5 ภัยคุกคามมัลแวร์ที่สามารถทำลายระบบของคุณได้ทันที

มัลแวร์ (Malware)! คำนี้เพียงอย่างเดียวก็ทำให้สั่นสะเทือนและสั่นสะเทือนพื้นฐานความเชื่อมั่นที่สร้างขึ้นโดยแอปพลิเคชันหรือเว็บไซต์ที่มีชื่อเสียง มัลแวร์คือซอฟต์แวร์ที่ออกแบบมาเพื่อทำลายหรือแฮกความเป็นส่วนตัวของระบบคอมพิวเตอร์ การมีอยู่ของซอฟต์แวร์อันตรายลักษณะนี้ได้ทำให้นักพัฒนาหลายคนยุ่งมานกับการทำให้เว็บไซต์และซอฟต์แวร์ منيไม้ (impregnable) แต่เรายังไกลจากการมีโซลูชันที่มั่นคงไว้

แม้มัลแวร์ทั้งหมดที่มีอยู่จะอันตราย แต่บางตัวสามารถทำลายได้มากกว่าที่คุณจินตนาการได้ ดังนั้น มา討論มัลแวร์ที่น่ากลัวที่สุดที่เรารู้จักจนถึงปัจจุบัน

1. แรนซัมแวร์ (Ransomware)

正如其名 勒索 (Ransom) คือจำนวนเงินที่เรียกเรียกในแลกเปลี่ยนกับการปล่อยตัวติดตัว แรนซัมแวร์คือซอฟต์แวร์อันตรายที่ออกแบบมาเพื่อบล็อกการเข้าถึงระบบคอมพิวเตอร์จนกว่าจะจ่ายเงินจำนวนหนึ่ง แรนซัมแวร์เป็นหนึ่งในมัลแวร์ที่น่ากลัวที่สุดที่เรารู้จักจนถึงปัจจุบัน

ดูเพิ่ม: การโจมตีแรนซัมแวร์ล่าสุด 2017

หากไม่จ่ายเงินทันเวลา ผู้ควบคุมซอฟต์แวร์สามารถทำลายข้อมูลสำคัญของคุณได้ อีกทั้ง แฮกเกอร์สามารถขู่เก็บคีย์ของคุณไว้และไม่เคยปล่อย ทำให้คุณเหลือเกิน

หนึ่งในแรนซัมแวร์ยอดนิยมคือ Crypto Locker มันเป็นหนึ่งในตัวใหม่ที่สุดในแรนซัมแวร์ที่มีอยู่ในตลาด และหลอกลวง 3 ล้านดอลลาร์จากบริษัททั่วโลก มันแพร่หลายมากและไม่เตรียมจะลดลง มันทำลายแอปพลิเคชันที่ติดตั้งทั้งหมด ทำลายไฟล์ การโจมตีครั้งแรกเกิดขึ้นใน กันยายน 2013

ยังมีแรนซัมแวร์อื่นๆ หลายตัว เช่น Reveton, CryptoWall, Fusob, WannaCry และอื่นๆ อีกมากมาย

ดูเพิ่ม: Top 5 Ransomware Protection Tools

เพื่อหลีกเลี่ยงการโจมตีนี้ ลองอย่าเปิดไฟล์แนบอีเมลจากแหล่งที่ไม่รู้จัก และอย่าคลิกหน้าต่างป๊อปอัปที่คุณได้รับขณะเล่นเว็บอินเทอร์เน็ต

2. มัลแวร์ Rootkit -

Rootkit คือชุดเครื่องมือซอฟต์แวร์อันตรายที่ทำให้ผู้ใช้ไม่ได้รับอนุญาตสามารถควบคุมระบบคอมพิวเตอร์ได้โดยไม่ถูกตรวจจับ เครื่องมือเหล่านี้ตั้งค่าการเข้าถึงระดับผู้ดูแลระบบ (administrative level access) บนเครื่องที่ติดเชื้อ เพื่อเข้าควบคุมอย่างสมบูรณ์ อีกทั้ง มันปกป้องตัวเองไม่ให้ถูกตรวจจับโดย Antimalware เพื่อรักษาการเข้าถึง

อ่านเพิ่ม: Rootkit: ผู้ฆาตกรรมดิจิทัลในความมืด

การตรวจสอบระบบหา Rootkit อาจเป็นเรื่อง棘手 (tricky) เพราะมันซ่อนตัวเองไว้ดี ไม่มีเครื่องมือใดพัฒนาขึ้นมาจนถึงตอนนี้ที่สามารถตรวจจับ Rootkit ได้ด้วยคลิกเดียว วิธีที่ดีที่สุดคือตรวจสอบและลบกิจกรรมน่าสงสัยบนระบบ ปัญหายังสามารถแก้ไขได้อย่างสมบูรณ์โดยการล้างระบบคอมพิวเตอร์ให้สะอาดและเริ่มใหม่

มีประเภท Rootkit ต่างๆ อยู่ – Kernel rootkit, Hardware หรือ Firmware rootkit, Hypervisor หรือ Virtualized rootkit, Library rootkit, Boot loader rootkit หรือ Bootkit, Memory rootkit และ User หรือ Application rootkit

เพื่อหลีกเลี่ยงการเป็นเหยื่อของ Rootkits ให้อัปเดตซอฟต์แวร์แอนติไวรัสของระบบให้ทันสมัย ติดตั้งแอปพลิเคชันหลังจากอ่านเงื่อนไขและข้อกำหนด และ đương nhiên อย่าเปิดไฟล์แนบอีเมลจากแหล่งที่ไม่รู้จัก

3. มัลแวร์ที่อาศัยเฟิร์มแวร์ (Firmware-based Malware)

มัลแวร์ที่อาศัยเฟิร์มแวร์ (Firmware Based Malware) สามารถพูดได้ว่าเป็นน่ากลัวที่สุด เพราะมันเป็นประเภทที่ติดตั้งบนฮาร์ดดิสก์ เบี๊ยส BIOS และอุปกรณ์ต่อพ่วงอื่นๆ บางครั้ง ขึ้นอยู่กับความรุนแรงของสถานการณ์ วิธีแก้เพียงอย่างเดียวคือเปลี่ยนชิ้นส่วนฮาร์ดแวร์ที่ติดเชื้อ

มัลแวร์ที่อาศัยเฟิร์มแวร์ (Firmware-resident malware) ยากต่อการตรวจจับ เพราะตัวสแกนไวรัสแบบดั้งเดิมไม่สามารถสแกนเฟิร์มแวร์เพื่อหาภัยคุกคามได้

มันเป็นภัยคุกคามที่กำลังเติบโต และแพร่กระจายผ่านอีเมลฟิชชิง ไม่มีวิธีการอยู่รอด แต่มีการป้องกันบางอย่างที่สามารถลดความน่าจะเป็นของการเป็นเหยื่อได้

• เปลี่ยนข้อมูลล็อกอินเริ่มต้นบนอุปกรณ์ใดๆ ที่เชื่อมต่ออินเทอร์เน็ต เช่น เราเตอร์ กล้อง Wi-Fi และอุปกรณ์อัตโนมัติบ้าน
• ดาวน์โหลดและติดตั้งการอัปเดตเฟิร์มแวร์ที่ผู้ผลิตให้มาทุกครั้ง
• อย่าคลิกลิงก์ที่ให้มาในอีเมลโดยไม่รู้จัก

4. มัลแวร์ที่ต่อเนื่อง (Advanced Persistent Threat Malware)

Advanced Persistent Threat (APT) คือชุดของกระบวนการแฮกคอมพิวเตอร์ที่ลับและต่อเนื่อง บ่อยครั้งถูกจัดฉากโดยแฮกเกอร์ที่มุ่งเป้าองค์กรเฉพาะ พวกเขามุ่งเป้าองค์กรส่วนตัวโดยเฉพาะ กระบวนการ "advanced" หมายถึงเทคนิคที่ซับซ้อนใช้มัลแวร์ exploit ช่องโหว่ในระบบ
มันคือประเภทมัลแวร์ที่ขี้ขืดที่สุด และไม่ง่ายที่จะกำจัด แม้จะถูกลบแล้ว ยังมีโอกาสติดเชื้ออีก ทำให้ผู้ใช้ดูเหมือนจะติดอยู่ในวัฏจักรอันเลวร้าย

แม้การกำจัดมัลแวร์อันตรายดูยาก แต่คุณสามารถทำตามขั้นตอนเหล่านี้เพื่อลองกำจัดได้

• ให้แน่ใจว่าซอฟต์แวร์ Anti-malware ทันสมัย
• ติดตั้ง Anti-malware อีกตัวอย่างเช่น Malware Bytes เพื่อตรวจสอบความปลอดภัยของระบบอีกครั้ง
• สำรองข้อมูลและรัน Full Scan เพื่อให้แน่ใจว่าระบบปลอดภัย

เพื่อหลีกเลี่ยงสิ่งเหล่านี้ตั้งแต่แรก คุณต้องพิจารณาว่าข้อมูลอะไรต้องได้รับการป้องกันเป็นลำดับแรก และเก็บแอนติไวรัส/แอนติมัลแวร์ของคุณให้ทำงานตลอดเวลา

5. โทรจันฮอร์ส (Trojan horse)

Trojan horse เป็นเนื้อหาอันตรายที่แปลงตัวเป็นแอปพลิเคชันคอมพิวเตอร์ แต่แฮกระบบแทน แม้ Trojan จะคล้ายไวรัสและหนอน (Worms) แต่ไม่จำลองตัวเองเพื่อแพร่เชื้อ

หนึ่งใน Trojan ทำงานเป็น backdoor เปิดพอร์ตเครือข่าย อนุญาตให้แอปพลิเคชันเครือข่ายอื่นๆ เข้าถึงระบบคอมพิวเตอร์ได้ มี Trojan horses อื่นๆ หลายตัวที่รู้จัก

บางตัวรวมถึง Remote Access Trojans (RATs), backdoor Trojans (backdoors), IRC Trojans (IRCbots), และ keylogging Trojans บางตัวสามารถทำหน้าที่เป็น Key logger และ Backdoor Trojan พร้อมกันได้

เพื่อหลีกเลี่ยงพวกเขา คุณสามารถเก็บบางสิ่งไว้ในใจ –

• อย่าล็อกอินเป็น Admin ตลอดเวลา ใช้บัญชีแอดมินสำหรับติดตั้งอัปเดตและซอฟต์แวร์
• เปิดไฟร์วอลล์ตลอดเวลา
• ติดตั้งแอนติไวรัสที่ทำงานและแข็งแกร่ง

ภัยคุกคามเหล่านี้ทำให้ชีวิตผู้คนเป็นนรก และหลอกลวงผู้คน อีกทั้ง แฮกเกอร์ทำเงินได้ล้านดอลลาร์ การก้าวหน้าของซอฟต์แวร์อันตรายเหล่านี้เป็นภัยคุกคามร้ายแรงต่อเราทุกคน ถึงเวลาที่จะกระทำอย่างป้องกันและเตือนตัวเองตลอดเวลา เราต้องปฏิบัติสุขภาวะความปลอดภัยพื้นฐาน ซึ่งรวมถึงการมีแอนติไวรัสพร้อม定義ที่ทันสมัยทำงานตลอดเวลา