ทำไมเราถึงกลัวการโจมตีของแรนซัมแวร์

เผยแพร่แล้ว: 2022-07-17

หากคุณเป็นเหมือนคนส่วนใหญ่ คุณอาจคิดว่าแรนซัมแวร์เป็นสิ่งที่เกิดขึ้นกับผู้อื่น ท้ายที่สุด มันเป็นคำที่น่ากลัวที่มีโลโก้ที่ดูน่ากลัว นั่นคือ แม่กุญแจที่ล็อกไว้ซึ่งมีหัวกะโหลกและกระดูกไขว้ที่ดูน่ากลัว

แต่แรนซัมแวร์ไม่ได้เป็นเพียงสิ่งที่เกิดขึ้นกับคนอื่น – มันสามารถเกิดขึ้นกับคุณได้เช่นกัน

จากข้อมูลของ FBI การโจมตีของแรนซัมแวร์เป็นหนึ่งในธุรกิจที่มีภัยคุกคามอันดับต้นๆ และบุคคลทั่วไปทั่วโลกต้องเผชิญ

ทำไมมันถึงกลัว? อย่างหนึ่งก็คือ พวกมันทำลายล้างอย่างเหลือเชื่อ

แรนซัมแวร์เข้ารหัสไฟล์สำคัญในคอมพิวเตอร์ของคุณ จากนั้นผู้โจมตีจะเรียกร้องเงินจากคุณเพื่อปลดล็อก ซึ่งอาจสร้างความเจ็บปวดให้กับคอได้หากคุณต้องการไฟล์เหล่านั้นอย่างเร่งด่วน

ที่แย่กว่านั้น หากข้อมูลส่วนบุคคลของคุณ (เช่น หมายเลขบัญชีธนาคารหรือข้อมูลรับรองการเข้าสู่ระบบ) ถูกเปิดเผยระหว่างการโจมตีของแรนซัมแวร์ อาจทำให้คุณเสี่ยงต่อการขโมยข้อมูลประจำตัวและความเสียหายทางการเงิน

โชคดีที่มีวิธีป้องกันตัวเองจากการโจมตีของแรนซัมแวร์

ดังนั้น ไม่ว่าคุณจะเป็นเจ้าของธุรกิจหรือเป็นเหยื่อของการโจมตีประเภทนี้ อย่าปล่อยให้ตัวเองถูกจับโดยไม่รู้ - ใช้การป้องกันแรนซัมแวร์ตอนนี้และอยู่อย่างปลอดภัย!

การโจมตีของแรนซัมแวร์ทำงานอย่างไร

ฟลอริด้าจ่ายค่าไถ่มัลแวร์
ภาพ: Corporate Bytes

Ransomware เป็นมัลแวร์ประเภทหนึ่งที่เข้ารหัสไฟล์ของคุณและต้องการเรียกค่าไถ่เพื่อถอดรหัส

มันสามารถแพร่กระจายผ่านไฟล์แนบอีเมล เว็บไซต์ที่เป็นอันตราย หรือโดยการใช้ประโยชน์จากช่องโหว่ในระบบของคุณ

เมื่ออยู่ในคอมพิวเตอร์ของคุณแล้ว ก็จะเปิดเผยข้อมูลส่วนบุคคลของคุณ สแกนหาไฟล์บางประเภทและเข้ารหัส ประเภทไฟล์ทั่วไปที่กำหนดเป้าหมายเป็นเอกสารสำนักงาน รูปภาพ วิดีโอ และฐานข้อมูล

คุณจะรู้ว่าคุณโดนแรนซัมแวร์โจมตีเมื่อคุณเห็นข้อความเรียกร้องค่าไถ่ (โดยปกติคือ Bitcoin) เพื่อถอดรหัสไฟล์ของคุณ

ผู้โจมตีมักจะให้เวลาคุณในการจ่ายค่าไถ่ หลังจากนั้นพวกเขาจะลบคีย์ที่จำเป็นในการถอดรหัสไฟล์ของคุณหรือเพิ่มจำนวนเงินที่พวกเขาขอ

แรนซัมแวร์กลายเป็นเรื่องธรรมดาและซับซ้อนมากขึ้นเรื่อยๆ ดังนั้นจึงเป็นเรื่องสำคัญที่จะต้องมีการป้องกันแรนซัมแวร์ที่ดี

การป้องกันแรนซัมแวร์ของ Bitdefender ใช้การตรวจจับพฤติกรรมเพื่อบล็อกแรนซัมแวร์ก่อนที่จะสามารถเข้ารหัสไฟล์ของคุณได้

นอกจากนี้ยังมีเซฟโหมดพิเศษที่ป้องกันการเปลี่ยนแปลงใด ๆ กับระบบของคุณจนกว่าภัยคุกคามจะถูกลบออก

ฉันจะป้องกันตัวเองจากการโจมตีของแรนซัมแวร์ได้อย่างไร

แฮ็กเกอร์ขโมยข้อมูลประจำตัว
ภาพ: Pixabay

ไม่เป็นความลับที่การโจมตีของแรนซัมแวร์กำลังเพิ่มสูงขึ้น อันที่จริง มันกลายเป็นเรื่องธรรมดาไปแล้ว จน FBI ประมาณการว่าขณะนี้มีเหยื่อรายใหม่ทุกๆ 10 วินาที

มีคนจำนวนมากที่ต้องเผชิญกับโอกาสที่จะสูญเสียไฟล์สำคัญทั้งหมดโดยทันทีเว้นแต่พวกเขาจะจ่ายเงิน

เมื่อพูดถึงแรนซัมแวร์ คุณอาจถามตัวเองว่า ข้อมูลส่วนบุคคลของฉันถูกเปิดเผยหรือไม่? คำตอบสั้น ๆ คือ: อาจจะ

แต่มีบางสิ่งที่เราได้กล่าวถึงด้านล่างซึ่งคุณสามารถทำได้เพื่อป้องกันตัวเอง:

1. ปรับปรุงซอฟต์แวร์ของคุณให้ทันสมัยอยู่เสมอ

นี้อาจดูเหมือนไม่มีเกมง่ายๆ แต่สิ่งสำคัญคือต้องตรวจสอบให้แน่ใจว่าซอฟต์แวร์ทั้งหมดของคุณ รวมทั้งระบบปฏิบัติการและโปรแกรมป้องกันไวรัส/ป้องกันมัลแวร์ที่คุณใช้อยู่เป็นเวอร์ชันล่าสุด

ซอฟต์แวร์ที่ล้าสมัยอาจมีช่องโหว่ด้านความปลอดภัยที่แฮ็กเกอร์สามารถเจาะระบบเพื่อเข้าสู่ระบบของคุณได้

2. ใช้รหัสผ่านที่รัดกุม

อีกวิธีหนึ่งในการทำให้แฮกเกอร์เข้าสู่ระบบของคุณยากขึ้นคือการใช้รหัสผ่านที่รัดกุม

นั่นหมายถึงการใช้ตัวอักษร ตัวเลข และอักขระพิเศษผสมกัน และทำให้แน่ใจว่ารหัสผ่านแต่ละอันไม่ซ้ำกัน (ดังนั้นคุณจึงไม่ได้ใช้รหัสผ่านเดียวกันสำหรับทุกสิ่ง)

3. ระมัดระวังเกี่ยวกับไฟล์แนบอีเมล

วิธีหนึ่งที่พบบ่อยที่สุดที่ ransomware แพร่กระจายคือผ่านสิ่งที่แนบมากับอีเมล

ดังนั้นควรระมัดระวังในการเปิดเอกสารแนบ แม้ว่าจะดูเหมือนมาจากคนที่คุณรู้จักก็ตาม เว้นแต่คุณจะแน่ใจจริงๆ ว่ามันปลอดภัย

หากมีข้อสงสัยให้ติดต่อผู้ที่ส่งให้เพื่อยืนยันก่อนเปิดสิ่งใด

4. สำรองข้อมูลของคุณเป็นประจำ

เคล็ดลับนี้จะไม่ช่วยคุณหากคุณติดแรนซัมแวร์ไปแล้ว แต่จะช่วยให้คุณกู้คืนได้ง่ายขึ้นหากมีการโจมตีเกิดขึ้น

ตรวจสอบให้แน่ใจว่าคุณมีการสำรองข้อมูลเป็นประจำของไฟล์สำคัญทั้งหมดของคุณ เพื่อที่ว่าหากสิ่งที่เลวร้ายที่สุดมาถึงที่เลวร้ายที่สุด คุณสามารถกู้คืนจากข้อมูลสำรองแทนที่จะจ่ายค่าไถ่

5. ใช้ VPN

vpn บนแล็ปท็อป
ภาพ: Unsplash

VPN (เครือข่ายส่วนตัวเสมือน) เข้ารหัสการรับส่งข้อมูลทั้งหมดระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์ VPN

นั่นหมายความว่าหากมีใครพยายามสกัดกั้นการรับส่งข้อมูลของคุณ ไม่ว่าพวกเขาจะพยายามเป็นส่วนหนึ่งของการโจมตีแบบกำหนดเป้าหมายหรือเพียงแค่พยายามสอดแนม Wi-Fi สาธารณะก็ตาม พวกเขาจะไม่สามารถอ่านข้อมูลใดๆ ได้

VPN ยังซ่อนที่อยู่ IP ของคุณ ทำให้ใครก็ตามติดตามคุณทางออนไลน์ได้ยากขึ้น

ฉันควรทำอย่างไรหากตกเป็นเหยื่อของการโจมตีแรนซัมแวร์?

หากคุณตกเป็นเหยื่อของการโจมตีด้วยแรนซัมแวร์ คุณสามารถทำบางสิ่งเพื่อปกป้องตัวคุณเองและข้อมูลส่วนบุคคลของคุณ

ขั้นแรก คุณควรตรวจสอบให้แน่ใจว่าไฟล์สำคัญทั้งหมดของคุณสำรองไว้อย่างปลอดภัย ด้วยวิธีนี้ หากคอมพิวเตอร์ของคุณติดแรนซัมแวร์ คุณจะยังคงสามารถเข้าถึงไฟล์สำคัญของคุณได้

ประการที่สอง คุณควรติดตั้งโปรแกรมป้องกันไวรัสที่เชื่อถือได้ ซึ่งจะช่วยป้องกันคอมพิวเตอร์ของคุณจากการโจมตีในอนาคต

สุดท้าย หากคุณคิดว่าข้อมูลส่วนบุคคลของคุณอาจถูกเปิดเผยในการโจมตี คุณควรเปลี่ยนรหัสผ่านทั้งหมดของคุณและติดต่อบริษัทหรือองค์กรที่อาจได้รับผลกระทบ

ฉันจะทราบได้อย่างไรว่ามีการโจมตี ransomware เกิดขึ้น?

มีตัวบ่งชี้สำคัญสองสามข้อที่คอมพิวเตอร์ของคุณอาจติดแรนซัมแวร์:

  • คอมพิวเตอร์ของคุณทำงานช้าลงหรือหยุดทำงานโดยไม่ทราบสาเหตุ
  • คุณเห็นข้อความแสดงข้อผิดพลาดที่ผิดปกติหรือไม่คาดคิด
  • ไฟล์ในคอมพิวเตอร์ของคุณเริ่มทำงานผิดปกติ เช่น ไม่สามารถเปิดหรือเปลี่ยนชื่อได้
  • คอมพิวเตอร์ของคุณถูกล็อค และคุณจะเห็นข้อความเรียกร้องให้ชำระเงินเพื่อเข้าใช้งานอีกครั้ง ข้อความนี้มักจะมีคำแนะนำในการชำระเงิน ซึ่งโดยทั่วไปจะทำผ่านสกุลเงินออนไลน์ที่ไม่สามารถติดตามได้ เช่น Bitcoin

หากคุณสงสัยว่าคอมพิวเตอร์ของคุณติดแรนซัมแวร์ คุณควรยกเลิกการเชื่อมต่ออินเทอร์เน็ตและปิดเครื่องของคุณเสียก่อน

วิธีนี้จะป้องกันไม่ให้แรนซัมแวร์เข้ารหัสไฟล์ของคุณอีกต่อไป และหยุดไม่ให้แพร่กระจายไปยังคอมพิวเตอร์เครื่องอื่นในเครือข่ายของคุณ

ถัดไป ติดต่อผู้เชี่ยวชาญที่สามารถช่วยคุณลบมัลแวร์และกู้คืนไฟล์ที่เข้ารหัสได้

สุดท้าย อย่าลืมทำตามขั้นตอนต่างๆ เพื่อป้องกันตัวเองในอนาคตด้วยการติดตั้งซอฟต์แวร์ความปลอดภัยที่เชื่อถือได้และสำรองข้อมูลของคุณเป็นประจำ

มีความคิดเกี่ยวกับเรื่องนี้หรือไม่? แจ้งให้เราทราบด้านล่างในความคิดเห็นหรือดำเนินการสนทนาไปที่ Twitter หรือ Facebook ของเรา

คำแนะนำของบรรณาธิการ:

  • คุณรู้หรือไม่ว่า Windows 10 มาพร้อมกับการป้องกันแรนซัมแวร์? วิธีใช้งานมีดังนี้
  • กังวลเกี่ยวกับ ransomware หรือไม่? ลองใช้เคล็ดลับนี้ที่ 'แฮกเกอร์ชาวรัสเซียเกลียด'
  • การโจมตีของแรนซัมแวร์ได้ปิดบริการด้านสุขภาพของไอร์แลนด์โดยสมบูรณ์
  • นักเรียน 115,000 คนในบัลติมอร์ไม่สามารถไปโรงเรียนได้เพราะถูกแรนซัมแวร์โจมตี