ทำความรู้จักกับ malware

ศัตรูตัวฉกาจของคอมพิวเตอร์และถือเป็นอันตรายที่น่ากลัวมากๆ ในยุคไอทีแบบนี้ก็คงจะหนีไม่พ้นเรื่องเกี่ยวกับ “มัลแวร์ (Malware)” นั้นเองครับ  ซึ่งหลายๆ ท่านอาจจะยังไม่ทราบถึงความหมายของเจ้าพวกนี้ วันนี้เราจึงอยากพาทุกๆ ท่านให้ไปพบกับการ “ทำความรู้จักกับ malware” กันสักหน่อยครับ จะเป็นอย่างไรบ้างนั้น…เราไปชมกันเล้ยย!!!

มัลแวร์ คืออะไรกันนะ?

มัลแวร์ (Malware) คือ ซอฟต์แวร์ที่เจตนาออกแบบมาเพื่อสร้างความเสียหายให้กับคอมพิวเตอร์ เซิร์ฟเวอร์ ไคลเอนต์ หรือเครือข่ายคอมพิวเตอร์ (ในทางตรงข้าม ซอฟต์แวร์ที่อาจเป็นอันตรายโดยมิได้เจตนาเนื่องจากข้อบกพร่องบางประการมักถูกเรียกว่า บั๊กซอฟต์แวร์) มัลแวร์มีหลากหลายประเภท รวมถึงไวรัสคอมพิวเตอร์ หนอนคอมพิวเตอร์ ม้าโทรจัน แรนซัมแวร์ สปายแวร์ แอดแวร์ และสแกร์แวร์ โปรแกรมจะนับว่าเป็นมัลแวร์หากโปรแกรมแอบกระทำการใด ๆ ที่ขัดกับความสนใจของผู้ใช้คอมพิวเตอร์ ตัวอย่างเช่น ครั้งหนึ่ง แผ่นซีดีเพลงของโซนีเคยแอบติดตั้งรูตคิตไว้บนคอมพิวเตอร์ของผู้ซื้อ โดยตั้งใจป้องกันการทำสำเนา แต่กลับรายงานพฤติกรรมการฟังของผู้ใช้ และสร้างปัญหาเกี่ยวกับความปลอดภัยโดยมิได้เจตนา

มัลแวร์ในปัจจุบันยังรวมถึงโปรแกรมที่ถูกเขียนมาแล้วทำงานเพิ่มเติมจากที่ผู้ใช้คาดหวัง เช่น โปรแกรมฟังเพลงที่เปิดช่องทางให้ผู้ไม่หวังดีสามารถเข้าถึงเครื่องคอมพิวเตอร์จากระยะไกล โปรแกรมในลักษณะนี้ อาจจะไม่ทำความเสียหายโดยตรงกับระบบ แต่เป็นช่องทางที่จะนำมาซึ่งความเสียหายต่อไป

5 ประเภทย่อยของมัลแวร์ที่มีความน่ากลัว

●ไวรัส (Virus) ไวรัสคอมพิวเตอร์นั้น เป็นสิ่งที่สื่อส่วนใหญ่ และผู้ใช้งานทั่วไปเรียกโปรแกรมมัลแวร์ทุกตัวที่รายงานในข่าว โชคดีที่โปรแกรมมัลแวร์ส่วนใหญ่ไม่ใช่ไวรัส ไวรัสคอมพิวเตอร์จะแก้ไขไฟล์โฮสต์อื่น ๆ ที่ถูกต้อง (หรือชี้เป้าไปยังไฟล์เหล่านั้น) ในลักษณะที่เมื่อไฟล์ของเหยื่อถูก Execute ไวรัสก็จะถูกดำเนินการเช่นกัน

●เวิร์ม (Worms) เวิร์มนั้นมีมาก่อนไวรัสคอมพิวเตอร์ ต้องย้อนกลับไปจนถึงวันที่ยังมีคอมพิวเตอร์แบบเมนเฟรม แพร่กระจายไปโดยอีเมล สิ่งที่ทำให้เวิร์มกลายเป็นสิ่งที่มีชื่อเสียงในปลายปี 1990 และเป็นเวลาเกือบทศวรรษที่ผ่านมาแล้ว ที่ผู้เชี่ยวชาญด้านความปลอดภัยคอมพิวเตอร์ ได้ตกอยู่ในวงล้อมโดยเวิร์มที่เป็นอันตราย ซึ่งเป็นสิ่งที่แนบมาถึงพร้อมกับข้อความในอีเมล เมื่อบุคคลหนึ่งทำการเปิดอีเมลที่มีเวิร์ม และทั้งองค์กรจะติดไวรัส (เวิร์ม) ทั้งหมดในระยะเวลาอันสั้น

●โทรจัน (Trojans) ปัจจุบันมัลแวร์ประเภทเวิร์มนั้นถูกแทนที่โดย ม้าโทรจัน (Remote Access Trojan) ซึ่งโปรแกรมมัลแวร์ที่ถือว่าเป็นอาวุธที่เหมาะสมสำหรับแฮกเกอร์ โทรจันทำงานโดยการปลอมตัวเป็นโปรแกรมที่ถูกกฎหมาย แต่มีคำแนะนำที่เป็นอันตราย พวกมันจะแฝงตัวอยู่ในเครื่องได้อย่างยาวนาน และนานกว่าไวรัสคอมพิวเตอร์ โดยส่วนใหญ่คอมพิวเตอร์ในปัจจุบันติดม้าโทรจันมากกว่ามัลแวร์ชนิดอื่น ๆ

●สปายแวร์ (Spyware) สปายแวร์ถูกใช้บ่อยที่สุด โดยผู้ที่ต้องการตรวจสอบกิจกรรมคอมพิวเตอร์ของคนที่เป็นห่วง แน่นอนในการโจมตีเป้าหมายอาชญากร สามารถใช้สปายแวร์เพื่อบันทึกการกดแป้นของเหยื่อ และเข้าถึงรหัสผ่านหรือทรัพย์สินทางปัญญาต่างๆ

●ฟิชชิ่ง และสเปียร์ฟิชชิ่ง (Phishing and Spear Phishing) ฟิชชิงคืออาชญากรรมทางไซเบอร์ ที่มีการติดต่อเป้าหมาย หรือหลอกล่อเป้าหมายทางอีเมล โทรศัพท์ หรือข้อความโดยบุคคลที่วางตัวเป็นสถาบันที่ถูกกฎหมาย เพื่อหลอกล่อให้เหยื่อตกเป็นเหยื่อในการให้ข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลส่วนตัว ข้อมูลทางธนาคาร และรายละเอียดบัตรเครดิต และรหัสผ่าน เป็นต้น

การป้องกันมัลแวร์เบื้องต้นที่คุณสามารถทำได้

–          พยายามติดตั้งโปรแกรมแอนตี้ไวรัส (แอนตี้มัลแวร์ ) เพราะติดตั้งซอฟต์แวร์ป้องกันไวรัส และต่อต้านมัลแวร์ เพื่อป้องกันกิจกรรมที่เป็นอันตรายใดๆ

–          การติดตั้งซอฟต์แวร์ที่ถูกกฎหมายเท่านั้น ไม่โหลดเถื่อนมาติดตั้ง  ติดตั้งซอฟต์แวร์ที่ถูกกฎหมายเสมอ ซอฟต์แวร์จากที่ไม่ชอบด้วยกฎหมายมักมีมัลแวร์แฝงอยู่ในตัว ทำให้อันตรายต่อข้อมูลภายในเครื่องได้

เป็นอย่างไรกันบ้างครับกับข้อมูลเกี่ยวกับการ “ทำความรู้จักกับ malware” ที่เป็นสิ่งที่อันตรายมากกว่าที่คุณคิด หวังว่าจะเป็นประโยชน์ที่ดีต่อการป้องกันข้อมูลหลุดอีกด้วยหล่ะครับ