ณ จุดนี้คนส่วนใหญ่คุ้นเคยกับแรนซัมแวร์แล้ว การโจมตีทางไซเบอร์ที่เติบโตอย่างรวดเร็วและสร้างความเสียหายเหล่านี้กลายเป็นหัวข้อข่าวซ้ำแล้วซ้ำเล่า แต่การโจมตีประเภทที่อันตรายยิ่งกว่านั้นก็เริ่มปรากฏให้เห็น ปัจจุบันธุรกิจและผู้บริโภคต้องกังวลเกี่ยวกับคิลแวร์
อย่างไรก็ตาม บางคนอ้างว่ามีความคล้ายคลึงกันบางอย่างระหว่างมัลแวร์ทั้งสองประเภทนี้ แล้ว killware และ ransomware แตกต่างกันอย่างไร?
คิลแวร์คืออะไร?
หากคุณค้นหาคำจำกัดความของคิลแวร์ คุณจะพบคำตอบที่แตกต่างกันมากมาย แหล่งข้อมูลบางแห่งกล่าวว่าแรนซัมแวร์เองก็ "ฆ่า" ซอฟต์แวร์ของคุณ และบางแหล่งระบุว่าเป็นแรนซัมแวร์ที่คุกคามความรุนแรงเพื่อแลกกับค่าไถ่ แต่คำจำกัดความที่ได้รับการยอมรับอย่างกว้างขวางที่สุดก็คือ Killware คือการโจมตีทางไซเบอร์ที่ก่อให้เกิดอันตรายต่อร่างกาย ไม่ว่าจะร้ายแรงหรือไม่ก็ตาม
การโจมตีทางไซเบอร์ที่เป็นอันตรายหรือถึงขั้นร้ายแรงอาจดูเหมือนเป็นเรื่องที่เข้าใจยาก แต่ก็มีความเป็นไปได้มากขึ้น เนื่องจากผู้คนพึ่งพา อุปกรณ์Internet of Things (IoT) มากขึ้น แฮกเกอร์สามารถสร้างความเสียหายได้มากขึ้นโดยการควบคุมอุปกรณ์เหล่านั้น
ลองนึกภาพโรงพยาบาลที่ใช้อุปกรณ์ทางการแพทย์ที่เชื่อมต่อกับ IoT อาชญากรไซเบอร์สามารถเจาะเข้าไปในอุปกรณ์เหล่านั้นและปิดอุปกรณ์เหล่านั้นได้ เป็นอันตรายต่อชีวิตของผู้คน นอกจากนี้ แฮกเกอร์ยังสามารถแทรกซึมเข้าไปในโครงข่ายไฟฟ้าที่เชื่อมต่อกับอินเทอร์เน็ต เพื่อปิดไฟฟ้าทั้งหมดในพื้นที่เมื่อเกิดสภาพอากาศเลวร้าย
Killware ได้กลายเป็นความจริงแล้ว ในการโจมตีทางไซเบอร์ในปี 2021 ในฟลอริดา ผู้โจมตีบุกเข้าไปในโรงบำบัดน้ำเพื่อเพิ่มปริมาณโซเดียมไฮดรอกไซด์ในน้ำประปาให้อยู่ในระดับที่เป็นอันตราย ซีเอ็นเอ็นรายงาน สิ่งอำนวยความสะดวกสังเกตเห็นการโจมตีและทำให้ทุกอย่างกลับสู่ปกติอย่างรวดเร็ว แต่หากไม่สังเกตเห็น มันอาจทำให้คนนับพันวางยาพิษได้
Killware และ Ransomware แตกต่างกันอย่างไร?
อาจเป็นเรื่องง่ายที่จะสร้างความสับสนให้กับคิลแวร์และแรนซัมแวร์ เนื่องจากชื่อทั้งสองคล้ายกัน เว็บไซต์บางแห่งยังให้คำนิยามคิลแวร์ว่าเป็นแรนซัมแวร์ประเภทหนึ่งด้วย แม้ว่าอาจมีทั้งสองอย่างรวมกัน แต่ก็เป็นสิ่งที่แยกจากกัน
ความแตกต่างที่ใหญ่ที่สุดคือจุดประสงค์ของการโจมตี การโจมตีด้วยแรนซัมแวร์อาจส่งผลร้ายแรงแต่มีแรงจูงใจทางการเงิน ผู้โจมตีพยายามรีดไถเงินจากผู้คนโดยขู่ว่าจะรั่วไหลหรือลบข้อมูลที่ละเอียดอ่อน การโจมตีคิลแวร์มีเป้าหมายที่จะก่อให้เกิดอันตรายทางกายภาพต่อผู้คน และโดยทั่วไปจะไม่เกี่ยวข้องกับเงินหรือข้อมูล
แม้จะมีความแตกต่างเหล่านี้ แต่คิลแวร์และแรนซัมแวร์ก็อาจจะคล้ายกันไม่มากก็น้อย การโจมตีที่ขู่ว่าจะทำร้ายผู้อื่นโดยทำให้อุปกรณ์ IoT ตกอยู่ในอันตรายหากไม่จ่ายค่าไถ่ อาจเป็นแรนซัมแวร์และคิลแวร์ มัลแวร์ทั้งสองประเภทยังเริ่มต้นจากการที่ผู้โจมตีเข้าถึงระบบโดยที่ผู้ใช้ไม่รู้ตัว
วิธีป้องกันคิลแวร์
Killware อาจดูน่ากลัว และไม่ใช่เพียงเพราะชื่อของมันเท่านั้น แต่ยังมีขั้นตอนที่คุณสามารถทำได้เพื่อปกป้องตัวคุณเอง จุดเริ่มต้นที่ดีคือการรักษาความปลอดภัยให้กับอุปกรณ์ IoT ใดๆ ที่คุณมี เนื่องจากการโจมตีของคิลแวร์มีแนวโน้มที่จะกำหนดเป้าหมายไปที่อุปกรณ์เหล่านี้ โดยคุณสามารถ:
- ใช้รหัสผ่านที่รัดกุม
- เปิดใช้งานการรับรองความถูกต้องแบบหลายปัจจัย
- เปิดการอัปเดตอัตโนมัติ
- พิจารณาโฮสต์อุปกรณ์ IoT บนเครือข่ายแยกกัน เพื่อไม่ให้เสี่ยงต่อการเคลื่อนย้ายด้านข้าง
หากอุปกรณ์อิเล็กทรอนิกส์ของคุณมีคุณสมบัติการสื่อสารที่คุณไม่ได้ใช้ ให้ปิดการตั้งค่าเหล่านั้น คุณสมบัติเหล่านี้อาจสะดวก แต่ยิ่งอุปกรณ์มีการเชื่อมต่อมากเท่าใดก็ยิ่งมีช่องโหว่มากขึ้นเท่านั้น คุณควรตรวจสอบเราเตอร์ WiFi ของคุณเพื่อให้แน่ใจว่าคุณมีการเข้ารหัส WPA-2 หรือ WPA-3
โปรแกรมป้องกันมัลแวร์ที่ดีสามารถตรวจจับมัลแวร์ได้ก่อนที่จะสร้างความเสียหาย หากคุณไม่ต้องการจ่ายเงินสำหรับเวอร์ชันพรีเมียม คุณสามารถเพิ่มความปลอดภัยในตัวได้โดยเปิดใช้งานการสแกนมัลแวร์เป็นประจำและบล็อกแอปที่ไม่รู้จัก
ฟิชชิ่งสามารถเลี่ยงผ่านซอฟต์แวร์ความปลอดภัยได้หากหลอกให้คุณทำผิดพลาด ดังนั้นจึงควรเรียนรู้วิธีตรวจจับความพยายามเหล่านี้ด้วยเช่นกัน เพื่อความปลอดภัยจากฟิชชิ่ง:
- อย่าคลิกลิงก์ที่ไม่จำเป็น
- ตรวจสอบที่อยู่อีเมลอีกครั้ง
- ให้สงสัยข้อความใดๆ ที่เร่งด่วนผิดปกติหรือจากบริษัทที่คุณไม่เคยได้ยินมาก่อน
การป้องกันเป็นวิธีที่ดีที่สุดเสมอ แต่บางครั้ง เช่นเดียวกับการโจมตีศูนย์น้ำฟลอริดาปี 2021 คิลแวร์จะไม่ปรากฏให้เห็นจนกว่าจะเปิดใช้งาน ด้วยเหตุนี้การคอยจับตาดูกิจกรรมที่น่าสงสัยอยู่เสมอจึงเป็นสิ่งสำคัญ ทันทีที่คุณสังเกตเห็นสิ่งผิดปกติกับ อุปกรณ์หรือบัญชีสมาร์ ทโฮมให้ปรับเปลี่ยนและเปลี่ยนข้อมูลการเข้าสู่ระบบของคุณ