Ransomware เป็นภัยคุกคามที่เราๆ ท่านๆ มักพบเจอได้ทุกวัน หลายท่านอาจไม่ทราบว่าหนึ่งในเหตุผลที่ทำให้เครื่อง Server ติด Ransomware คือการเปิดให้ใช้งาน Remote Desktop เข้ามาได้จากภายนอกนั่นเอง โดย Hacker ได้ใช้วิธีการเดารหัสผ่านในการ Login (brute-force attack)

หากเราได้ติดตามข่าวสารเกี่ยวกับความปลอดภัยอยู่บ่อยๆ เราจะพบว่าการสรุปสถิติภัยคุกคามต่างๆทั่วโลกเพิ่มอย่างต่อเนื่องมากขึ้นทุกๆปี ไม่ว่าจะเป็น McAfee, Whitehat Security และบริษัทที่เกี่ยวกับความปลอดภัยทางด้าน IT มากมาย

สวัสดีครับ อ.ศุภเดช พิธีกรรายการล้ำหน้าโชว์เองครับ นอกเหนือจากการเป็นพิธีกรแล้ว งานด้านเทคนิค อีกด้านที่ผมทำมาโดยตลอดก็คือ การเป็น Network Engineer โดยในปีที่ผ่านมาก็ลดงานพิธีกรลงนิดหน่อยแล้วกลับมาเปิดบริษัทรับวางระบบเน็ตเวิร์ค หรือเรียกได้ว่ากลับมาทำงานสายเทคนิคอีกครั้งนั่นเอง

ภัยคุกคามที่กำลังเป็นประเด็นในทุกวันนี้คงหนีไม่พ้นเรื่องของ Ransomware องค์กรต่างๆ ได้เริ่มโดนพิษร้ายของมันไปกันแล้ว บางองค์กรต้องยอมจ่ายเงินค่าไถ่เพื่อแลกกับไฟล์สำคัญที่โดนล็อกเอาไว้ ตลอดจนไม่อยากที่จะเสียชื่อเสียงขององค์กรออกไปด้วย

ปัจจุบันอินเทอร์เน็ตกลายมาเป็นปัจจัยที่ 5 ของมนุษย์ ใครๆก็เข้าถึงอินเทอร์เน็ตได้ เครือข่ายเหล่านี้เชื่อมโลกใบใหญ่ให้ถึงกันภายในเสี้ยวคลิก เป็นโลกไร้พรมแดน เราใช้ประโยชน์จากอินเทอร์เน็ตอย่างหลากหลาย ตั้งแต่เรื่องส่วนตัว พูดคุย ติดต่อสื่อสาร ค้นหาข้อมูล

ปัจจุบันนี้เราอยู่ในยุคดิจิตอลที่มีสมาร์ทโฟน-แท็บเล็ต บวกกับมีอินเทอร์เน็ตก็สามารถเชื่อมโลกทั้งใบเข้าด้วยกันได้ทั้งการค้นหาข้อมูล การเสพสื่อ ไปจนถึงการทำธุรกรรมทางการเงิน แม้จะดูว่าโลกออนไลน์สะดวกสบายและง่ายกว่าเพราะทุกอย่างจบได้แค่ปลายนิ้ว

ในยุคนี้คำว่า Virus (ไม่ว่าจะเป็นไวรัสที่ติดกับคน หรือติดกับ Computer) เป็นคำที่ได้ยินจนคุ้นหูกันแล้ว แต่สำหรับคำว่า Malware อาจจะเป็นคำที่ไม่ได้ยินบ่อยนัก หรืออาจจะสงสัยว่ามันคืออะไรกันแน่

เนื่องจากภัยคุกคามบนอินเทอร์เน็ตในปัจจุบันนั้นถูกพบเห็นเป็นข่าวบ่อยขึ้นเรื่อยๆ ดังนั้นอุปกรณ์ IoT ที่มีการเชื่อมต่ออินเทอร์เน็ตจำนวนมากมาย จึงมีความน่าจะเป็นที่อาจจะถูกแฮ็กโดยผู้ไม่หวังดีได้มากขึ้นตามไปด้วย

NT cyfence ตรวจพบ Ransomware หรือมัลแวร์เรียกค่าไถ่ จากเว็บไซต์ในไทย ตระกูล BehavesLike.Win32.PWSZbot.gc แสกนโดย McAfee-GW-Edition (ข้อมูลจาก Virus Total) แค่เหยื่อคลิกเข้าเว็บฯ ที่ถูกแฮกเกอร์ควบคุม และแอบฝังไฟล์ Malware ที่เป็นอันตราย