Fileless Malware ภัยมืดที่ไม่สามารถมองได้เห็น
โดย...พงศ์วุฒิ ไพรไพศาลกิจMalware ยังถือว่าเป็นภัยร้ายกาจสำหรับองค์กรทั่วไป ซึ่งไม่เพียงแต่จะสามารถล้วงข้อมูลภายในออกไปนอกองค์กรได้แต่ยังรวมถึงการทำลายล้างระบบได้เช่นกัน โดยส่วนใหญ่แล้วถ้ามีเครื่องมือในการป้องกันที่ดีและมีประสิทธิภาพก็จะสามารถป้องกันได้อย่างไม่ยากเย็นนัก ยิ่งหากสามารถทำการอัพเดทวิธีการป้องกันได้อย่างรวดเร็วแล้วก็จะยิ่งทำให้มีประสิทธิภาพในการป้องกันในระดับที่สูงขึ้นไปอีกได้หลายเท่าเมื่อไม่นานมานี้มีการค้นพบ Malware สายพันธุ์ใหม่ที่ไม่เพียงแต่เป็นการหลอกลวงหรือซ่อนเร้นการโจมตีให้อยู่ในรูปแบบต่างๆ แต่ได้เข้าไปทำงานอยู่ในระดับหน่วยความจำ(RAM หรือ Memory) ของเครื่องที่โจมตีมาแล้วทั้งธนาคาร บริษัทห้างร้าน รวมถึงองค์กรระดับใหญ่ในไม่กี่เดือนที่ผ่านมาซึ่งจากวิวัฒนาการในครั้งนี้ของเจ้า Malwareสายพันธุ์ใหม่ทำให้การค้นหาตัวของ Malwareยากยิ่งขึ้นFileless Malware คือชื่อเรียกอย่างเป็นทางการของ Malware สายพันธุ์ใหม่ที่จะเริ่มมาป่วนวงการ Endpoint Protection และวงการ Antivirus มากขึ้น ในปัจจุบันตัวที่พบอยู่ในระบบของ Enterprise ถูกกำจัดไปได้เพียงไม่ถึง 30% ของที่มีทั้งหมดในโลกเท่านั้น!!!การที่ Malware สายพันธุ
โดย...พงศ์วุฒิ ไพรไพศาลกิจ
Malware ยังถือว่าเป็นภัยร้ายกาจสำหรับองค์กรทั่วไป ซึ่งไม่เพียงแต่จะสามารถล้วงข้อมูลภายในออกไปนอกองค์กรได้แต่ยังรวมถึงการทำลายล้างระบบได้เช่นกัน โดยส่วนใหญ่แล้วถ้ามีเครื่องมือในการป้องกันที่ดีและมีประสิทธิภาพก็จะสามารถป้องกันได้อย่างไม่ยากเย็นนัก ยิ่งหากสามารถทำการอัพเดทวิธีการป้องกันได้อย่างรวดเร็วแล้วก็จะยิ่งทำให้มีประสิทธิภาพในการป้องกันในระดับที่สูงขึ้นไปอีกได้หลายเท่า
เมื่อไม่นานมานี้มีการค้นพบ Malware สายพันธุ์ใหม่ที่ไม่เพียงแต่เป็นการหลอกลวงหรือซ่อนเร้นการโจมตีให้อยู่ในรูปแบบต่างๆ แต่ได้เข้าไปทำงานอยู่ในระดับหน่วยความจำ(RAM หรือ Memory) ของเครื่องที่โจมตีมาแล้วทั้งธนาคาร บริษัทห้างร้าน รวมถึงองค์กรระดับใหญ่ในไม่กี่เดือนที่ผ่านมาซึ่งจากวิวัฒนาการในครั้งนี้ของเจ้า Malwareสายพันธุ์ใหม่ทำให้การค้นหาตัวของ Malwareยากยิ่งขึ้น
Fileless Malware คือชื่อเรียกอย่างเป็นทางการของ Malware สายพันธุ์ใหม่ที่จะเริ่มมาป่วนวงการ Endpoint Protection และวงการ Antivirus มากขึ้น ในปัจจุบันตัวที่พบอยู่ในระบบของ Enterprise ถูกกำจัดไปได้เพียงไม่ถึง 30% ของที่มีทั้งหมดในโลกเท่านั้น!!!
การที่ Malware สายพันธุ์นี้ถูกขนานนามว่าเป็น Fileless Malware เนื่องจากรูปแบบการทำงานจะไม่เหมือนกับ Malware ที่เราเคยรู้กันว่าจะปรากฏตัวอยู่ในรูปของไฟล์และหลอกลวงให้ผู้ใช้งานไปทำการ Activate ขบวนการการทำงานขึ้นมา แต่ในทางกลับกันเจ้า Fileless Malware นี้จะซ่อนตัวอยู่ใน Memory ทำ Antivirus หรือ Antimalware แบบเดิมๆ ที่มีอยู่ไม่สามารถค้นหาได้เนื่องจากเกือบจะ 100% เป็นการค้นหา Malware ที่อยู่ในรูปแบบของ Filebase เท่านั้น
Malware ที่อยู่ในสายพันธุ์นี้ล่าสุดเพิ่งถูกค้นพบจากกลุ่มธนาคารที่ค้นพบว่ามีการโจมตีบางอย่างเกิดขึ้นใน Memory ของเครื่อง Domain Controller ที่เป็นตัวหลักของธนาคารกว่า 40 ประเทศ อาทิ สหรัฐอเมริกา อังกฤษ ฝรั่งเศส และอื่นๆ ปัจจุบันยังไม่พบการป้องกัน Malware สายพันธุ์นี้ได้แบบ 100% แต่สามารถลดโอกาสการเกิดเหตุการณ์ได้โดยวิธีการดังนี้
1.ปิดช่องโหว่ต่างๆ ด้วยวิธีติดตั้ง Patches ให้กับระบบต่างๆ อย่างสม่ำเสมอ 2.จำกัดสิทธิในการเข้าถึงเครื่อง Server หลักขององค์กร หรือจำกัดการเข้าใช้ด้วยวิธีการติดตั้งเครื่องมือเฉพาะทางให้กับผู้ใช้งาน 3.ติดตั้งเครื่องมือป้องกัน in-Memory Attack ซึ่งหาได้จาก Antimalware บางค่ายและ 4.จำกัดสิทธิให้กับ Application เพื่อไม่ให้การเชื่อมต่อจาก Application ที่ไม่จำเป็นและสุ่มเสี่ยงที่อยู่ในระบบองค์กรสามารถเข้าถึงเครื่อง Server หลักได้
