Cybersecurity Ransomware

จุดเปลี่ยนโปรแกรมเรียกค่าไถ่: จ่ายเงินหรือจะปล่อยให้ข้อมูลของคุณหลุด — ตอนที่ 1

คำนิยามใหม่ของโปรแกรมเรียกค่าไถ่ (Ransomware) ในปี 2021

ด้วยการโจมตีของโปรแกรมเรียกค่าไถ่พวกเขาเรียกร้องเงินมากกว่าที่เคย และมีวิธีที่จะบีบให้องค์กรธุรกิจยอมจ่าย ด้วยความเสียหายที่เพิ่มขึ้นของผู้ถูกเล่นงาน โปรแกรมเรียกค่าไถ่ในปีนี้จะเป็นอย่างไร?

นิยามของโปรแกรมเรียกค่าไถ่ (Ransomware) ในปี 2021 “โปรแกรมเรียกค่าไถ่คือซอฟต์แวร์ผิดกฎหมายที่หยุดการทำงานหรือป้องกันไม่ให้ผู้ใช้เข้าถึงข้อมูล จนกว่าพวกเขาจะจ่ายเงิน”

ทำไมถึงต้องเปลี่ยน?

เมื่อปี ค.ศ.1989 เป็นที่ถือกำเนิก AIDS Trojan ที่แพร่กระจายผ่าน Floppy Disk ส่งผลให้ตำแหน่งและชื่อของไฟล์บนฮาร์ดดิสก์เปลี่ยนไป ผู้ใช้จะได้รับข้อความให้ต่ออายุใบอนุญาตเพื่อแก้ไขปัญหานี้ ในราคา 189 เหรียญสหรัฐฯ โดยส่งไปที่กล่องจดหมายในปานามา 31 ปีต่อมาคำว่าโปรแกรมเรียกค่าไถ่ก็ถือกำเนิดขึ้นและมีคนรู้จักทั่วโลก

โปรแกรมเรียกค่าไถ่ในวันนี้เป็นการเข้ารหัส (Encryption) ไฟล์และข้อมูล เพื่อไม่ให้เจ้าของข้อมูลนั้นๆเข้าถึงได้ จนกว่าจะยอมจ่ายเงิน แต่ในตอนนี้โปรแกรมเรียกค่าไถ่มีวิวัฒนาการเป็นหลายรูปแบบ รวมไปถึงการเข้ารหัสทั้งอุปกรณ์และส่งข้อความ หรือล็อคหน้าจอ แสดงภาพอนาจารและบังคับสมัครบริการ SMS เสียเงินเพื่อให้หยุดแสดงภาพเหล่านี้

ส่วนแบ่งทางการตลาด Windows ของ Microsoft ทำให้แฮกเกอร์มีเป้าหมายทำเงินกับผู้ใช้ Windows แต่นั่นก็ไม่ได้หมายความว่าแพลตฟอร์มอื่นๆจะปลอดภัย เพราะ iOS และแอนดรอยด์ก็โดนโจมตี เช่นกัน

Source: https://www.welivesecurity.com/wp-content/uploads/2020/11/ESET_Cybersecurity_Trends_2021.pdf
Translated by: Worapon H.