ทำไมเราถึงกลัวการโจมตีของแรนซัมแวร์
เผยแพร่แล้ว: 2022-07-17หากคุณเป็นเหมือนคนส่วนใหญ่ คุณอาจคิดว่าแรนซัมแวร์เป็นสิ่งที่เกิดขึ้นกับผู้อื่น ท้ายที่สุด มันเป็นคำที่น่ากลัวที่มีโลโก้ที่ดูน่ากลัว นั่นคือ แม่กุญแจที่ล็อกไว้ซึ่งมีหัวกะโหลกและกระดูกไขว้ที่ดูน่ากลัว
แต่แรนซัมแวร์ไม่ได้เป็นเพียงสิ่งที่เกิดขึ้นกับคนอื่น – มันสามารถเกิดขึ้นกับคุณได้เช่นกัน
จากข้อมูลของ FBI การโจมตีของแรนซัมแวร์เป็นหนึ่งในธุรกิจที่มีภัยคุกคามอันดับต้นๆ และบุคคลทั่วไปทั่วโลกต้องเผชิญ
ทำไมมันถึงกลัว? อย่างหนึ่งก็คือ พวกมันทำลายล้างอย่างเหลือเชื่อ
แรนซัมแวร์เข้ารหัสไฟล์สำคัญในคอมพิวเตอร์ของคุณ จากนั้นผู้โจมตีจะเรียกร้องเงินจากคุณเพื่อปลดล็อก ซึ่งอาจสร้างความเจ็บปวดให้กับคอได้หากคุณต้องการไฟล์เหล่านั้นอย่างเร่งด่วน
ที่แย่กว่านั้น หากข้อมูลส่วนบุคคลของคุณ (เช่น หมายเลขบัญชีธนาคารหรือข้อมูลรับรองการเข้าสู่ระบบ) ถูกเปิดเผยระหว่างการโจมตีของแรนซัมแวร์ อาจทำให้คุณเสี่ยงต่อการขโมยข้อมูลประจำตัวและความเสียหายทางการเงิน
โชคดีที่มีวิธีป้องกันตัวเองจากการโจมตีของแรนซัมแวร์
ดังนั้น ไม่ว่าคุณจะเป็นเจ้าของธุรกิจหรือเป็นเหยื่อของการโจมตีประเภทนี้ อย่าปล่อยให้ตัวเองถูกจับโดยไม่รู้ - ใช้การป้องกันแรนซัมแวร์ตอนนี้และอยู่อย่างปลอดภัย!
การโจมตีของแรนซัมแวร์ทำงานอย่างไร
Ransomware เป็นมัลแวร์ประเภทหนึ่งที่เข้ารหัสไฟล์ของคุณและต้องการเรียกค่าไถ่เพื่อถอดรหัส
มันสามารถแพร่กระจายผ่านไฟล์แนบอีเมล เว็บไซต์ที่เป็นอันตราย หรือโดยการใช้ประโยชน์จากช่องโหว่ในระบบของคุณ
เมื่ออยู่ในคอมพิวเตอร์ของคุณแล้ว ก็จะเปิดเผยข้อมูลส่วนบุคคลของคุณ สแกนหาไฟล์บางประเภทและเข้ารหัส ประเภทไฟล์ทั่วไปที่กำหนดเป้าหมายเป็นเอกสารสำนักงาน รูปภาพ วิดีโอ และฐานข้อมูล
คุณจะรู้ว่าคุณโดนแรนซัมแวร์โจมตีเมื่อคุณเห็นข้อความเรียกร้องค่าไถ่ (โดยปกติคือ Bitcoin) เพื่อถอดรหัสไฟล์ของคุณ
ผู้โจมตีมักจะให้เวลาคุณในการจ่ายค่าไถ่ หลังจากนั้นพวกเขาจะลบคีย์ที่จำเป็นในการถอดรหัสไฟล์ของคุณหรือเพิ่มจำนวนเงินที่พวกเขาขอ
แรนซัมแวร์กลายเป็นเรื่องธรรมดาและซับซ้อนมากขึ้นเรื่อยๆ ดังนั้นจึงเป็นเรื่องสำคัญที่จะต้องมีการป้องกันแรนซัมแวร์ที่ดี
การป้องกันแรนซัมแวร์ของ Bitdefender ใช้การตรวจจับพฤติกรรมเพื่อบล็อกแรนซัมแวร์ก่อนที่จะสามารถเข้ารหัสไฟล์ของคุณได้
นอกจากนี้ยังมีเซฟโหมดพิเศษที่ป้องกันการเปลี่ยนแปลงใด ๆ กับระบบของคุณจนกว่าภัยคุกคามจะถูกลบออก
ฉันจะป้องกันตัวเองจากการโจมตีของแรนซัมแวร์ได้อย่างไร
ไม่เป็นความลับที่การโจมตีของแรนซัมแวร์กำลังเพิ่มสูงขึ้น อันที่จริง มันกลายเป็นเรื่องธรรมดาไปแล้ว จน FBI ประมาณการว่าขณะนี้มีเหยื่อรายใหม่ทุกๆ 10 วินาที
มีคนจำนวนมากที่ต้องเผชิญกับโอกาสที่จะสูญเสียไฟล์สำคัญทั้งหมดโดยทันทีเว้นแต่พวกเขาจะจ่ายเงิน
เมื่อพูดถึงแรนซัมแวร์ คุณอาจถามตัวเองว่า ข้อมูลส่วนบุคคลของฉันถูกเปิดเผยหรือไม่? คำตอบสั้น ๆ คือ: อาจจะ
แต่มีบางสิ่งที่เราได้กล่าวถึงด้านล่างซึ่งคุณสามารถทำได้เพื่อป้องกันตัวเอง:
1. ปรับปรุงซอฟต์แวร์ของคุณให้ทันสมัยอยู่เสมอ
นี้อาจดูเหมือนไม่มีเกมง่ายๆ แต่สิ่งสำคัญคือต้องตรวจสอบให้แน่ใจว่าซอฟต์แวร์ทั้งหมดของคุณ รวมทั้งระบบปฏิบัติการและโปรแกรมป้องกันไวรัส/ป้องกันมัลแวร์ที่คุณใช้อยู่เป็นเวอร์ชันล่าสุด
ซอฟต์แวร์ที่ล้าสมัยอาจมีช่องโหว่ด้านความปลอดภัยที่แฮ็กเกอร์สามารถเจาะระบบเพื่อเข้าสู่ระบบของคุณได้
2. ใช้รหัสผ่านที่รัดกุม
อีกวิธีหนึ่งในการทำให้แฮกเกอร์เข้าสู่ระบบของคุณยากขึ้นคือการใช้รหัสผ่านที่รัดกุม
นั่นหมายถึงการใช้ตัวอักษร ตัวเลข และอักขระพิเศษผสมกัน และทำให้แน่ใจว่ารหัสผ่านแต่ละอันไม่ซ้ำกัน (ดังนั้นคุณจึงไม่ได้ใช้รหัสผ่านเดียวกันสำหรับทุกสิ่ง)
3. ระมัดระวังเกี่ยวกับไฟล์แนบอีเมล
วิธีหนึ่งที่พบบ่อยที่สุดที่ ransomware แพร่กระจายคือผ่านสิ่งที่แนบมากับอีเมล
ดังนั้นควรระมัดระวังในการเปิดเอกสารแนบ แม้ว่าจะดูเหมือนมาจากคนที่คุณรู้จักก็ตาม เว้นแต่คุณจะแน่ใจจริงๆ ว่ามันปลอดภัย
หากมีข้อสงสัยให้ติดต่อผู้ที่ส่งให้เพื่อยืนยันก่อนเปิดสิ่งใด
4. สำรองข้อมูลของคุณเป็นประจำ
เคล็ดลับนี้จะไม่ช่วยคุณหากคุณติดแรนซัมแวร์ไปแล้ว แต่จะช่วยให้คุณกู้คืนได้ง่ายขึ้นหากมีการโจมตีเกิดขึ้น
ตรวจสอบให้แน่ใจว่าคุณมีการสำรองข้อมูลเป็นประจำของไฟล์สำคัญทั้งหมดของคุณ เพื่อที่ว่าหากสิ่งที่เลวร้ายที่สุดมาถึงที่เลวร้ายที่สุด คุณสามารถกู้คืนจากข้อมูลสำรองแทนที่จะจ่ายค่าไถ่
5. ใช้ VPN
VPN (เครือข่ายส่วนตัวเสมือน) เข้ารหัสการรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ VPN
นั่นหมายความว่าหากมีใครพยายามสกัดกั้นการรับส่งข้อมูลของคุณ ไม่ว่าพวกเขาจะพยายามเป็นส่วนหนึ่งของการโจมตีแบบกำหนดเป้าหมายหรือเพียงแค่พยายามสอดแนม Wi-Fi สาธารณะก็ตาม พวกเขาจะไม่สามารถอ่านข้อมูลใดๆ ได้
VPN ยังซ่อนที่อยู่ IP ของคุณ ทำให้ใครก็ตามติดตามคุณทางออนไลน์ได้ยากขึ้น
ฉันควรทำอย่างไรหากตกเป็นเหยื่อของการโจมตีแรนซัมแวร์?
หากคุณตกเป็นเหยื่อของการโจมตีด้วยแรนซัมแวร์ คุณสามารถทำบางสิ่งเพื่อปกป้องตัวคุณเองและข้อมูลส่วนบุคคลของคุณ
ขั้นแรก คุณควรตรวจสอบให้แน่ใจว่าไฟล์สำคัญทั้งหมดของคุณสำรองไว้อย่างปลอดภัย ด้วยวิธีนี้ หากคอมพิวเตอร์ของคุณติดแรนซัมแวร์ คุณจะยังคงสามารถเข้าถึงไฟล์สำคัญของคุณได้
ประการที่สอง คุณควรติดตั้งโปรแกรมป้องกันไวรัสที่เชื่อถือได้ ซึ่งจะช่วยป้องกันคอมพิวเตอร์ของคุณจากการโจมตีในอนาคต
สุดท้าย หากคุณคิดว่าข้อมูลส่วนบุคคลของคุณอาจถูกเปิดเผยในการโจมตี คุณควรเปลี่ยนรหัสผ่านทั้งหมดของคุณและติดต่อบริษัทหรือองค์กรที่อาจได้รับผลกระทบ
ฉันจะทราบได้อย่างไรว่ามีการโจมตี ransomware เกิดขึ้น?
มีตัวบ่งชี้สำคัญสองสามข้อที่คอมพิวเตอร์ของคุณอาจติดแรนซัมแวร์:
- คอมพิวเตอร์ของคุณทำงานช้าลงหรือหยุดทำงานโดยไม่ทราบสาเหตุ
- คุณเห็นข้อความแสดงข้อผิดพลาดที่ผิดปกติหรือไม่คาดคิด
- ไฟล์ในคอมพิวเตอร์ของคุณเริ่มทำงานผิดปกติ เช่น ไม่สามารถเปิดหรือเปลี่ยนชื่อได้
- คอมพิวเตอร์ของคุณถูกล็อค และคุณจะเห็นข้อความเรียกร้องให้ชำระเงินเพื่อเข้าใช้งานอีกครั้ง ข้อความนี้มักจะมีคำแนะนำในการชำระเงิน ซึ่งโดยทั่วไปจะทำผ่านสกุลเงินออนไลน์ที่ไม่สามารถติดตามได้ เช่น Bitcoin
หากคุณสงสัยว่าคอมพิวเตอร์ของคุณติดแรนซัมแวร์ คุณควรยกเลิกการเชื่อมต่ออินเทอร์เน็ตและปิดเครื่องของคุณเสียก่อน
วิธีนี้จะป้องกันไม่ให้แรนซัมแวร์เข้ารหัสไฟล์ของคุณอีกต่อไป และหยุดไม่ให้แพร่กระจายไปยังคอมพิวเตอร์เครื่องอื่นในเครือข่ายของคุณ
ถัดไป ติดต่อผู้เชี่ยวชาญที่สามารถช่วยคุณลบมัลแวร์และกู้คืนไฟล์ที่เข้ารหัสได้
สุดท้าย อย่าลืมทำตามขั้นตอนต่างๆ เพื่อป้องกันตัวเองในอนาคตด้วยการติดตั้งซอฟต์แวร์ความปลอดภัยที่เชื่อถือได้และสำรองข้อมูลของคุณเป็นประจำ
มีความคิดเกี่ยวกับเรื่องนี้หรือไม่? แจ้งให้เราทราบด้านล่างในความคิดเห็นหรือดำเนินการสนทนาไปที่ Twitter หรือ Facebook ของเรา
คำแนะนำของบรรณาธิการ:
- คุณรู้หรือไม่ว่า Windows 10 มาพร้อมกับการป้องกันแรนซัมแวร์? วิธีใช้งานมีดังนี้
- กังวลเกี่ยวกับ ransomware หรือไม่? ลองใช้เคล็ดลับนี้ที่ 'แฮกเกอร์ชาวรัสเซียเกลียด'
- การโจมตีของแรนซัมแวร์ได้ปิดบริการด้านสุขภาพของไอร์แลนด์โดยสมบูรณ์
- นักเรียน 115,000 คนในบัลติมอร์ไม่สามารถไปโรงเรียนได้เพราะถูกแรนซัมแวร์โจมตี