เป็นการเตือนอีกครั้งที่น่ากลัวเกี่ยวกับสถานะที่เปราะบางของระบบความปลอดภัยไซเบอร์ของเรา โปรแกรมร้องขอค่าไถ่รวม (ransomware) ขนาดใหญ่ได้โจมตีคอมพิวเตอร์ทั่วโลก สิ่งที่เริ่มต้นจากการโจมตีเซิร์ฟเวอร์ของบริษัทน้ำมันใหญ่ที่สุดในรัสเซีย และการทำให้การดำเนินงานของธนาคารในยูเครนหยุดชะงัก โปรแกรม Petya Ransomware ได้แพร่กระจายไปยังคอมพิวเตอร์ในโรมาเนีย เนذرแลนด์ นอร์เวย์ ฝรั่งเศส สเปน อังกฤษ และออสเตรเลีย
ประเทศที่ได้รับผลกระทบมากที่สุดคือยูเครน โดยระบบของโรงไฟฟ้านิวเคลียร์เชอร์นอบิลได้รับรายงานว่าถูกสลับไปใช้งานแบบแมนนวล (manual) เป็นมาตรการป้องกัน
Petya Ransomware ทำงานอย่างไร?
โปรแกรมร้องขอค่าไถ่ที่เรียกว่า Petya ถูกฝังอยู่ในเอกสารที่ดูเหมือนปกติ ซึ่งถูกแจกจ่ายผ่านอีเมล โปรแกรมนี้จะล็อกคอมพิวเตอร์ของผู้ใช้จนกว่าจะชำระ "ค่าไถ่" ด้วยสกุลเงินดิจิทัลบิตคอยน์ (Bitcoin)
เมื่อติดไวรัส Petya จะทำให้ฮาร์ดดิสก์ของคอมพิวเตอร์และไฟล์แต่ละไฟล์ที่จัดเก็บอยู่ถูกล็อกอย่างสมบูรณ์ การกู้คืนข้อมูลจากคอมพิวเตอร์ที่ถูกโจมตีโดยรانسومแวร์นี้มีความยากลำบากมาก และยังสามารถนำไปใช้ขโมยข้อมูลที่ละเอียดอ่อนได้อีกด้วย
คล้ายกับ WannaCry โปรแกรม Petya น่าจะได้ใช้ประโยชน์จาก 'Eternal Blue' เครื่องมือที่สร้างโดยสำนักงานความมั่นคงแห่งชาติ (NSA) และถูกเผยแพร่บนอินเทอร์เน็ตโดยกลุ่ม Shadow Brokers ซึ่งอาจถูกนำมาใช้ในการ exploit ช่องโหว่ของซอฟต์แวร์ของ Microsoft
ควรทำอย่างไรหากคุณเป็นเหยื่อ?
คอมพิวเตอร์ที่ใช้งานอัปเดตล่าสุดของซอฟต์แวร์ Microsoft ควรจะปลอดภัยจากการโจมตีนี้ อย่างไรก็ตาม ผู้ใช้ควรตรวจสอบเวอร์ชัน Windows ของตน และหลีกเลี่ยงการคลิกลิงก์หรือ PDF ที่เป็นอันตรายที่ได้รับทางอีเมล
ขอแนะนำให้ไม่จ่ายค่าไถ่เด็ดขาด เนื่องจากจะเพียงกระตุ้นให้ผู้โจมตีทำต่อไป แม้คุณจะจ่ายค่าไถ่ ก็ไม่มีการรับประกันว่าไฟล์ทั้งหมดจะคืนมาสมบูรณ์ แทนที่จะเป็นเช่นนั้น วิธีที่ดีที่สุดคือกู้คืนไฟล์จากสำเนาสำรอง (backup) หากทำไม่ได้ มีเครื่องมือบางอย่างที่สามารถถอดรหัสและกู้คืนข้อมูลบางส่วนได้
ผลกระทบของการโจมตีนี้ต่อธุรกิจทั่วโลกเป็นเรื่องร้ายแรง หากคุณยังไม่ถูกโจมตี ขอแนะนำให้ทำความมั่นใจและรักษาความปลอดภัยให้กับธุรกิจของคุณ
กังวลเรื่องการถูกแฮก? ติดต่อ Astra เพื่อรักษาความปลอดภัยธุรกิจออนไลน์ของคุณ
