คืออะไร แรนซัมแวร์
มัลแวร์ที่เข้ารหัสข้อมูลเพื่อขู่กรรโชก
แรนซัมแวร์ เป็นซอฟต์แวร์ที่เป็นอันตรายประเภทหนึ่งที่เข้ารหัสไฟล์ของเหยื่อหรือล็อคการเข้าถึงระบบ โดยเรียกร้องค่าไถ่เพื่อกู้คืน
แรนซัมแวร์ทำงานอย่างไร
แรนซัมแวร์แทรกซึมเข้าสู่ระบบผ่านอีเมลฟิชชิ่ง ช่องโหว่ของซอฟต์แวร์ หรือเว็บไซต์ที่ติดเชื้อ เมื่อเปิดใช้งานแล้ว จะเข้ารหัสข้อมูลและแสดงข้อความเรียกค่าไถ่ โดยปกติจะเรียกร้องการชำระเงินเป็นสกุลเงินดิจิทัล
ประเภทของแรนซัมแวร์
- Crypto-ransomware — เข้ารหัสไฟล์บนอุปกรณ์
- Locker-ransomware — ล็อคการเข้าถึงระบบ
- การขู่กรรโชกซ้ำ — เข้ารหัสและขู่ว่าจะเผยแพร่ข้อมูล
- RaaS — Ransomware as a Service
วิธีการแพร่กระจาย
- อีเมลฟิชชิ่ง
- ไฟล์แนบและลิงก์ที่เป็นอันตราย
- การใช้ประโยชน์จากช่องโหว่
- การโจมตี RDP
- ไดรฟ์ USB ที่ติดเชื้อ
วิธีการป้องกัน
- สำรองข้อมูลเป็นประจำ
- อัปเดตซอฟต์แวร์
- การฝึกอบรมด้านความปลอดภัยไซเบอร์สำหรับพนักงาน
- การป้องกันไวรัสและ EDR
- การแบ่งส่วนเครือข่าย