Ransomware ไวรัสเรียกค่าไถ่คืออะไร ?
เป็นเรื่องราวที่คนทั่วโลกกำลังให้ความสนใจกันอยู่ในขณะนี้เลยก็ว่าได้ สำหรับข่าวคราวการระบาดของ Ransomwareที่มีชื่อว่า WannaCrypt0r 2.0 ที่มีบริษัทใหญ่ ๆ หลายรายได้รับผลกระทบแล้ว ไม่ว่าจะเป็น Telefónica บริษัท ISP จากประเทศสเปน เช่นเดียวกับบริษัทคอมพิวเตอร์ยักษ์ใหญ่ในประเทศรัสเซีย, ยูเครน และไต้หวัน ต่างได้รับผลกระทบจากการแพร่ระบาดของ Ransomware ชนิดนี้อย่างมาก ซึ่งมีรายงานว่า ในเวลาไม่ถึงวัน มีคอมพิวเตอร์ได้รับผลกระทบจาก Ransomware นี้มากกว่า 100,000 เครื่องไปแล้ว
Ransomware เป็นมัลแวร์ประเภทหนึ่ง แต่มีลักษณะการทำงานที่แตกต่างจากมัลแวร์ประเภทอื่น ๆ ตรงที่ไม่ได้ถูกสร้างมาเพื่อขโมยข้อมูลของผู้ใช้ แต่จะทำการเข้ารหัสไฟล์ต่าง ๆ ไม่ว่าจะเป็น ไฟล์เอกสาร, ไฟล์ภาพ และไฟล์อื่น ๆ ที่เราใช้งานอยู่เป็นประจำ ทำให้ผู้ใช้งานไม่สามารถเปิดไฟล์ดังกล่าวได้ ซึ่งถ้าหากต้องการจะปลดล็อก จะต้อง "จ่ายค่าไถ่" ตามจำนวนเงินที่ถูกเรียกร้องภายในระยะเวลาที่กำหนด ซึ่ง Ransomware นี้ รู้จักกันดีในอีกชื่อหนึ่งว่า มัลแวร์เรียกค่าไถ่ นั่นเอง
ปกติแล้วไม่ว่าจะเป็น มัลแวร์ หรือ Ransomware ช่องทางการแพร่กระจายมัลแวร์ดังกล่าว มักจะมาจากการที่ผู้ใช้คลิกลิงค์แปลก ๆ โดยไม่ได้ระมัดระวัง ซึ่ง Ransomware นั้น มีช่องทางการแพร่กระจายหลายช่องทาง ไม่ว่าจะเป็น การแฝงมาในรูปแบบของเอกสารที่แนบผ่านทางอีเมล ซึ่งถือว่า เป็นรูปแบบที่พบกันมากที่สุด โดยผู้ส่งมักจะเป็นผู้ให้บริการที่เราคุ้นเคยและรู้จักเป็นอย่างดี อย่างเช่น FedEx แต่เป็นตัวปลอมที่เหมือนกับตัวจริงมากจนแทบจะแยกไม่ออก พร้อมกับแนบไฟล์อย่างเช่น .doc หรือ .xls ที่ดูเหมือนจะเป็นไฟล์เอกสารปกติ ไม่มีอะไรแอบแฝง ทำให้เผลอคลิกเปิดไฟล์ดังกล่าวโดยไม่ได้เอะใจอะไร
นอกเหนือจากการแฝงในรูปแบบของไฟล์เอกสารแล้ว Ransomware ยังสามารถแฝงมาในรูปแบบของโฆษณาได้ โดยจะเป็นโฆษณาที่อยู่ตามหน้าเว็บไซต์ต่าง ๆ ที่แอบเชื่อมต่อไปยังเว็บไซต์อันตราย เมื่อเผลอคลิกไปก็จะติดมัลแวร์ดังกล่าวทันที
ไม่เพียงเท่านั้น คอมพิวเตอร์ที่ใช้งานใน LAN เดียวกัน อย่างเช่น คอมพิวเตอร์ของหน่วยงาน หรือองค์กรต่าง ๆ ก็มีโอกาสติด Ransomware ได้ ผ่านทางช่องโหว่ของ Windows ที่ไม่ได้มีการอัปเดตแพชต์ป้องกัน
เมื่อผู้ใช้เผลอดาวน์โหลดหรือคลิกลิงค์ที่มีการฝัง Ransomware แล้ว Ransomware ดังกล่าว จะทำการติดต่อกับเซิฟเวอร์กลางสำหรับข้อมูลที่จำเป็นต้องทำการ activate จากนั้นจะเริ่มทำการเข้ารหัสไฟล์ต่าง ๆ บนคอมพิวเตอร์เครื่องนั้น ๆ และเมื่อใดที่ไฟล์ถูกเข้ารหัสได้สำเร็จ ก็จะโพสต์ข้อความ เรียกค่าไถ่ ถ้าหากต้องการปลดล็อกไฟล์นั้น ๆ พร้อมกับกดดันผู้ใช้ว่า ถ้าหากไม่จ่ายเงินค่าไถ่ตามกำหนด จะทำการทำลายเอกสารดังกล่าวทันที
สำหรับ Ransomware ที่มีชื่อว่า WannaCrypt0r 2.0 นั้น ในตอนนี้ยังไม่สามารถหาตัวตนของแฮกเกอร์ที่สร้าง Ransomware ชนิดนี้ได้ว่าเป็นใครกันแน่ แต่คาดว่า จุดเริ่มต้นนั้นน่าจะเกิดจากช่องโหว่ที่มีชื่อว่า EternalBlue ซึ่งเป็นช่องโหว่ของเครื่องมือแฮกของทาง NSA หรือหน่วยข่าวกรองของสหรัฐฯ ที่เคยมีข่าวว่า ถูกกลุ่มแฮกเกอร์ในชื่อ Shadow Brokers เรียกค่าไถ่เป็นจำนวนเงินกว่าล้านเหรียญสหรัฐฯ แต่กลับไม่มีใครยอมจ่าย ทำให้ทาง Shadow Brokers นำช่องโหว่ดังกล่าวมาเผยแพร่แบบออนไลน์ โดยช่องโหว่นี้ จะทำการเจาะระบบคอมพิวเตอร์ผ่านทาง SMBv1 แม้ว่าทางไมโครซอฟท์ จะปล่อยแพชต์แก้ไขช่องโหว่นี้แล้วก็ตาม แต่ปัญหาก็คือ ใช่ว่าคอมพิวเตอร์ทุกเครื่องจะทำการอัปเดตแพชต์ดังกล่าว จึงทำให้เกิดการระบาดของ WannaCry ไปทั่วโลกในตอนนี้
โดย WannaCrypt0r มีชื่อเรียกที่แตกต่างกันไป ทั้ง Wanna Decryptor 2.0, WCry 2, WannaCry 2 และ Wanna Decryptor 2 ซึ่งเวอร์ชันแรกของ Ransomware กลุ่มนี้ มีชื่อว่า WeCry ที่ถูกพบเจอเมื่อเดือนกุมภาพันธ์ที่ผ่านมา กับการเรียกค่าไถ่ผู้ใช้เป็นจำนวนเงิน 0.1 bitcoin (มีมูลค่าราว ๆ $177 หรือประมาณ 6,200 บาท)
วิธีการป้องกัน Ransomware
อย่างที่กล่าวไว้ในตอนต้นว่า สาเหตุหลัก ๆ ของการติด Ransomware ไม่ว่าจะเป็นเวอร์ชันล่าสุดอย่าง WannaCrypt0r หรือจะเป็น Ransomware ประเภทอื่น ๆ ก็คือ การคลิกหรือดาวน์โหลดลิงก์ที่แนบมากับอีเมล โดยจะมาจากผู้ส่งที่ใช้ชื่อที่น่าเชื่อถือได้ อย่างเช่น FedEx หรือแม้แต่อีเมลจากธนาคาร ทำให้ผู้ใช้หลงเชื่อและเผลอกดดาวน์โหลดไฟล์ที่แนบมากับอีเมล และติด Ransomware แบบไม่รู้ตัว ฉะนั้น วิธีการป้องกันในเบื้องต้น ก็คือ ไม่เปิดหรือดาวน์โหลดไฟล์เอกสารจากอีเมลที่ไม่รู้จักหรือต่อให้เป็นอีเมลที่ดูน่าเชื่อถือ ก็ไม่ควรเปิดอ่านถ้าหากเราไม่ได้มีธุรกรรมใด ๆ กับเจ้าของอีเมลดังกล่าว รวมไปถึงการดาวน์โหลดหรือติดตั้งแอปพลิเคชัน ที่ควรดาวน์โหลดจากเว็บที่น่าเชื่อถือ และไม่ควรกด Install โปรแกรมต่าง ๆ แบบพร่ำเพรื่อ นอกจากนี้ ทุก ๆ ครั้งที่มีการอัปเดตแพชต์ต่าง ๆ ของระบบ ต้องอัปเดตให้เร็วที่สุด เนื่องจากแพชต์ต่าง ๆ ที่ปล่อยออกมาให้อัปเดตนั้น คือการอุดช่องโหว่เหล่านี้นั่นเอง
ที่มา http://www.techmoblog.com/wanacry-ransomware/
