค่ามากกว่าที่พวกเขาจะจ่ายค่าไถ่ ซึ่งเป็นเหตุผลที่พวกเขาอาจยอมตอบสนองคำร้อง
อะไรขับเคลื่อนผู้โจมตีให้ขอค่าไถ่?
การโจมตีเรียกค่าไถ่ ต่างจากแฮ็กทิวิซึม (hacktivism) ไม่มีเจตนาอื่นนอกจากกำไรระยะสั้น ในขณะที่แฮ็กทิวิสต์อาจโจมตีเซิร์ฟเวอร์เพื่อสาเหตุ (เช่น การโจมตีเว็บไซต์ที่เชื่อว่าแบ่งสีตามเชื้อชาติในเดือนตุลาคม 2015) ผู้โจมตีเรียกค่าไถ่จะพอใจแค่เงินสดจำนวนมาก แฮ็กทิวิซึมอาจรุนแรงกว่าในกรณีส่วนใหญ่ เนื่องจากระยะเวลาการโจมตีอาจยาวนานกว่า แม้จะมีความแตกต่างที่ผมระบุไว้ สองกลุ่มอาจทับซ้อนกัน แฮ็กทิวิสต์บางครั้งขอค่าไถ่ แม้ "รางวัล" อาจไม่ใช่การได้รับทางการเงิน แต่เป็นการเปลี่ยนแปลงนโยบายหรือมาตรการอื่นๆ กรณีอย่างนั้นเกิดขึ้นเมื่อบริการข่าวกรองแคนาดาถูกคุกคามโดย Anonymous ในกลางเดือนกรกฎาคม 2015
ผู้ให้บริการสามารถต่อสู้กับการโจมตีเรียกค่าไถ่ได้อย่างไร
เช่นที่กล่าวไว้ก่อนหน้า การโจมตีเรียกค่าไถ่อาจทำให้เกิดความเสียหายมากในช่วงเวลาที่ล้ม ยิ่งการโจมตีนาน ยิ่งทำให้เป้าหมายแรงใจที่จะจ่ายค่าไถ่เพื่อลดความเสียหาย นี่เป็นวิธีที่ผิดและวางเหยื่อในตำแหน่งอ่อนไหวมากขึ้น เพราะไม่มีการรับประกันว่าผู้โจมตีจะทำตามคำมั่นสัญญา กรณีอย่างนี้เกิดขึ้นในพฤศจิกายน 2015 เมื่อบริษัท Swiss ชื่อ Protonmail ที่ให้บริการอีเมลเข้ารหัส จ่ายค่าไถ่แตการโจมตียังคงดำเนินต่อไป การจ่ายเงินเพียงแค่กระตุ้นผู้โจมตีให้กดดันหนักขึ้นและลองโชคอีกครั้งโดยเพิ่มคำร้อง
วิธีที่ดีที่สุดในการแก้ปัญหาคือรอจนกว่าผู้โจมตีจะย้ายไปเป้าหมายอื่น (ซึ่งมักเกิดขึ้นเมื่อพวกเขาตระหนักว่าไม่ได้รับสิ่งที่ขอ) หากไม่ยอมรับ อาจคุณควรรันบริการเว็บบนโครงสร้างพื้นฐานแบบ Load Balancing ซึ่งจะช่วยรักษาการไหลของトラフィคขณะที่เซิร์ฟเวอร์หลักถูกโจมตี คุณสามารถใช้บริการอย่าง CloudFlare หรือ Incapsula เพื่อให้แน่ใจว่าที่อยู่ถูกกรอง และไม่มีผู้โจมตีรู้ IP จริงของเว็บไซต์คุณ
คุณมีคำแนะนำอื่นสำหรับเหยื่อการโจมตี Ransom Web ไหม? บอกเราในความคิดเห็น!
