ล้วงลึกกับ ESET Ransomware คืออะไร? (1)

หลักจาก Ransomware หรือโปรแกรมเรียกค่าไถ่ ระบาดหนักในทุกพื้นที่ทั่วโลก หลายคนอาจจะทราบแล้วว่ามันคืออะไร แต่ผมเชื่อว่ายังมีอีกหลายคนที่ยังสงสัยและไม่ทราบแน่ชัดว่าจริงๆ แล้วโปรแกรมเรียกค่าไถ่คืออะไร

ทำความรู้จักกับโปรแกรมเรียกค่าไถ่ หรือ Ransomware

โปรแกรมเรียกค่าไถ่เป็นมัลแวร์ชนิดหนึ่ง ที่เป็นเครื่องมือของอาชญากร ใช้เพื่อเข้ารหัสหรือล็อกไฟล์ดิจิทัลบนอุปกรณ์อย่าง สมาร์ทโฟน คอมพิวเตอร์ แท็บเล็ต หรืออุปกรณ์เชื่อมต่ออินเทอร์เน็ตต่างๆ เพื่อเรียกร้องเงินเป็นเงื่อนไขเพื่อคืนไฟล์ให้กับเจ้าของ

ESET เคยจัดกลุ่มของมัลแวร์ที่ใช้ในการเรียกค่าไถ่ในชื่อ "Filecoder" แต่ปัจจุบันผู้เขียนโค้ดประยุกต์ใช้ Filecoder กับ CryptoLocker เข้าด้วยกันเป็นชิ้นส่วนของโปรแกรมเรียกค่าไถ่ ซึ่งในบางประเภทของโปรแกรมเรียกค่าไถ่มีการตั้งเวลาเพื่อบีบให้เป้าหมายจ่ายเงิน ไม่งั้นไฟล์และฮาร์ดแวร์จะถูกทำลาย

วิธีการแพร่กระจายของ CryptoLocker

CryptoLocker แพร่กระจายอย่างรวดเร็วในหลายภูมิภาคทั่วโลก โดยมักแพร่กระจายผ่านอีเมลที่แนบไฟล์อันตรายไว้ หรือที่รู้จักกันในชื่อ Phishing ซึ่งเนื้อหาในอีเมลอาจจะมีความเกี่ยวข้องกับเป้าหมาย เพื่อหลอกให้เป้าหมายหลงกล หากเป้าหมายเปิดใช้ไฟล์ที่แนบมา โทรจัน จะเริ่มงานโดยทันที แต่ถ้าโชคดีแอนตี้ไวรัสจะป้องกันไว้ได้

ฉบับต่อไปผมจะนำเสนอถึงวิธีการป้องกันก่อนและหลังเผชิญกับ Ransomware เพื่ออยู่อย่างปลอดภัยจากมัลแวร์บนโลกออนไลน์ในปัจจุบันครับ n