Trojan Horse (ม้าทรอย) คืออะไร?
Trojan Horse (ม้าทรอย) เป็นประเภทของ Malware (ซอฟต์แวร์อันตราย) ที่ แฝงตัวอยู่ในโปรแกรมหรือไฟล์ที่ดูถูกต้อง/มีประโยชน์ เพื่อหลอกให้ผู้ใช้ดาวน์โหลด ติดตั้ง หรือรันเอง โดยไม่รู้ว่ามีโค้ดอันตรายซ่อนอยู่ภายใน
ชื่อมาจากตำนานกรีก "ม้าทรอย" ที่กรีกใช้ซ่อนทหารเข้าเมืองทรอย - แนวคิดเดียวกัน: ของขวัญที่ดูดี แต่ซ่อนภัยคุกคามไว้ภายใน
ลักษณะสำคัญของ Trojan Horse
| ลักษณะ | รายละเอียด |
|---|---|
| การหลอกลวง (Deception) | ปลอมตัวเป็นโปรแกรมที่ถูกต้อง: Game, Utility, Crack/Keygen, Fake Antivirus, Document, Update ปลอม |
| ไม่แพร่กระจายตัวเอง (Non-self-replicating) | ต่างจาก Virus/Worm - Trojan ไม่คัดลอกตัวเอง ต้องพึ่งการกระทำของผู้ใช้ (Social Engineering) |
| สร้าง Backdoor | เปิดช่องทางให้แฮกเกอร์ควบคุมระบบจากระยะไกล (Remote Access - RAT) |
| ขโมยข้อมูล | Keylogger, Screen capture, Credential theft, Crypto wallet theft, Browser history |
| ดาวน์โหลด Malware อื่น | ทำหน้าที่ Dropper/Downloader ดึง Ransomware, Miner, Botnet มาติดตั้งเพิ่ม |
| ทำลาย/ปิดกั้นระบบ | ลบไฟล์, เข้ารหัสไฟล์ (Ransomware), ปิด Antivirus, เปลี่ยน DNS, DDoS Bot |
ประเภท Trojan ยอดนิยม
- RAT (Remote Access Trojan): ควบคุมเครื่องเหยื่อเต็มรูปแบบ (njRAT, DarkComet, Remcos)
- Banking Trojan: ขโมยข้อมูลธนาคาร/บัตรเครดิต (Zeus, Emotet, TrickBot)
- Downloader/Dropper: ดาวน์โหลด Malware อื่น (Emotet, BazarLoader)
- Ransomware Trojan: เข้ารหัสไฟล์เรียกค่าไถ่
- DDoS Bot: ทำให้เครื่องเหยื่อเป็น Bot โจมตี DDoS
- Fake AV / Scareware: ปลอม Antivirus โชว์ Virus เท็จ ขอเงินซื้อ License
ช่องทางการแพร่ระบาด (Infection Vectors)
- Email Phishing: Attachment (.exe, .zip, .pdf, .iso, .lnk) หรือ Link ดาวน์โหลด
- Drive-by Download: เยี่ยมเว็บที่ถูก Hack / Malvertising โหลดอัตโนมัติ
- Software Cracks/Keygens/Pirated Software: แหล่งหลักของ Trojan
- Fake Updates: Flash Player, Browser, Java Update ปลอม
- USB/Removable Media: Autorun.inf หรือ Shortcut virus
- Supply Chain Attack: ซอฟต์แวร์ถูกต้องถูกแทรกโค้ดระหว่าง Build/Update (SolarWinds style)
อาการบ่งชี้ว่าติด Trojan
- คอมพิวเตอร์ช้าผิดปกติ, CPU/RAM/Network สูงตอนไม่ได้ใช้งาน
- โปรแกรม/หน้าต่างแปลกๆ โผล่ขึ้น, ไอคอนไม่รู้จักบน Desktop/Taskbar
- Antivirus/Windows Defender ถูกปิด/ลบไม่ได้, ไม่สามารถอัปเดตได้
- Browser เปลี่ยน Homepage/Search Engine, Redirect ไปเว็บแปลก, โฆษณาเยอะผิดปกติ
- ไฟล์หาย/ถูกเข้ารหัส/เปลี่ยนนามสกุล, พบไฟล์แปลกใน Startup/Task Scheduler
- Log แสดงการเชื่อมต่อ Network ไป IP แปลก Port แปลก (Outbound)
วิธีป้องกันและแก้ไข
ป้องกัน (Prevention) - สำคัญที่สุด
- 🛡 อัปเดต OS, Browser, Office, Plugin ทุกครั้งที่มี Patch
- 🛡 ใช้ Antivirus/EDR ที่ดี และเปิด Real-time Protection ตลอดเวลา
- 🛡 ไม่เปิด Attachment/Link จาก Email/SMS/Chat ที่น่าสงสัย
- 🛡 ดาวน์โหลดโปรแกรมเฉพาะจาก Official Website/Store เท่านั้น (ห้าม Crack/Pirated)
- 🛡 ปิด Macro ใน Office Default, ใช้ Application Whitelisting (AppLocker/WDAC)
- 🛡 ใช้ Standard User Account (ไม่ใช่ Admin) สำหรับงานประจำวัน
- 🛡 Backup ข้อมูลสำคัญแบบ Offline/Immutable (3-2-1 Rule)
แก้ไข (Remediation) หากติดแล้ว
- Disconnect Network ทันที (Unplug LAN, ปิด Wi-Fi) กันการแพร่/ขโมยข้อมูลต่อ
- Boot เข้า Safe Mode / Windows RE / Linux Live USB
- Scan ด้วย Antivirus/EDR หลายตัว (Windows Defender Offline, Malwarebytes, Kaspersky Virus Removal Tool, HitmanPro)
- ตรวจสอบ Startup, Services, Scheduled Tasks, Registry Run Keys ลบ Entry แปลก
- ตรวจสอบ Browser Extensions, Proxy Settings, DNS Settings, Hosts File
- เปลี่ยนรหัสผ่านทุกบัญชีสำคัญ (Email, Bank, Social, VPN) จากเครื่องสะอาด
- หากเป็น Ransomware: ตรวจสอบ NoMoreRansom หา Decryptor, อย่าจ่ายค่าไถ่
- กรณีรุนแรง/Enterprise: Re-image (Wipe & Reload OS) เป็นวิธีปลอดภัยที่สุด
สรุป
Trojan Horse เป็นภัยคุกคามอันดับหนึ่งที่มาจาก Social Engineering (การหลอกลวงมนุษย์) ไม่ใช่ช่องโหว่ทางเทคนิคเพียงอย่างเดียว การป้องกันที่ดีที่สุดคือ สติปัญญา ผู้ใช้ (User Awareness) ร่วมกับ ระบบป้องกันหลายชั้น (Defense in Depth) ได้แก่ Patch Management, Antivirus/EDR, Email/Web Filtering, Least Privilege, และ Backup ที่เชื่อถือได้
