เทรนด์ไมโคร เผยมัลแวร์ตัวใหม่ระบาด

โดย...พลพัต สาเลยยกานนท์

ไวรัสตัวใหม่ แรนซัมแวร์ (Ransomware) เริ่มระบาดสู่กลุ่มธุรกิจองค์กรแฝงตัวมาทางอีเมล ในรูปแบบการเข้าล็อกข้อมูลสำคัญเพื่อเรียกค่าไถ่ให้ผู้ใช้งานโอนเงินเพื่อแลกพาสเวิร์ดปลดล็อก

คงศักดิ์ ก่อตระกูล ผู้จัดการอาวุโสด้านเทคนิค บริษัท เทรนด์ไมโคร ประเทศไทย ผู้ให้บริการด้าน ซอฟต์แวร์ความปลอดภัย เปิดเผยว่า ตั้งแต่ต้นปี 2558 เป็นต้นมา บริษัทได้ตรวจพบภัยคุกคามบนโลกไซเบอร์รูปแบบใหม่ที่รุนแรงภายใต้ชื่อ แรนซัมแวร์ (Ransomware) ที่แฝงตัวผ่านช่องทางโฆษณาบนโลกออกไลน์ หรือการแฝงตัวมากับจดหมายอิเล็กทรอนิกส์ (อีเมล) เพื่อโจมตีข้อมูลสำคัญในวงกว้าง

โดยแรนซัมแวร์เริ่มเป็นที่พูดถึงในช่วงหลายปีที่ผ่านมา ที่หา รายได้จากเหยื่อที่ไม่มีความรู้ด้านนี้มาตั้งแต่ปี 2548-2549 ในประเทศรัสเซีย โดยช่วงแรกจะใช้วิธียึดไฟล์ของผู้ใช้งานเป็นตัวประกัน จากการค้นหาไฟล์ที่มีนามสกุลบางอย่าง และเขียนทับไฟล์ต้นฉบับเพื่อเรียกเงินค่าไถ่ จากนั้นจึงเพิ่มวิธีการใหม่ๆ พัฒนาเปลี่ยนแปลงเรื่อยมาแลกกับการปลดล็อก โดยไตรมาส 3 ของปี 2557 ที่ผ่านมา มัลแวร์เหล่านี้เพิ่มขึ้นจาก 19% มาเป็น 30%

ทั้งนี้ ภัยคุกคามดังกล่าวจะมาในรูปแบบของการกระจายเข้าไปล็อกการใช้งานของเครื่องคอมพิวเตอร์ส่วนตัว โทรศัพท์เคลื่อนที่ (มือถือ) ไม่ให้เข้าถึงไฟล์งานต่างๆ และบังคับให้เจ้าของเครื่องต้องใส่รหัสเพื่อทำการปลดล็อก โดยเจ้าของเครื่องต้องจ่ายเงินถึงจะเข้าไปใช้งานได้

“รูปแบบนี้เสมือนการเรียกค่าไถ่ ซึ่งมีสัดส่วนธุรกิจถึง 90% ที่ติดภัยคุกคามดังกล่าวมาจากอีเมล ไฟล์เอกสารแนบ ไปจนถึงเอสเอ็มเอส แต่รูปแบบส่วนใหญ่จะพบในเครื่องคอมพิวเตอร์และโน้ตบุ๊กเป็นหลัก ยังไม่มีการแพร่กระจายเข้าไปในมือถือมากนัก” คงศักดิ์ กล่าว

ปัจจุบันประเทศไทยมีผู้ประสบภัยคุกคามดังกล่าวแล้วจำนวนกว่า 60-70 ราย ตั้งแต่ต้นปีที่ผ่านมา ส่งผลให้เกิดความเสียหายมูลค่าหลักล้านบาท ส่วนใหญ่จะพบในกลุ่มองค์กรธุรกิจต่างๆ หลายภาคส่วน ไม่ว่าจะเป็นสถาบันการเงิน รัฐบาล รัฐวิสาหกิจ ไปจน ถึงโรงงานอุตสาหกรรม ซึ่งมีบางรายต้องยอมจ่ายเงินเพื่อแลกกับการขอรหัสเพื่อเข้าระบบสำหรับกู้คืนข้อมูลทางธุรกิจสำคัญที่ถูกล็อก

นอกจากนี้ ยังมีการตรวจสอบพบไฟล์มัลแวร์ชนิดใหม่ที่ชื่อ TorrentLocker ที่มุ่งโจมตีองค์กรกว่า 4,000 แห่ง ส่งผลกระทบต่อธุรกิจ ซึ่งเหยื่อจะไม่สามารถแก้ไขได้เองถ้าไม่ยอมจ่ายเงิน ฉะนั้นเจ้าของธุรกิจควรแบ็กอัพข้อมูลสม่ำเสมอและตรวจสอบแหล่งที่มาของอีเมลทุกครั้ง รวมไปถึงใช้งานซอฟต์แวร์ที่มีความปลอดภัยมากกว่าของฟรี