มัลแวร์คืออะไร

ฟิชชิ่ง
การโจมตีแบบ ฟิชชิ่ง เป็นการโจมตีโดยใช้แหล่งที่น่าเชื่อถือในการขโมยข้อมูลที่ละเอียดอ่อนผ่านอีเมล เว็บไซต์ ข้อความ หรือรูปแบบการสื่อสารทางอิเล็กทรอนิกส์อื่นๆ โดยการโจมตีเหล่านี้มีกลไกการส่งมัลแวร์ การโจมตีโดยทั่วไปจะขโมยชื่อผู้ใช้ รหัสผ่าน รายละเอียดบัตรเครดิต และข้อมูลธนาคาร การโจมตีจากมัลแวร์เหล่านี้อาจนำไปสู่การโจรกรรมข้อมูลประจำตัวหรือการขโมยเงินจากบัญชีธนาคารส่วนตัวรวมถึงบัตรเครดิตของบุคคลต่างๆ ได้

ตัวอย่างเช่น อาชญากรไซเบอร์อาจปลอมตัวเป็นธนาคารที่มีชื่อเสียงและส่งอีเมลแจ้งเตือนผู้คนว่าบัญชีของพวกเขาถูกระงับเนื่องจากกิจกรรมที่น่าสงสัย โดยกระตุ้นให้พวกเขาคลิกลิงก์ในอีเมลเพื่อแก้ไขปัญหา เมื่อคลิกลิงก์แล้ว มัลแวร์จะได้รับการติดตั้ง

สปายแวร์
สปายแวร์ทำงานได้โดยการติดตั้งตนเองลงในอุปกรณ์โดยไม่ต้องมีความยินยอมจากผู้อื่นหรือการแจ้งให้ทราบอย่างเหมาะสม เมื่อติดตั้งแล้วจะสามารถติดตามพฤติกรรมทางออนไลน์ รวบรวมข้อมูลที่ละเอียดอ่อน เปลี่ยนการตั้งค่าอุปกรณ์ และลดประสิทธิภาพของอุปกรณ์ได้

แอดแวร์
แอดแวร์จะติดตั้งตัวเองลงในอุปกรณ์โดยไม่ได้รับความยินยอมจากบุคคลเช่นเดียวกับสปายแวร์ แต่ในกรณีของแอดแวร์จะมุ่งเน้นไปที่การแสดงโฆษณาเชิงรุก ซึ่งมักจะเกิดขึ้นในรูปแบบป็อบอัพที่ทำเงินจากการคลิก โฆษณาเหล่านี้มักทำให้ประสิทธิภาพของอุปกรณ์ช้าลง ทั้งนี้แอดแวร์ที่มีความอันตรายยิ่งขึ้นจะดำเนินการถึงขั้นติดตั้งซอฟต์แวร์เพิ่มเติม เปลี่ยนการตั้งค่าเบราว์เซอร์ และทำให้อุปกรณ์มีความเสี่ยงจากการโจมตีจากมัลแวร์ประเภทอื่นๆ

ไวรัส
ไวรัสได้รับการออกแบบมาเพื่อรบกวนการทำงานโดยทั่วไปของอุปกรณ์โดยการบันทึก การทำให้เสียหาย หรือการลบข้อมูลของอุปกรณ์ โดยมักจะแพร่กระจายไปตามอุปกรณ์เครื่องต่างๆ จากการหลอกลวงให้ผู้คนเปิดไฟล์ที่เป็นอันตราย

การเจาะระบบผ่านช่องโหว่และชุดการเจาะระบบผ่านช่องโหว่
การเจาะระบบผ่านช่องโหว่จะใช้ช่องโหว่ของซอฟต์แวร์เพื่อหลบหลีกการรักษาความปลอดภัยของคอมพิวเตอร์แล้วแพร่ไวรัสสู่อุปกรณ์ แฮกเกอร์ผู้ประสงค์ร้ายจะสแกนหาระบบที่ล้าสมัยซึ่งมีช่องโหว่ที่สำคัญแล้วเจาะระบบผ่านช่องโหว่นั้นเพื่อปรับใช้มัลแวร์ อาชญากรไซเบอร์สามารถดาวน์โหลดมัลแวร์เพิ่มเติมเพื่อแพร่ไวรัสลงในอุปกรณ์และแทรกซึมเข้าสู่องค์กรต่างๆ ได้เมื่อใส่ Shellcode ไว้ในการเจาะระบบผ่านช่องโหว่

การเจาะระบบผ่านช่องโหว่ประกอบด้วยชุดของการเจาะระบบผ่านช่องโหว่ที่สแกนหาช่องโหว่ในซอฟต์แวร์ประเภทต่างๆ หากตรวจพบช่องโหว่แล้ว ชุดการเจาะระบบผ่านช่องโหว่จะติดตั้งมัลแวร์เพิ่มเติม ซอฟต์แวร์ที่สามารถติดไวรัสได้ ประกอบด้วย Adobe Flash Player, Adobe Reader, เว็บเบราว์เซอร์, Oracle Java และ Sun Java Angler/Axpergle, Neutrino และ Nuclear เป็นประเภทชุดการเจาะระบบผ่านช่องโหวที่พบเห็นได้ทั่วไปบางส่วน

การเจาะระบบผ่านช่องโหว่และชุดการเจาะระบบผ่านช่องโหว่มักพึ่งพาเว็บไซต์หรือสิ่งที่แนบมากับอีเมลซึ่งเป็นอันตรายเพื่อละเมิดเครือข่ายหรืออุปกรณ์ แต่บางครั้งก็ยังซ่อนอยู่ในโฆษณาบนเว็บไซต์ที่ถูกต้องตามกฏหมายโดยที่เว็บไซต์ไม่รู้

มัลแวร์แบบไม่มีไฟล์
การโจมตีทางไซเบอร์ประเภทนี้ถูกเรียกอย่างกว้างๆ ว่ามัลแวร์ที่ไม่พึ่งพาไฟล์เพื่อการเจาะระบบความปลอดภัยของเครือข่าย เหมือนกับสิ่งที่แนบมากับอีเมลที่ติดไวรัส ตัวอย่างเช่น มัลแวร์ประเภทนี้อาจโจมตีผ่านแพคเก็ตเครือข่ายที่เป็นอันตรายซึ่งจะเจาะระบบผ่านช่องโหว่แล้วติดตั้งมัลแวร์ที่อยู่ในหน่วยความจำเคอร์เนลเท่านั้น ภัยคุกคามแบบไม่มีไฟล์นั้นค้นหาและกำจัดได้ยากเป็นพิเศษ เพราะโปรแกรมป้องกันไวรัสส่วนใหญ่ถูกสร้างมาเพื่อสแกนเฟิร์มแวร์

มัลแวร์แมโคร
คุณอาจคุ้นเคยกับแมโคร หรือวิธีการทำงานทั่วไปให้เป็นอัตโนมัติได้อย่างรวดเร็วกันมาบ้างแล้ว โดยมัลแวร์แมโครจะใช้ประโยชน์จากฟังก์ชันการทำงานนี้ด้วยการแพร่ไวรัสสู่สิ่งที่แนบมากับอีเมลและไฟล์ ZIP อาชญากรไซเบอร์มักซ่อนมัลแวร์ไว้ในไฟล์ที่ปลอมแปลงเป็นใบแจ้งหนี้ ใบเสร็จรับเงิน เอกสารทางกฎหมายเพื่อหลอกผู้คนให้เปิดไฟล์

ในอดีตแมโครจะเป็นสิ่งธรรมดาสามัญเป็นอย่างยิ่ง เพราะแมโครจะเปิดใช้งานโดยอัตโนมัติเมื่อเปิดเอกสาร แต่ใน Microsoft Office เวอร์ชันล่าสุด แมโครได้ถูกปิดใช้งานตามค่าเริ่มต้น ทำให้อาชญากรไซเบอร์ที่มีเป้าหมายในการแพร่กระจายไวรัสด้วยวิธีนี้ ต้องโน้มน้าวให้ผู้ใช้เปิดแมโครให้ได้

แรนซัมแวร์
แรนซัมแวร์ คือมัลแวร์ประเภทหนึ่งซึ่งคุกคามเหยื่อด้วยการทำลายหรือบล็อกการเข้าถึงข้อมูลที่สำคัญไว้จนกว่าจะจ่ายค่าไถ่ การโจมตีแบบแรนซัมแวร์ที่มีมนุษย์เป็นผู้ดำเนินการจะมุ่งเป้าไปที่องค์กรผ่านการกำหนดค่าระบบทั่วไปและการรักษาความปลอดภัยที่ผิดพลาดเพื่อแทรกซึมเข้าสู่องค์กร นำทางไปสู่เครือข่ายองค์กร แล้วปรับตัวเข้ากับสภาพแวดล้อมและจุดอ่อนต่างๆ วิธีการทั่วไปในการเข้าถึงเครือข่ายขององค์กรคือการส่งแรนซัมแวร์ผ่านการโจรกรรมข้อมูลประจำตัว ซึ่งอาชญากรไซเบอร์สามารถขโมยข้อมูลประจำตัวข้อมูลจริงของพนักงานเพื่อปลอมตัวแล้วเข้าถึงบัญชีของพนักงาน

ผู้โจมตีที่ใช้แรนซัมแวร์ซึ่งมนุษย์เป็นผู้ดำเนินการจะมุ่งเป้าไปที่องค์กรขนาดใหญ่เนื่องจากองค์กรเหล่านั้นมีกำลังจ่ายค่าไถ่จำนวนมหาศาลมากกว่าคนทั่วไป โดยส่วนใหญ่ค่าไถ่จะอยู่ในหลักหลายล้านดอลลาร์ เนื่องจากมีเดิมพันที่สูงมากกับการละเมิดข้อมูลที่มีขนาดใหญ่เช่นนี้ หลายองค์กรจึงเลือกที่จะจ่ายค่าไถ่แทนที่จะให้ข้อมูลที่ละเอียดอ่อนรั่วไหลหรือเสี่ยงต่อการโจมตีเพิ่มเติมจากอาชญากรไซเบอร์เหล่านั้น แม้ว่าการจ่ายค่าไถ่จะไม่เป็นการรับประกันการป้องกันไม่ให้เกิดการปล่อยข้อมูลนั้นให้รั่วไหลหรือถูกโจมตีอีกก็ตาม

เมื่อการโจมตีด้วยแรนซัมแวร์ที่ดำเนินการโดยมนุษย์มีจำนวนเพิ่มขึ้น อาชญากรที่อยู่เบื้องหลังการโจมตีก็เริ่มทำงานเป็นระบบมากขึ้น อันที่จริงการโจมตีแรนซัมแวร์จำนวนมากในขณะนี้ใช้รูปแบบ บริการแรนซัมแวร์ ซึ่งหมายความว่ากลุ่มนักพัฒนาอาชญากรสร้างแรนซัมแวร์ขึ้นมาเอง จากนั้นจึงจ้างบริษัทในเครืออาชญากรไซเบอร์รายอื่นเพื่อแฮ็กเครือข่ายขององค์กรและติดตั้งแรนซัมแวร์ที่ตนพัฒนาขึ้น โดยแบ่งกำไรระหว่างสองกลุ่มที่ในอัตราที่ตกลงกันไว้