8 วิธีการสำคัญ ที่จะช่วยในการรับมือกับ Ransomware อย่างได้ผลชะงัก !

8 วิธีการสำคัญ ที่จะช่วยในการรับมือกับ Ransomware อย่างได้ผลชะงัก !

8 วิธีการสำคัญ ที่จะช่วยในการรับมือกับ Ransomware อย่างได้ผลชะงัก !

S! Hitech

สนับสนุนเนื้อหา

    จากการศึกษาของ SophosLabs ที่ผ่านมาพบแนวโน้มของอาชญากรไซเบอร์ที่เติบโตขึ้น และพุ่งเป้าไปยังบางประเทศ โดยออกแบบแรนซั่มแวร์และการโจมตีทางไซเบอร์อื่นๆ ให้เหมาะสมกับประเทศนั้นๆ

    นอกจากนี้ยังพบแนวโน้มการแพร่กระจายของแรนซั่มแวร์ที่มีสายพันธุ์แตกต่างกันในแต่ละพื้นที่นั่นคือ อันตรายทางไซเบอร์ดังกล่าวสามารถปรับแต่งภาษา, การสวมแบรนด์สินค้า, ใช้โลโก้, หรือแม้กระทั่งวิธีการชำระเงินที่เข้ากับท้องถิ่น เพื่อให้มีความเป็นไปได้ในการโจมตีมากที่สุด

 เทคนิคล่าสุดที่อาชญากรไซเบอร์เลือกใช้

    แฮ็กเกอร์ได้หันมาใช้ JavaScript ในการกระจายมัลแวร์ผ่านเว็บ ซึ่ง JavaScript สามารถแนบไปกับเว็บไซต์ต่างๆ ได้ง่ายในฐานะที่เป็นภาษาโปรแกรมมิ่งที่ใช้กันแพร่หลายในปัจจุบัน เว็บบราวเซอร์ต่างก็มีฟีเจอร์ที่รันสคริปต์จาวาเพื่อสนับสนุนการแสดงผลด้านอินเทอร์เฟซรวมทั้งเว็บไซต์แบบไดนามิก โดยเฉพาะการใช้มาตรฐาน Web 2.0 ทำให้เดี๋ยวนี้เป็นไปไม่ได้ที่จะท่องเว็บโดยไม่ใช้ JavaScript ซึ่งแน่นอนว่ามัลแวร์ได้ฉวยโอกาสจากช่องโหว่นี้

    อาชญากรไซเบอร์จะเจาะกลุ่มเว็บไซต์ยอดนิยม ทราฟิกสูง และดูน่าเชื่อถือ เพื่อรีไดเร็กต์ผู้ใช้ไปยังเว็บไซต์อันตรายโดยที่ไม่ทันรู้ตัว นี่คือจุดเริ่มต้นของการแพร่กระจายตัวเอง ซึ่งนำไปสู่การเจาะเข้าระบบเมื่อผู้ใช้เข้าถึงเว็บไซต์อันตรายเหล่านั้น

    มีมัลแวร์สายพันธ์ที่ใช้จาวาสคริปต์ตัวล่าสุดที่รู้จักในชื่อ "RAA" ซึ่งเป็นแรนซั่มแวร์ที่เขียนโดยใช้จาวาสคริปต์ทั้งหมด นั่นคือ ไม่จำเป็นต้องเขียนให้จาวาสคริปต์โหลดมัลแวร์เข้ามาอีกทีหนึ่ง เพราะตัวจาวาสคริปต์เองสามารถเป็นแรนซั่มแวร์ได้ด้วยแล้วตอนนี้

     แรนซั่มแวร์ RAA นี้ พบการกระจายตัวผ่านทางไฟล์แนบของอีเมล์ที่แฝงตัวในรูปไฟล์เอกสารเวิร์ดชื่อ Invoice.txt.js ซึ่งแสดงชื่อไฟล์ให้เห็นแค่ "Invoice.txt" บนแพลตฟอร์มวินโดวส์ส่วนใหญ่ แค่เพียงเปิดไฟล์ก็ทำให้กระบวนการปั่นล็อกไฟล์บนเครื่องเหยื่อเกิดขึ้นอย่างรวดเร็ว พร้อมทั้งมีการดาวน์โหลดมัลแวร์อื่นเพิ่มเติมเข้ามาบนเครื่องด้วย เมื่อเหยื่อกำลังวุ่นกับขั้นตอนการจ่ายค่าไถ่ไฟล์ แรนซั่มแวร์ที่เพิ่งโหลดเข้ามาใหม่ก็จะรันโทรจันที่ขโมยรหัสผ่านของผู้ใช้ ที่ใช้ล็อกอินบนเว็บไซต์ที่อ่อนไหว เช่น อินเทอร์เน็ตแบงกิ้ง เพื่อเข้าไปโอนเงินเปลี่ยนเป็นรูปบิทคอยน์ หรือเงินในรูปดิจิตอลที่สร้างขึ้นและใช้จ่ายได้ด้วยวิธีดิเล็กทรอนิกส์

    แรนซั่มแวร์ RAA ถือว่าใช้วิธีที่เรียบง่ายกว่าที่พบทั่วไปมาก เพียงแค่ใช้ไฟล์เอกสารเวิร์ดที่มีมาโครที่เป็นอันตราย นำมาแนบในอีเมล์เท่านั้น

 

วิธียกระดับความปลอดภัย

    ทีมงานฝ่ายไอทีจำเป็นต้องตระหนักว่า โซลูชั่นความปลอดภัยเดิมที่เคยใช้ไม่สามารถป้องกันไวรัสแรนซั่มแวร์แบบใหม่ที่ไม่เคยพบมาก่อนได้ การใช้วิธีอิงกับข้อมูล Signature ไม่สามารถตรวจจับแรนซั่มแวร์ที่พัฒนาขึ้นอย่างรวดเร็วในปัจจุบันได้อีก

    เพื่อให้สามารถตรวจจับและเข้าจัดการได้ทันท่วงที ทั้งเครือข่ายและจุดปลายการเชื่อมต่อต้องมีการสื่อสารแบบเรียลไทม์ เพื่อประสานซิงค์ข้อมูลได้ครอบคลุมทุกพื้นที่ความเสี่ยง Sophos เรียกวิธีจัดการแบบนี้ว่า "Synchronised Security" ซึ่งเป็นระบบความปลอดภัยที่ใช้การทำงานอัตโนมัติโดยส่วนใหญ่ จัดการแบบบูรณาการ ทำให้ได้ความสามารถขั้นสูง จัดการระบบได้อย่างอัจฉริยะ และเหมาะกับธุรกิจทุกขนาด

 การป้องกันตัวเองจาก RAA

    แนะนำให้ผู้ใช้ตั้งค่าวินโดวส์ให้แสดงสกุลไฟล์ตลอดเวลา เพื่อให้รู้เท่าทัน RAA วิธีนี้ทำให้ผู้ใช้มีโอกาสสังเกตไฟล์ต้องสงสัยได้ดีกว่า เนื่องจากรู้ชนิดของไฟล์ และถ้าจำเป็นต้องเปิดไฟล์จาวาสคริปต์ ผู้ใช้สามารถตั้งค่าให้ Notepad เป็นโปรแกรมดีฟอลต์ เพื่อให้ไฟล์ถูกเปิดในรูปแบบข้อความล้วน แทนที่จะเป็นการรันโปรแกรมในพื้นหลัง

 แนวทางปฏิบัติที่ดีสุดในการรับมือแรนซั่มแวร์

จากแนวโน้มการโจมตีผ่านแรนซั่มแวร์ที่ดุเดือดขึ้นทุกวัน จึงแนะนำแนวทางการปฏิบัติเพื่อปกป้องทรัพยากรขององค์กรดังต่อไปนี้:

  1. สำรองไฟล์เป็นประจำ และเก็บไฟล์สำรองเอาไว้นอกองค์กร เข้ารหัสไฟล์สำรองอีกครั้งเพื่อให้ได้ความปลอดภัยมากขึ้นอีกระดับ
  2. อย่าเปิดใช้มาโครเมื่อเปิดไฟล์แนบที่มากับอีเมล์ เนื่องจากเป็นกลไกการแพร่กระจายของไวรัส
  3. มีสติในการสังเกตและระวังไฟล์แนบที่น่าสงสัย หลีกเลี่ยงการเปิดไฟล์ดังกล่าว
  4. อย่าล็อกอินในฐานะแอดมินทิ้งไว้นานเกิดความจำเป็น และหลีกเลี่ยงการท่องเว็บและเปิดไฟล์เอกสารขณะล็อกอินในฐานะแอดมิน
  5. ลองพิจารณาติดตั้งโปรแกรม Microsoft Office Viewer เพื่อช่วยพรีวิวเอกสารโดยไม่จำเป็นต้องเปิดไฟล์
  6. ติดตั้งแพ็ตช์อย่างรวดเร็ว และเป็นประจำ เนื่องจากแรนซั่มแวร์ตัวอื่นที่ไม่ได้แพร่เชื้อผ่านมาโครในไฟล์เอกสาร มักจะอาศัยบั๊กด้านความปลอดภัยในแอพพลิเคชั่นยอดนิยม เช่น ออฟฟิศ และแฟลช
  7. อบรมพนักงานเป็นประจำ ให้หลีกเลี่ยงการตกเป็นเหยื่อของไฟล์เอกสาร และอีเมล์อันตราย
  8. แยกส่วนบริเวณการทำงานภายในเครือข่ายของบริษัทด้วยไฟร์วอลล์ เพื่อให้ระบบและเซอร์วิสต่างๆ สามารถเข้าถึงได้เมื่อจำเป็นเท่านั้น

Advertisement Replay Ad
Galaxy S9 จะเปิดตัว 25 ก.พ., จัดส่ง 16 มี.ค. นี้ : LG และ Huawei ยอมหลีกทาง

Galaxy S9 จะเปิดตัว 25 ก.พ., จัดส่ง 16 มี.ค. นี้ : LG และ Huawei ยอมหลีกทาง

[แบไต๋ทิป] วิธีสร้าง QR Code สำหรับสแกนเข้า Wi-Fi ด้วยมือถือ เหมาะสำหรับให้แขกใช้ง่ายๆ

[แบไต๋ทิป] วิธีสร้าง QR Code สำหรับสแกนเข้า Wi-Fi ด้วยมือถือ เหมาะสำหรับให้แขกใช้ง่ายๆ

Google ส่ง GBoard Go คีย์บอร์ดสำหรับ Android ที่มีพื้นที่จำกัด ให้ลองใช้กันบางกลุ่ม

Google ส่ง GBoard Go คีย์บอร์ดสำหรับ Android ที่มีพื้นที่จำกัด ให้ลองใช้กันบางกลุ่ม

เปิดตัว OPPO A83 ที่มาพร้อมกล้องหน้าเซลฟี่ A.I. Beauty แต่ราคาแค่ 7,990 บาท

เปิดตัว OPPO A83 ที่มาพร้อมกล้องหน้าเซลฟี่ A.I. Beauty แต่ราคาแค่ 7,990 บาท

มาแล้วพิมพ์เขียวของ Acer iconia One 8 รุ่นใหม่ ว่าที่ Tablet ราคาประหยัดหน้าจอใหญ่

มาแล้วพิมพ์เขียวของ Acer iconia One 8 รุ่นใหม่ ว่าที่ Tablet ราคาประหยัดหน้าจอใหญ่

DJI เตรียมเปิดตัว Mavic Air โดรนขนาดเล็กรุ่นใหม่ 23 มกราคม นี้

DJI เตรียมเปิดตัว Mavic Air โดรนขนาดเล็กรุ่นใหม่ 23 มกราคม นี้

Amazon ปรับโฉม Dash Button ให้สั่งพิซซ่า – เรียกแท็กซี่ได้แล้ว

Amazon ปรับโฉม Dash Button ให้สั่งพิซซ่า – เรียกแท็กซี่ได้แล้ว

Huawei ปล่อยอัปเดทกล้องให้กับ P9 ปรับปรุงประสิทธิภาพให้ดีขึ้น

Huawei ปล่อยอัปเดทกล้องให้กับ P9 ปรับปรุงประสิทธิภาพให้ดีขึ้น

Android 8.1 จะมาพร้อมกับการบอกความเร็วในการเชื่อมต่อ WiFi สาธารณะ ว่าตัวไหนแรงสุด

Android 8.1 จะมาพร้อมกับการบอกความเร็วในการเชื่อมต่อ WiFi สาธารณะ ว่าตัวไหนแรงสุด

Samsung เปิดกลยุทธ์เครื่องใช้ไฟฟ้า 2018 โชว์ IoT พร้อมขายจริงแล้วสองรุ่น

Samsung เปิดกลยุทธ์เครื่องใช้ไฟฟ้า 2018 โชว์ IoT พร้อมขายจริงแล้วสองรุ่น

Google เผยความลับ กว่าจะออกแบบมาเป็น Pixel 2

Google เผยความลับ กว่าจะออกแบบมาเป็น Pixel 2

Galaxy S9 อาจสามารถถ่ายวิดีโอ 1080p ได้ที่ 480 เฟรมต่อวินาที เลยทีเดียว

Galaxy S9 อาจสามารถถ่ายวิดีโอ 1080p ได้ที่ 480 เฟรมต่อวินาที เลยทีเดียว

ส่องกล้องสมาร์ทโฟนรุ่นใหม่ในงาน TME 2018 ครั้งแรกของปี

ส่องกล้องสมาร์ทโฟนรุ่นใหม่ในงาน TME 2018 ครั้งแรกของปี

เทคโนโลยีเอไอ-ภาพเสมือนจ่อพลิกโฉมวงการท่องเที่ยว

เทคโนโลยีเอไอ-ภาพเสมือนจ่อพลิกโฉมวงการท่องเที่ยว

เปิดราคา Sony Xperia XA2 Ultra และ Xperia L2 ในเมืองไทย ถูกกว่าที่คิด

เปิดราคา Sony Xperia XA2 Ultra และ Xperia L2 ในเมืองไทย ถูกกว่าที่คิด

หลุดภาพว่าที่เรือธง Xiaomi Mi 7 โชว์ดีไซน์ไร้ขอบลุคพรีเมียมก่อนเปิดตัวเดือนหน้า

หลุดภาพว่าที่เรือธง Xiaomi Mi 7 โชว์ดีไซน์ไร้ขอบลุคพรีเมียมก่อนเปิดตัวเดือนหน้า

LG อาจจะเปิดตัว V30 พร้อมเทคโนโลยี AI ในงาน MWC 2018

LG อาจจะเปิดตัว V30 พร้อมเทคโนโลยี AI ในงาน MWC 2018

iPhone 5s อัปเดตราคาเครื่องมือสองล่าสุด เริ่มต้นเพียง 3,000 บาท พร้อมครบเครื่องด้วยหน้าจอ 4 นิ้ว

iPhone 5s อัปเดตราคาเครื่องมือสองล่าสุด เริ่มต้นเพียง 3,000 บาท พร้อมครบเครื่องด้วยหน้าจอ 4 นิ้ว

เลอโนโว ประกาศการเป็นเจ้าภาพอีกครั้งในงาน “Legion of Champions II Tournament”

เลอโนโว ประกาศการเป็นเจ้าภาพอีกครั้งในงาน “Legion of Champions II Tournament”

GBoard เวอร์ชั่นใหม่บน iOS มาแล้ว สามารถสร้าง GIF Animation ของตนเองได้

GBoard เวอร์ชั่นใหม่บน iOS มาแล้ว สามารถสร้าง GIF Animation ของตนเองได้

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์