ช่วยเหยื่อแรนซัมแวร์

โดย...วันเพ็ญ พุทธานนท์

แรนซัมแวร์เป็นมัลแวร์ประเภทหนึ่งที่ทำการล็อกคอมพิวเตอร์ของเหยื่อและเข้ารหัสไฟล์ในคอมพิวเตอร์ จากนั้นจะสั่งให้เหยื่อจ่ายค่าไถ่เพื่อกู้คืนการใช้งานคอมพิวเตอร์หรือไฟล์ข้อมูล ภัยแรนซัมแวร์เป็นเป้าหมายอันดับหนึ่งสำหรับหน่วยงานกฎหมายของสหภาพยุโรป หรืออียู โดยเหยื่อส่วนมากเป็นดีไวซ์ของบุคคลทั่วไป เน็ตเวิร์กองค์กรและหน่วยงานรัฐบาล

จากข้อมูลของแคสเปอร์สกี้ แลป พบว่า จำนวนผู้ใช้งานออนไลน์ที่ถูกโจมตีด้วยแรนซัมแวร์มีจำนวนเพิ่มขึ้น 550% คือ จาก 1.31 แสนราย ในปี 2557-2558 เพิ่มเป็น 7.18 แสนราย ในปี 2559-2560

ทั้งนี้ ล่าสุดแคสเปอร์สกี้ แลป ได้ประกาศความร่วมมือกับสำนักงานตำรวจเนเธอร์แลนด์ สำนักงานตำรวจยุโรป และบริษัท อินเทล ซิเคียวริตี้ เปิดตัวเว็บพอร์ทัลออนไลน์ “No More Ransom” ทาง www.nomoreransom.org เพื่อต่อกรกับภัยแรนซัมแวร์ร่วมกัน โดยจะให้ข้อมูลช่วยเหลือออนไลน์แก่เหยื่อแรนซัมแวร์ ผู้ใช้สามารถค้นหาข้อมูลว่า แรนซัมแวร์คืออะไร ทำงานอย่างไร และที่สำคัญที่สุดคือจะป้องกันตัวเองจากภัยไซเบอร์ชนิดนี้ได้อย่างไร

นอกจากนี้ ยังมีเครื่องมือล่าสุดที่พัฒนาขึ้นในเดือน มิ.ย. 2559 ที่ผ่านมา สำหรับต่อกรกับแรนซัมแวร์ที่ชื่อ “Shade” ซึ่งเป็นโทรจันแรนซัมแวร์ที่ปรากฏตัวขึ้นเมื่อปี 2557 แพร่กระจายผ่านเว็บไซต์และไฟล์แนบในอีเมล เมื่อเข้าระบบได้แล้ว Shade จะเข้ารหัสไฟล์หรือเอ็นคริปต์ จัดเก็บไว้ในเครื่อง และสร้างเอกสาร .txt เพื่อแจ้งวิธีการจ่ายค่าไถ่

นับจากปี 2557 แคสเปอร์สกี้ แลป และอินเทล ซิเคียวริตี้ ได้สกัดความพยายามโจมตีของ Shade กว่า 2.7 หมื่นครั้ง ส่วนใหญ่จะเกิดที่รัสเซีย ยูเครน เยอรมนี ออสเตรีย และคาซัคสถาน นอกจากนี้ ยังพบในฝรั่งเศส สาธารณรัฐเช็ก อิตาลี และสหรัฐอเมริกา ส่วนประเทศไทย พบเหยื่อการโจมตีของ Shade จำนวน 669 รายการ เป็นอันดับ 22 ของโลก

“ปัญหาใหญ่ที่สุด คือ เมื่อไฟล์ข้อมูลสำคัญของลูกค้าถูกล็อก ลูกค้าจะรีบจ่ายเงินค่าไถ่ทันทีเพื่อเอาข้อมูลคืน ทำให้เกิดระบบเศรษฐกิจใต้ดิน โจรไซเบอร์รายใหม่ๆ และจำนวนการโจมตีเพิ่มสูงขึ้น ดังนั้น หากผู้ใช้ตกเป็นเหยื่อแรนซัมแวร์ ขอแนะนำว่าอย่าจ่ายเงินค่าไถ่เด็ดขาด” จอนท์ แวน เดอ วีล นักวิจัยซีเคียวริตี้ ทีมวิเคราะห์และวิจัยของแคสเปอร์สกี้ แลป กล่าว