ภัยแรนซัมแวร์พุ่งสูง

โดย...เดวิด แมคซีแจค

เดือน เม.ย.ที่ผ่านมา เอฟบีไอได้แจ้งข้อมูลที่น่ากังวลว่ามีเหยื่อของแรนซัมแวร์ต้องยอมจ่ายเงินสูงถึง 209 ล้านเหรียญสหรัฐ ในช่วงไตรมาสแรกของปี 2559 เมื่อเปรียบเทียบกับจำนวน 24 ล้านเหรียญสหรัฐ ในปี 2558 ทั้งปี ทำให้แรนซัมแวร์กลายเป็นหัวข้อใหญ่ในการสนทนาในด้านภัยคุกคามในปัจจุบัน

แรนซัมแวร์มี 2 ประเภท คือ แรนซัมแวร์ที่ทำการบล็อก (ไม่ให้คอมพิวเตอร์ทำงานได้) และแรนซัมแวร์ที่ทำการเข้ารหัสไฟล์ส่วนตัว (ทำให้อ่านเอกสารไม่ได้) โดยแรนซัมแวร์ทั้งสองประเภทเริ่มรวมตัวกันทำงานเข้าด้วยกัน จนกว่าผู้เสียหายจะยอมจ่ายเงินให้กับแฮ็กเกอร์ก่อน

ทั้งนี้ อุปกรณ์ที่เป็นเป้าหมายการโจมตียังไม่แน่ชัด เพราะสามารถโจมตีได้ทั้งอุปกรณ์คอมพิวเตอร์และสมาร์ทโฟน โดยบางค่ายใช้ระบบปฏิบัติการแอนดรอยด์ในการทำงานหลัก ทำให้เจอการติดเชื้อระหว่างอุปกรณ์ไอโอที ที่เรียกว่าสายพันธุ์ FLocker เช่น สมาร์ททีวีกับแรนซัมแวร์ที่ขู่กรรโชกเพื่อขอบางอย่าง เช่น เหยื่อถูกร้องขอบัตรของขวัญไอทูนส์มูลค่า 200 เหรียญสหรัฐ ก่อนถึงจะดูการแข่งขัน NHL Stanley Cup รอบไฟนอลได้ เป็นต้น

องค์กรวิจัยการ์ทเนอร์ พบว่า จะมีอุปกรณ์ที่เชื่อมโยงกันใช้งานในปี 2559 มากถึง 6,400 ล้านชิ้น และเพิ่มเป็น 2.1 หมื่นล้านชิ้น ในปี 2563 สำหรับแฮ็กเกอร์แล้วนั่นคือสัญญาณที่บอกว่าจะมีจำนวนเหยื่อมากขึ้น เพราะมัลแวร์พัฒนาย้ายการติดเชื้อจากเครื่องคอมพิวเตอร์ไปสู่สมาร์ทดีไวซ์อย่างธรรมชาติมากขึ้น เช่น ตระกูล SamSam และ ZCryptor

แม้ว่าระบบควบคุมอุตสาหกรรม หรือ Industrial Control Systems (ICS) จะยังไม่มีการแพร่เชื้อของแรนซัมแวร์ในอุตสาหกรรมขนาดใหญ่ แต่ก็ใช่ว่าจะเป็นไปไม่ได้ เช่น Calpine ซึ่งเป็นเครื่องกำเนิดไฟฟ้าใหญ่ที่สุดของสหรัฐในการผลิตไฟฟ้าจากแหล่งก๊าซธรรมชาติ และความร้อนใต้พิภพยังถูกแฮ็กเกอร์ขโมยภาพรายละเอียดทางวิศวกรรมไปได้

การที่คลาวด์เปิดโอกาสให้อัพเกรดบัญชีไอคลาวด์จาก 20Gb เป็น 150Gb ฟรี นั่นหมายความว่าข้อมูลส่วนตัวทั้งหมดของเราจะถูกดึงไปเก็บแบบเกือบเรียลไทม์ และแฮ็กเกอร์อาจกำลังมองหาช่องโหว่ของ API ในการเข้าถึงข้อมูลผ่านการล็อกอินจากโซเชียลมีเดียและเตรียมเรียกค่าไถ่ก็เป็นได้ ข้อแนะนำที่ดี คือ ควรทำสำรองข้อมูลไว้ก่อนอย่างสม่ำเสมอแบบออฟไลน์จากอุปกรณ์ที่แยกจากกันในระบบที่เชื่อว่าจะไม่มีการแพร่กระจายของไวรัสไปยังอุปกรณ์อื่นในขณะที่ต้องแก้ไขระบบคอมพิวเตอร์หรือเครือข่าย