
ต่อกรแรนซัมแวร์
แคสเปอร์สกี้ แลป เปิดเผยว่า ในปี 2559 ที่ผ่านมา โซลูชั่นของแคสเปอร์สกี้ แลป สามารถป้องกันผู้ใช้งานทั่วไปและองค์กรจำนวน 443,920 รายการ จากภัยคริปโตแรนซัมแวร์ ช่วยลูกค้าจากการสูญเงินให้แก่โจรไซเบอร์แบบผิดกฎหมายได้ถึง 53 ล้านเหรียญสหรัฐ
แคสเปอร์สกี้ แลป เปิดเผยว่า ในปี 2559 ที่ผ่านมา โซลูชั่นของแคสเปอร์สกี้ แลป สามารถป้องกันผู้ใช้งานทั่วไปและองค์กรจำนวน 443,920 รายการ จากภัยคริปโตแรนซัมแวร์ ช่วยลูกค้าจากการสูญเงินให้แก่โจรไซเบอร์แบบผิดกฎหมายได้ถึง 53 ล้านเหรียญสหรัฐ
อาชญากรไซเบอร์ที่ใช้คริปโตแรนซัมแวร์สามารถสร้างปัญหาให้เหยื่อโจมตีได้มากมาย เมื่อดีไวซ์ถูกโจมตี ไฟล์สำคัญทั้งหลาย เช่น เอกสาร รูปภาพ จะถูกเข้ารหัส และการจะได้ไฟล์คืนได้ผู้ใช้งานจะต้องจ่ายค่าไถ่ ซึ่งการลบมัลแวร์ออกจากดีไวซ์จะไม่ช่วยปลดล็อกไฟล์แต่อย่างใด และส่วนใหญ่แล้วจะไม่สามารถกู้ไฟล์คืนได้หากขาดกุญแจลับ ถ้าไม่มีไฟล์ที่แบ็กอัพไว้ เหยื่อแรนซัมแวร์ก็ต้องเลือกว่าจะเสียไฟล์ไปหรือจ่ายเงินค่าไถ่ ซึ่งทางเลือกหลังก็ไม่รับประกันผลลัพธ์
ค่าใช้จ่ายในการถอดรหัสไฟล์ขึ้นอยู่กับรูปแบบของมัลแวร์ จำนวนไฟล์ที่เข้ารหัส และรูปแบบของเหยื่อว่าเป็นบุคคลทั่วไปหรือองค์กร แตกต่างกันไปตั้งแต่ 30 จนถึง 1,000 เหรียญสหรัฐ ซึ่งค่าไถ่โดยเฉลี่ยที่อาชญากรไซเบอร์ตั้งไว้จะอยู่ที่ 300 เหรียญสหรัฐ ข้อมูลระบุว่า เหยื่อจำนวน 40% จะยอมจ่ายค่าไถ่ให้กับโจรไซเบอร์ จากข้อมูลนี้ จึงประมาณได้ว่า แคสเปอร์สกี้ แลปช่วยลูกค้าประหยัดเงินได้ถึง 53 ล้านเหรียญสหรัฐในปี 2015
อียาเชสลาฟ ซาคอร์เชฟสกี้ หัวหน้าทีมแอนตี้มัลแวร์ แคสเปอร์สกี้ แลป กล่าวว่า การแพร่กระจายของแรนซัมแวร์เกิดจากการยินยอมจ่ายเงินเพื่อแลกไฟล์ และส่วนใหญ่ค่าไถ่ที่จ่ายให้โจรไซเบอร์มักสาวไปไม่ถึงต้นตอ ดังนั้นผู้ที่ตกเป็นเหยื่ออย่าจ่ายเงินค่าไถ่เด็ดขาด เพราะนอกจากจะไม่มีการรับรองว่าจะได้ไฟล์คืนแล้ว ยังเป็นการสนับสนุนธุรกิจผิดกฎหมายด้วย
ดังนั้น ผู้ใช้งานอินเทอร์เน็ตควรเตรียมพร้อมรับมือเหตุการณ์เช่นนี้ล่วงหน้า โดยการแบ็กอัพข้อมูลอย่างสม่ำเสมอในคลาวด์หรือฮาร์ดดิสก์อื่นๆ และใช้โซลูชั่นซิเคียวริตี้ที่จะป้องกันการทำงานของมัลแวร์
ขณะที่แคสเปอร์สกี้ แลปได้นำเสนอโซลูชั่นที่ผสมผสานกับเทคโนโลยีพิเศษที่จะช่วยป้องกันไฟล์ที่ถึงแม้ว่าจะติดเชื้อจากแหล่งที่ไม่รู้จัก และเป็นมัลแวร์ที่จัดการยากมาก รวมทั้งสร้างสำเนาไฟล์ป้องกันขึ้น ซึ่งจะกู้ไฟล์อัตโนมัติหลังจากที่มัลแวร์นั้นถูกลบออกไปแล้ว







