Ransomware เป็นโปรแกรมอันตรายที่ออกแบบมาเพื่อเข้ารหัสไฟล์และข้อมูลของคุณ จากนั้นผู้โจมตีจะเรียกร้องค่าไถ่เพื่อให้คุณสามารถเข้าถึงข้อมูลดังกล่าวได้อีกครั้ง การป้องกัน Ransomware อย่างมีประสิทธิภาพและการมีแผนการสำรองข้อมูล (Backup Plan) นั้นเป็นสิ่งสำคัญในการคุ้มครองธุรกิจของคุณ
Ransomware คืออะไร?
Ransomware คือ ซอฟต์แวร์ที่ออกแบบเพื่อเข้ารหัสไฟล์ข้อมูลของคุณ และทำให้ไม่สามารถเข้าถึงได้ ผู้โจมตีจะเก็บไฟล์เหล่านั้นไว้ โดยต้องการค่าไถ่ (Ransom) เพื่อคืนข้อมูล ส่วนใหญ่แล้วไม่มีการรับประกันว่าผู้โจมตีจะให้คีย์ไขรหัสหลังจากเสียค่าไถ่แล้ว การติดเชื้อ Ransomware มักจะเกิดขึ้นผ่านทางอีเมล Phishing, ดาวน์โหลดซอฟต์แวร์ที่ไม่น่าเชื่อถือ หรือการใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัย
ตั้งแต่ปลายปี 2010 การโจมตี Ransomware ได้เพิ่มขึ้นอย่างมากและกลายเป็นหนึ่งในการคุกคามทางไซเบอร์ที่ร้ายแรงที่สุด โดยองค์กรต่างๆ ตั้งแต่บริษัทเล็ก ๆ ไปจนถึงหน่วยงานรัฐบาลได้รับผลกระทบจากการโจมตีเหล่านี้ ความเสียหายทางการเงินจากการโจมตี Ransomware นั้นสูงมากและไม่ใช่เพียงค่าไถ่เท่านั้น แต่ยังรวมถึงการหยุดชะงักของการดำเนินงาน การสูญเสียความเชื่อของลูกค้า และต้นทุนการฟื้นฟูข้อมูล
ประเภทของ Ransomware
- Crypto Ransomware: เข้ารหัสไฟล์ของคุณ ทำให้ไม่สามารถเข้าถึงได้จนกว่าจะจ่ายค่าไถ่ เป็นประเภทที่พบได้บ่อยที่สุดและเกิดความเสียหายมากที่สุด
- Locker Ransomware: ล็อกระบบของคุณ ป้องกันไม่ให้คุณเข้าถึง Desktop หรือแอปพลิเคชัน ผู้โจมตีอาจแสดงข้อความขูดขมเขมข้น
- Scareware: แสดงเตือนที่ดูเหมือนจริง เพื่อให้คุณกลัวและจ่ายเงิน บ่อยครั้งแสดงเป็นการแจ้งเตือนจากโปรแกรมป้องกันไวรัส
- Double Encryption Ransomware: เข้ารหัสข้อมูลอีกครั้งหลังจากการสำรองข้อมูล ยิ่งทำให้ยากต่อการฟื้นฟู
- Doxware/Leakware: ขู่ว่าจะเปิดเผยข้อมูลส่วนตัวหรือข้อมูลบริษัทต่อสาธารณะหากไม่จ่ายค่าไถ่
สัญญาณของการติดเชื้อ Ransomware
- ไฟล์มีนามสกุลที่แปลกใหม่ (เช่น .locked, .crypto, .wallet, .encrypted เป็นต้น)
- มีข้อความแสดงเตือนขึ้นมาเรียกร้องค่าไถ่ มักแสดงหมายเลขนับถอยหลัง (countdown)
- ระบบทำงานช้าลงอย่างผิดปกติ โดยเฉพาะอย่างยิ่งขณะทำงานกับไฟล์
- ไม่สามารถเข้าถึงไฟล์ที่สำคัญ โดยเฉพาะไฟล์เอกสาร ภาพ และฐานข้อมูล
- โปรแกรมป้องกันไวรัสหยุดทำงาน หรือถูกปิดโดยไม่ได้รับอนุญาต
- มีจดหมายค่าไถ่ปรากฏบน Desktop หรือในแต่ละโฟลเดอร์ที่มีไฟล์ที่เข้ารหัส
- การใช้ CPU หรือ Network ระดับสูงโดยไม่มีเหตุผล
วิธีการติดเชื้อ Ransomware
- Email Phishing: อีเมลที่ปลอมแปลงบ่อยครั้งมากที่สุด โดยอ้างว่าเป็นจากบริษัทหรือหน่วยงานที่เชื่อถือได้
- ช่องโหว่ด้านความปลอดภัย (Vulnerability): การใช้ประโยชน์จากข้อบกพร่องในซอฟต์แวร์ที่ยังไม่ได้รับการแพตช์
- RDP (Remote Desktop Protocol): การเข้าถึง RDP ที่มีรหัสผ่านอ่อนแอหรือไม่มี Multi-Factor Authentication
- ดาวน์โหลดจากแหล่งที่ไม่น่าเชื่อถือ: ไฟล์ที่ปลอมแปลงเป็น โปรแกรมที่มีประโยชน์
- โฆษณาบนเว็บที่เป็นอันตราย (Malvertisement): โฆษณาที่มีซอฟต์แวร์อันตราย
- USB Drive ที่ติดเชื้อ: การใช้ USB ที่หาพบหรือจากแหล่งที่ไม่น่าเชื่อถือ
วิธีป้องกัน Ransomware
- ติดตั้งและอัปเดต Antivirus Software: เลือกซอฟต์แวร์ป้องกันไวรัสที่ดีและทำให้เป็นปัจจุบันทุกวัน ซอฟต์แวร์ที่ดีจะช่วยตรวจจับ Ransomware ก่อนที่มันจะทำความเสียหาย
- อัปเดตระบบปฏิบัติการและโปรแกรม: ติดตั้งแพตช์ด้านความปลอดภัยทันที และตั้งค่าให้อัปเดตอัตโนมัติ ช่องโหว่ที่ไม่ได้แพตช์เป็นหนึ่งในช่องทางการเข้าถึง Ransomware ที่ง่ายที่สุด
- สำรองข้อมูล (Backup): สำรองข้อมูลสำคัญของคุณเป็นประจำ และเก็บสำเนา Offline ไว้ ซึ่งเป็นสิ่งสำคัญที่สุดในการป้องกัน Ransomware กรณีเลวร้ายที่สุด
- หลีกเลี่ยง Phishing: อย่าคลิกลิงก์หรือเปิดไฟล์แนบจากอีเมลที่สงสัย ตรวจสอบที่อยู่อีเมลของผู้ส่ง และอย่าวิงวอนไปยังลิงก์ในอีเมล
- ใช้ Firewall: เปิดใช้งาน Firewall เพื่อป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต และปิดพอร์ตที่ไม่จำเป็น
- ปิดใช้งาน Remote Access: ปิด RDP และบริการระยะไกลอื่น ๆ ถ้าไม่จำเป็น หากต้องใช้ RDP ให้ใช้ VPN และ Multi-Factor Authentication
- ใช้ Strong Password และ Multi-Factor Authentication: ใช้รหัสผ่านที่ยาวและซับซ้อน และเปิดใช้งาน MFA ที่ทุกที่ที่เป็นไปได้
- Training เพื่อเพิ่มความรู้: ให้ความรู้กับพนักงานเกี่ยวกับการจำแนก Phishing และการหลีกเลี่ยงการคลิกลิงก์ที่สงสัย
วิธีคืนค่าข้อมูลเมื่อโดนโจมตี
- ยกเลิกการเชื่อมต่อจากเครือข่าย: ยกเลิกการเชื่อมต่ออินเทอร์เน็ตของคอมพิวเตอร์ที่ติดเชื้อ เพื่อป้องกันไม่ให้เชื้อแพร่ไปยังอุปกรณ์อื่น และโปรแกรมค้นหา Ransomware สามารถอยู่ในเครือข่ายของคุณได้
- รายงานให้กับหน่วยงาน: แจ้งให้เจ้าหน้าที่ IT, บริษัท หรือหน่วยงานบังคับใช้กฎหมายทราบ หน่วยงานบังคับใช้กฎหมายอาจมีตัวถอดรหัสสำหรับบางประเภท Ransomware
- ใช้ Backup ในการสำรองข้อมูล: คืนค่าข้อมูลจากสำเนา Backup ที่เก็บไว้ ซึ่งไม่ได้ติดเชื้อ ซึ่งเป็นวิธีที่ดีที่สุดในการหลีกเลี่ยงการขึ้นแบล็กมেล
- อย่าจ่ายค่าไถ่: รัฐบาลและหน่วยงานความปลอดภัยไม่แนะนำให้จ่ายค่าไถ่ เพราะไม่มีการรับประกันว่าคุณจะได้รับข้อมูลคืน นอกจากนี้ การจ่ายค่าไถ่ยังช่วยสนับสนุนการดำเนินการผิดกฎหมาย
- ทำความสะอาดระบบ: หลังจากกู้คืนข้อมูล ให้สแกนระบบเพื่อหา Ransomware ที่เหลืออยู่ และติดตั้งระบบใหม่ทั้งหมดหากจำเป็น
- ตรวจสอบความเสียหาย: ตรวจสอบว่าข้อมูลอื่น ๆ ถูกโจมตีหรือขโมยไปหรือไม่ ลูกค้าอาจต้องได้รับการแจ้งเตือน
- ปรับปรุงความปลอดภัย: วิเคราะห์วิธีการที่ Ransomware เข้าสู่ระบบของคุณ และดำเนินการปรับปรุงเพื่อป้องกันการทำซ้ำ
บทบาทของการจัดการอินฟราสตรัคเจอร์
เมื่อขนาดองค์กรของคุณเพิ่มขึ้น การป้องกัน Ransomware ต้องการการบริหารจัดการ IT ที่มีประสิทธิภาพสูง สำหรับธุรกิจที่พิจารณาถึงความปลอดภัยอย่างจริงจัง บริการ Cloud VPS ที่มีการจัดการความปลอดภัยแบบที่ Dot Enterprise Co, Ltd. (de.co.th) ให้บริการ สามารถช่วยป้องกัน Ransomware โดยการให้บริการแบ็กอัปอัตโนมัติ การเข้ารหัสข้อมูล และการติดตามการเข้าถึง 24/7 ซึ่งลดความเสี่ยงของการโจมตี
