Malware คืออะไร? ความท้าทายที่ฝ่าย IT ต้องเตรียมรับมือ
มัลแวร์ (Malware หรือ Malicious Software) คือชื่อเรียกโดยรวมของโปรแกรมคอมพิวเตอร์ทุกชนิด ที่ถูกออกแบบมาเพื่อทำลายและทำร้ายคอมพิวเตอร์และเครือข่าย เจ้ามัลแวร์ตัวร้าย ก็อย่างเช่น ไวรัส (Virus) วอร์ม (Worm) โทรจัน (Trojan) สปายแวร์ (Spyware) เมื่อเป็นเช่นนี้แล้ว มนุษย์ไอทีต้องรู้เลยว่า มัลแวร์ คืออะไร ความท้าทายที่ฝ่าย IT ต้องเตรียมรับมือ
ทำความรู้จักกับมัลแวร์
หากคอมพิวเตอร์เปรียบได้ว่าเป็นร่างกายมนุษย์ มัลแวร์ก็เปรียบได้ว่าเป็นเชื้อโรค ที่พร้อมเข้าไปทำร้ายร่างกายของเราให้ต้องเจ็บป่วยนั่นเอง ซึ่งรูปแบบการแพร่กระจายมัลแวร์ ก็ถูกเหล่าแฮคเกอร์ออกแบบมาให้พร้อมทำลายล้าง สามารถแพร่ได้ทั้งทาง Physical อย่างทาง Flash Drive หรือทางอินเทอร์เน็ต โดยผู้ใช้มักดาวน์โหลดมัลแวร์มาโดยไม่รู้ตัว เพราะส่วนมากผู้ใช้จะถูกล่อลวงให้กดรับมัลแวร์จากการเข้า Website ที่มีมัลแวร์อยู่ เช่น อีเมลแปลกหน้าทั้งหลายที่มักมีมัลแวร์ซ่อนอยู่
ถือเป็นความท้าทายของคนทำงานไอทีเป็นอย่างมาก เพราะมัลแวร์ส่วนใหญ่จะเล็งเป้าไปที่เซิร์ฟเวอร์หลักขององค์กรที่มีหน้าที่สั่งการและควบคุม (Command and Control Server) เพื่อเข้าไปยังส่วนกลางของบริษัทที่จะทำการดึงเอาข้อมูล, ลบข้อมูล หรือ Remote Control บริษัทได้ นอกจากนี้ มัลแวร์ยังหลบเก่ง ซ่อนตัวไว และขยายสายพันธ์ได้ เพื่อหลบหนีจากการตรวจสอบจากผู้ค้มกันระบบและ Antimalware Products ทั้งหลาย ยกตัวอย่างมัลแวร์ที่แฝงตัวเก่ง ได้แก่
- Polymetric Malwareมีสามารถเปลี่ยนโค้ดมันเองได้เพื่อหลบซ่อนจากการตรวจสอบ
- Fileless Malwareจะแฝงตัวอยู่ใน RAM ของระบบ ทำให้หลบเลี่ยงการค้นพบได้
- Malware แฝงตัวลงใน Web proxiesเพื่อหลบ Traffic และ ที่มาของ IP
ความร้ายกาจของมัลแวร์ไม่ได้มีแค่นั้น ยังมีที่ไม่ใช่มัลแวร์โดยตรง เราเรียกว่า Adware เป็นโปรแกรมโชว์โฆษณาให้ผู้ใช้ได้เห็น แบบสร้างความรำคาญ และลดประสิทธิภาพของคอมพิวเตอร์ลง แต่ว่า Adware สามารถนำไปสู่มัลแวร์ได้ เช่น กลายเป็น Malvertising หรือ Spyware อยู่ในโปรแกรม
มัลแวร์ มีอะไรบ้าง
- Virus
หลายคนเข้าใจผิดมาตลอดว่า มัลแวร์คือไวรัสชนิดหนึ่ง แต่ความจริงแล้วไวรัส คือมัลแวร์ชนิดหนึ่งต่างหาก และพบบ่อยที่สุด ซึ่งมักแฝงตัวมากับโปรแกรมคอมพิวเตอร์ หรือไฟล์งานต่าง ๆ และสามารถแพร่กระจายไปยังเครื่องอื่น ๆ ได้โดยแนบตัวเองไปกับโปรแกรม หรือไฟล์งาน ซึ่งไวรัสจะทำงานก็ต่อเมื่อมีการเปิดโปรแกรม หรือเปิดไฟล์
- Worm
สามารถแพร่กระจายตัวเองไปยังคอมพิวเตอร์และอุปกรณ์เครื่องอื่น ๆ ผ่านทาง อีเมล หรือการแชร์ไฟล์
- Trojan
เป็นโปรแกรมอันตรายที่แฝงตัวมา หลอกล่อผู้ใช้ว่าเป็นโปรแกรมที่ปลอดภัย แต่จริง ๆ แล้วจะทำให้เกิดความเสียหายเมื่อผู้ใช้หลงเชื่อนำไปติดตั้ง
- Backdoor
จะคอยเปิดช่องทางให้ผู้อื่นเข้ามาใช้งานเครื่องคอมพิวเตอร์ของเราโดยไม่รู้ตัว
- Rootkit
เปิดช่องทางให้ผู้อื่นเข้ามาติดตั้งโปรแกรมเพิ่มเติมเพื่อควบคุมเครื่อง พร้อมได้สิทธิ์ของผู้ดูแลระบบ (Root)
- Spyware
จะคอยแอบดูพฤติกรรมและบันทึกการใช้งานของผู้ใช้ และทำการขโมยข้อมูลส่วนตัว อย่าง บัญชีชื่อผู้ใช้งาน รหัสผ่าน หรือข้อมูลทางการเงิน
- Ransomware
มัลแวร์ตัวแสบที่จะทำการเข้ารหัสหรือล็อกไฟล์ ผู้ใช้จะไม่สามารถเปิดไฟล์ หรือคอมพิวเตอร์ได้ จากนั้นก็จะส่งข้อความ “เรียกค่าไถ่” เพื่อแลกกับการถอดรหัสเพื่อกู้ข้อมูลคืนมา
ป้องกันอย่างไรหากต้องเจอมัลแวร์
- ป้องกันได้ด้วยการหมั่นอัปเดตคอมพิวเตอร์และซอฟต์แวร์ในเครื่องสม่ำเสมอ
- ติดตั้งโปรแกรมป้องกันมัลแวร์ (Anti-malware) บนคอมพิวเตอร์
- ระวังเป็นพิเศษเมื่อต้องใช้งานอุปกรณ์เชื่อมต่อทั้งหลาย เช่น USB ควรทำการสแกนไวรัสก่อนใช้งาน
- ไม่คลิกเข้าไปดูข้อความที่แสดงโฆษณาในเว็บไซต์ต่าง ๆ ถ้าไม่จำเป็น เพราะจะเป็นการเริ่มดาวน์โหลดมัลแวร์ จะต้องเช็คและตรวจสอบก่อนคลิกเสมอ
- ไม่ดาวน์โหลดโปรแกรมจากแหล่งที่ไม่น่าเชื่อถือ เพราะมีมัลแวร์แฝงอยู่แน่นอน
- หลีกเลี่ยงการเปิดอีเมล ไฟล์แนบที่ต้องสงสัยใด ๆ ที่ส่งมาจากอีเมลที่เราไม่รู้จัก และต้องตรวจสอบทุกครั้งก่อนดาวน์โหลดหรือเปิดไฟล์ขึ้นมา
เมื่อโดนมัลแวร์เล่นงาน ลองแก้ไขด้วยตนเอง ก่อนส่งต่อไปยังไอทีบริษัท หรือส่งไปซ่อมที่ร้าน มัลแวร์จึงเป็นความท้าทายที่ฝ่าย IT ต้องเตรียมรับมือ และหาวิธีในการสกัดเพื่อไม่ให้แพร่ในเครื่องคอมพิวเตอร์ขององค์กร และไม่ล้วงเอาข้อมูลสำคัญออกไป ค้นหางานด้านไอที เพื่อดูแลจัดการกับ มัลแวร์ตัวร้านได้ที่แอพลิเคชัน JobsDB
ดาวน์โหลดได้แล้ววันนี้ทั้ง iOS และ Android
เลือกงานที่ใช่ ใช้ชีวิตที่ชอบ ด้วยการค้นหางานที่ง่ายและรวดเร็ว พร้อมทั้งจัดการเรซูเม่อย่างมีประสิทธิภาพ ให้คุณอัปโหลด ดู และลบได้ทุกเมื่อที่ต้องการ เพลิดเพลินไปกับประสบการณ์การใช้งานแสนง่าย ด้วยระบบ AI ใหม่ ช่วยค้นหางานที่ตรงใจมากขึ้นถึง 6 เท่า
https://th.jobsdb.com/th-th/articles/%e0%b9%80%e0%b8%88%e0%b8%b2%e0%b8%b010%e0%b9%80%e0%b8%97%e0%b8%a3%e0%b8%99%e0%b8%94%e0%b9%8c%e0%b9%80%e0%b8%97%e0%b8%84%e0%b9%82%e0%b8%99%e0%b9%82%e0%b8%a5%e0%b8%a2%e0%b8%b52021/
https://th.jobsdb.com/th-th/articles/cyber-security/
https://th.jobsdb.com/th-th/articles/%e0%b9%81%e0%b8%81%e0%b9%89%e0%b8%9b%e0%b8%b1%e0%b8%8d%e0%b8%ab%e0%b8%b2%e0%b9%80%e0%b8%84%e0%b8%a3%e0%b8%b7%e0%b9%88%e0%b8%ad%e0%b8%87%e0%b8%9e%e0%b8%b5%e0%b8%8b%e0%b8%b5/
