Ransomware คืออะไร และวิธีรับมือเมื่อไฟล์ถูกล็อก
Ransomware คืออะไร
Ransomware หรือ “ไวรัสเรียกค่าไถ่” คือมัลแวร์ที่เข้ารหัสไฟล์สำคัญของคุณแล้วเรียกเงินค่าไถ่เพื่อปลดล็อกให้กลับมาใช้ได้ตามเดิม ไฟล์ส่วนใหญ่จะลงท้ายด้วยนามสกุลแปลกๆ และมีไฟล์ประกาศว่าให้จ่ายเงินเป็นสกุลคริปโต
เมื่อโดนเรียกค่าไถ่ ควรทำอะไร
สิ่งที่ห้ามทำโดยเด็ดขาด
- ห้ามจ่ายค่าไถ่ ไม่มีหลักประกันว่าได้ไฟล์คืน และทำให้มิจฉาชีพเล็งเป้าโจมตีซ้ำ
- ห้ามปิดเครื่องทันทีโดยไม่บันทึกหลักฐาน หากเปิดได้ให้จับภาพหน้าจอ
สิ่งที่ควรทำ
- ตัดการเชื่อมต่ออินเทอร์เน็ตทันทีเพื่อหยุดการแพร่กระจาย
- ถอดฮาร์ดดิสก์ภายนอกออก (ไฟล์สำรองที่ยังไม่โดน)
- แจ้งหน่วยงานที่ดูแล เช่น ไทยซีซีอาร์ที หรือตำรวจไซเบอร์
- สแกนและลบมัลแวร์ให้เรียบร้อยก่อน
- กู้ไฟล์จากบัญชีสำรองข้อมูล (Backup) ที่แยกไว้ต่างหาก
วิธีป้องกัน ransomware ให้ได้ผลจริง
- สำรองข้อมูลแบบ 3-2-1: เก็บ 3 ชุด ใน 2 สื่อ แยก 1 ที่เก็บนอกเครื่อง
- อัปเดตระบบและโปรแกรมสม่ำเสมอ เพราะ ransomware มักเข้าทางช่องโหว่
- ไม่เปิดไฟล์แนบและลิงก์ที่น่าสงสัย
- เปิดการตั้งค่า Controlled folder access ของ Windows เพื่อบล็อกการเขียนทับไฟล์โดยไม่ได้รับอนุญาต
- ไม่ใช้บัญชี Administrator เป็นบัญชีประจำวัน
ข้อควรจำ
การสำรองข้อมูลคือเกราะป้องกันที่ดีที่สุด การจ่ายเงินไม่ได้การันตีว่าข้อมูลจะกลับมา
หมายเหตุ: บทความนี้เพื่อความรู้และเตรียมรับมือ หากประสบเหตุจริงให้ติดต่อผู้เชี่ยวชาญด้านความปลอดภัยโดยด่วน