ความกังวลด้านความปลอดภัยเพิ่มสูงขึ้นอย่างมากในช่วงไม่กี่ปีที่ผ่านมา เนื่องจากการโจมตีทางไซเบอร์ที่เพิ่มขึ้นอย่างรวดเร็ว โดยเฉพาะอย่างยิ่งมัลแวร์เรียกค่าไถ่ (ransomware) กลยุทธ์ของมัลแวร์เรียกค่าไถ่เป็นที่รู้จักกันมานานแล้ว แต่เพิ่งในช่วงไม่กี่ปีมานี้เองที่มันทวีความรุนแรงขึ้นอย่างมาก ซึ่งเป็นผลมาจากความนิยมของสกุลเงินดิจิทัล 'คริปโต' เครือข่ายมืด (Dark Net) และการเข้าถึง 'มัลแวร์ในรูปแบบบริการ' ได้ง่าย แผนกความปลอดภัยทางไซเบอร์ของบริษัทต่างๆ จึงระมัดระวังการโจมตีด้วยมัลแวร์เรียกค่าไถ่ เป็นพิเศษ เพราะนอกจากจะทำให้ธุรกิจหยุดชะงักแล้ว ยังสร้างความเสียหายร้ายแรงต่อชื่อเสียงของบริษัทอีกด้วย
เพื่อรับมือกับภัยคุกคามนี้ได้อย่างมีประสิทธิภาพ สิ่งสำคัญคือต้องเข้าใจวิธีการทำงานของแรนซัมแวร์ และกลยุทธ์ของผู้โจมตี ในบทความนี้ เราจะพยายามพิจารณาประเด็นเหล่านี้
ransomware คืออะไร?
แรนซัมแวร์ (Ransomware) คือมัลแวร์ชนิดหนึ่งที่เข้ารหัสไฟล์บนอุปกรณ์ที่ติดไวรัสและยึดไฟล์เหล่านั้นไว้จนกว่าผู้ใช้จะจ่ายค่าไถ่ให้กับผู้ดำเนินการมัลแวร์ ค่าไถ่สำหรับแรนซัมแวร์มักถูกเรียกเป็นบิตคอยน์ ซึ่งเป็นสกุลเงินดิจิทัลชนิดหนึ่งที่ไม่สามารถติดตามได้
แรนซัมแวร์ทำงานอย่างไร?
หลักการพื้นฐานเบื้องหลังแรนซัมแวร์คือการเข้ารหัสผ่านกลไกที่เรียกว่าการเข้ารหัสด้วยคีย์สาธารณะ
การเข้ารหัสคือกระบวนการซ่อนหรือบดบังความหมายของข้อมูล ในบริบทของแรนซัมแวร์ หมายถึงข้อเท็จจริงที่ว่าแรนซัมแวร์จะเข้ารหัสไฟล์ที่จำเป็นทั้งหมดในระบบของคุณ ทำให้ไฟล์เหล่านั้นดูไม่มีความหมายและไม่สามารถใช้งานได้
เมื่อแรนซัมแวร์ติดระบบ มัลแวร์จะเริ่มเข้ารหัสไฟล์ทั้งหมดในระบบ และเมื่อการเข้ารหัสเสร็จสิ้น ผู้ใช้จะเห็นหน้าจอข่มขู่หรือข้อความเรียกค่าไถ่ ข้อความเรียกค่าไถ่ขู่ผู้ใช้ว่าหากไม่ชำระเงินตามจำนวนที่กำหนดภายในเวลาที่กำหนด ไฟล์เหล่านั้นจะไม่สามารถถอดรหัสได้
การเข้ารหัสทำโดยกลไกที่เรียกว่า Public Key Cryptography หรือที่รู้จักกันในชื่อ Asymmetric Key Cryptography กลไกนี้ใช้อัลกอริทึมทางคณิตศาสตร์ขั้นสูงในการเข้ารหัสและถอดรหัสข้อมูล จุดเด่นของวิธีนี้คือ “คีย์” ที่ใช้ในการเข้ารหัสและถอดรหัสไฟล์จะแตกต่างกันในการเข้ารหัสและถอดรหัส ซึ่งหมายความว่าจะมีคีย์คู่หนึ่งที่เชื่อมโยงกับการเข้ารหัสเสมอ คีย์สาธารณะจะถูกใช้ในการเข้ารหัสข้อมูล และมีเพียงคีย์ส่วนตัวที่ตรงกันเท่านั้นที่สามารถถอดรหัสได้
การเข้ารหัสแบบอสมมาตรหรือแบบคีย์สาธารณะ
ผู้โจมตีแรนซัมแวร์ถือครองคีย์ส่วนตัวและเรียกร้องค่าไถ่สำหรับการเปิดเผยคีย์ดังกล่าว หากพ้นกำหนดเวลาชำระค่าไถ่ที่กำหนด พวกเขาขู่ว่าจะทำลายคีย์ส่วนตัวนั้นตลอดไป
หน่วยงานด้านความปลอดภัยไม่แนะนำให้จ่ายเงินค่าไถ่ เนื่องจากไม่มีการรับประกันว่าคีย์ส่วนตัวจะถูกเปิดเผย อีกทั้งการจ่ายค่าไถ่ยังทำให้ผู้โจมตียิ่งแข็งแกร่งขึ้นด้วย
แรนซัมแวร์ติดเชื้อระบบได้อย่างไร?
โดยทั่วไปแล้วแรนซัมแวร์จะแพร่เชื้อไปยังระบบผ่านช่องโหว่ที่ผู้ดูแลระบบยังไม่ได้แก้ไข ช่องทางที่นิยมใช้เข้าถึงแรนซัมแวร์ ได้แก่:
- สแปมและวิศวกรรมสังคม: ที่ซึ่งผู้ใช้ภายในที่หลงเชื่อถูกหลอกให้คลิกลิงก์ที่เป็นอันตรายในอีเมลและเว็บไซต์ที่ถูกบุกรุก ซึ่งส่งผลให้มีการดาวน์โหลดมัลแวร์ลงในระบบของพวกเขา
- โฆษณามัลแวร์: สิ่งนี้เกิดขึ้นอีกครั้งเนื่องจากความหละหลวมของผู้ใช้และการไม่ปฏิบัติตามหลักปฏิบัติด้านความปลอดภัย มัลแวร์โฆษณาอาจทำให้เหยื่อที่หลงเชื่อง่ายคลิกลิงก์ที่นำไปสู่การดาวน์โหลดและติดมัลแวร์
- เครื่องมือติดตั้งมัลแวร์และบอตเน็ต: สิ่งเหล่านี้เป็นเครื่องมือที่แพร่กระจายมัลแวร์ไปทั่วเครือข่าย โดยทั่วไปจะอยู่ภายในเครือข่ายท้องถิ่นของบริษัท
อ่านเพิ่มเติม: ผลกระทบจากการโจมตีของมัลแวร์เรียกค่าไถ่ WannaCry และ Petya
กลยุทธ์เบื้องหลังการโจมตีด้วยแรนซัมแวร์คืออะไร?
ผู้โจมตีแรนซัมแวร์พึ่งพาสกุลเงินดิจิทัลอย่าง Bitcoin เพื่อปกปิดร่องรอยเมื่อเรียกค่าไถ่ ในอดีต เมื่อการชำระเงินผ่านธุรกรรมธนาคารหรือเงินสด การติดตามตัวผู้รับสามารถทำได้เสมอ แม้จะเป็นเรื่องยาก แต่ด้วย Bitcoin ผู้รับสามารถรักษาความเป็นส่วนตัวและหลีกเลี่ยงการตรวจจับได้อย่างสมบูรณ์
อีกปัจจัยสำคัญที่เอื้อต่อแรนซัมแวร์ในปัจจุบันคือความพร้อมใช้งานของ "มัลแวร์แบบบริการ" ซึ่ง "เด็กเขียนสคริปต์" ที่ไม่มีประสบการณ์ซึ่งติดตั้งมัลแวร์แบบบริการที่ผู้สร้างมัลแวร์ดั้งเดิมจัดหาให้ จะกลายเป็นตัวแทนหรือผู้กระจายมัลแวร์และแบ่งปันค่าไถ่กับเจ้าของมัลแวร์ ด้วยสมองทั้งหมดที่ผู้เชี่ยวชาญด้านมัลแวร์จัดเตรียมไว้ให้ มือใหม่เหล่านี้จึงจำเป็นต้องมีอาวุธเฉพาะที่มีเจตนาก่ออาชญากรรมเท่านั้น ด้วยวิธีนี้ ผู้สร้างแรนซัมแวร์จึงดำเนินกลยุทธ์เบื้องหลัง โดยมุ่งเน้นไปที่ด้านเทคนิค ในขณะที่ปล่อยให้มือใหม่เป็นผู้ลงมือปฏิบัติจริง
จะป้องกันการโจมตีด้วยแรนซัมแวร์ได้อย่างไร?
การป้องกันแรนซัมแวร์ขึ้นอยู่กับขั้นตอนง่ายๆ และมีประสิทธิผลดังต่อไปนี้:
- การตระหนักรู้และการปฏิบัติตาม:ดังที่เราได้กล่าวไว้ก่อนหน้านี้ในโพสต์นี้ มนุษย์คือจุดอ่อนที่สุดในห่วงโซ่ความปลอดภัย การโจมตีด้วยแรนซัมแวร์ส่วนใหญ่เกิดจากความหละหลวม ขาดความตระหนักรู้ หรือการจงใจหลีกเลี่ยงแนวทางปฏิบัติด้านความปลอดภัยของผู้ใช้ภายใน การให้ความรู้ การรณรงค์ และการเตือนสติอย่างต่อเนื่องอย่างเป็นระบบ จะช่วยเสริมสร้างความสัมพันธ์ระหว่างมนุษย์ให้แน่นแฟ้นยิ่งขึ้น
- การใช้แพตช์ความปลอดภัยอย่างทันท่วงที:ระบบปฏิบัติการและผู้จำหน่ายซอฟต์แวร์รายอื่น ๆ พยายามค้นหาช่องโหว่ในซอฟต์แวร์ของตนอย่างขยันขันแข็ง และออกแพตช์แก้ไขช่องโหว่เหล่านี้บ่อยครั้ง แพตช์เหล่านี้ต้องได้รับการนำไปใช้ทันที เพื่อไม่ให้ช่องโหว่เหล่านี้ส่งผลกระทบต่อองค์กร
- ซอฟต์แวร์ป้องกันมัลแวร์:ปัจจุบันมีเครื่องมือและซอฟต์แวร์ที่ทันสมัยมากมายให้เลือกใช้ และสิ่งเหล่านี้ค่อนข้างมีประสิทธิภาพในการบล็อกและตรวจจับกิจกรรมของมัลแวร์ ชุดเครื่องมือรักษาความปลอดภัยแบบหลายชั้น เช่น Seqriteด้วยชุดเครื่องมือที่ครอบคลุมทั้งไฟร์วอลล์ เครือข่าย และความปลอดภัยของอุปกรณ์ปลายทาง สามารถป้องกันแรนซัมแวร์ได้อย่างมีประสิทธิภาพ
ปัจจุบันการโจมตีด้วยแรนซัมแวร์มีความซับซ้อนและเกิดขึ้นบ่อยครั้งมากขึ้น จำเป็นต้องมีการเฝ้าระวังและดูแลอย่างใกล้ชิดจากเจ้าหน้าที่รักษาความปลอดภัยอย่างต่อเนื่องเพื่อควบคุมไม่ให้เกิดขึ้น โชคดีที่ปัจจุบันมีเครื่องมือสำหรับรับมือกับภัยคุกคามนี้ แต่เช่นเคย มนุษย์คือจุดอ่อนของห่วงโซ่อุปทานทั้งหมด ดังนั้น การฝึกอบรมและการรณรงค์เพื่อสร้างความตระหนักรู้จึงเป็นสิ่งจำเป็นอย่างยิ่ง เพื่อเสริมการใช้เครื่องมือป้องกันมัลแวร์
ในฐานะพันธมิตรด้านความปลอดภัยไอทีสำหรับธุรกิจของคุณ Seqrite มอบความปลอดภัยปลายทางที่ครอบคลุมจากภัยคุกคามทางไซเบอร์ขั้นสูง หากต้องการทราบข้อมูลเพิ่มเติม โปรดไปที่ เว็บไซต์ or
