หนอนคืออะไร? เหตุใดจึงเป็นอันตรายต่อคอมพิวเตอร์?

เวิร์มคอมพิวเตอร์คือโปรแกรมมัลแวร์ประเภทหนึ่งที่มีหน้าที่หลักคือการแพร่ไวรัสไปยังคอมพิวเตอร์เครื่องอื่นในขณะที่ยังคงทำงานอยู่บนระบบที่ติดไวรัส

เวิร์มคอมพิวเตอร์คือมัลแวร์ที่จำลองตัวเองและแพร่กระจายไปยังคอมพิวเตอร์ที่ไม่ติดเชื้อ เวิร์มมักจะใช้ระบบอัตโนมัติและมองไม่เห็นในส่วนผู้ใช้ของระบบปฏิบัติการ โดยทั่วไปแล้ว เวิร์มจะถูกสังเกตเห็นก็ต่อเมื่อการจำลองแบบที่ไม่สามารถควบคุมได้นั้นใช้ทรัพยากรระบบ ทำให้งานอื่นๆ ช้าลงหรือหยุดลง

เวิร์มคอมพิวเตอร์แพร่กระจายได้อย่างไร?

เวิร์มคอมพิวเตอร์แพร่กระจายโดยที่ผู้ใช้ไม่ต้องโต้ตอบ สิ่งที่จำเป็นก็คือเพื่อให้เวิร์มคอมพิวเตอร์ทำงานบนระบบที่ติดไวรัส ก่อนที่เครือข่ายจะใช้กันอย่างแพร่หลาย เวิร์มคอมพิวเตอร์ก็แพร่กระจายผ่านสื่อเก็บข้อมูลที่ติดไวรัส เช่น ฟล็อปปี้ดิสก์ ซึ่งเมื่อติดตั้งบนระบบจะแพร่เชื้อไปยังอุปกรณ์เก็บข้อมูลอื่นที่เชื่อมต่ออยู่ ด้วยระบบ USB ยังคงเป็นเวกเตอร์ยอดนิยมสำหรับเวิร์มคอมพิวเตอร์

เวิร์มคอมพิวเตอร์จะทำซ้ำตัวเองเพื่อแพร่กระจายไปยังคอมพิวเตอร์ที่ไม่ติดไวรัส

เวิร์มคอมพิวเตอร์ทำงานอย่างไร

เวิร์มคอมพิวเตอร์มักอาศัยกิจกรรมและช่องโหว่ในโปรโตคอลเครือข่ายในการแพร่กระจาย ตัวอย่างเช่นเวิร์มแรนซัมแวร์ WannaCryใช้ประโยชน์จากช่องโหว่ในเวอร์ชันแรกของโปรโตคอลการแชร์ทรัพยากร Server Message Block (SMBv1) ที่นำมาใช้ในระบบปฏิบัติการ Windows เมื่อทำงานบนคอมพิวเตอร์เครื่องใหม่ที่ติดไวรัส มัลแวร์ WannaCry จะเริ่มค้นหาทางออนไลน์เพื่อหาเหยื่อรายใหม่: ระบบที่ตอบสนองต่อคำขอ SMBv1 ที่สร้างโดยเวิร์ม เวิร์มสามารถแพร่กระจายภายในองค์กรได้ด้วยวิธีนี้ เมื่ออุปกรณ์ที่นำมาเอง (BYOD) ติดไวรัส เวิร์มสามารถแพร่กระจายไปยังเครือข่ายอื่น ๆ ทำให้แฮกเกอร์เข้าถึงได้มากขึ้น

เวิร์มอีเมลทำงานโดยการสร้างและส่งอีเมลขาออกไปยังที่อยู่ทั้งหมดในรายชื่อผู้ติดต่อของผู้ใช้ ข้อความดังกล่าวรวมถึงไฟล์ปฏิบัติการที่เป็นอันตรายซึ่งติดระบบใหม่เมื่อผู้รับเปิดมัน เวิร์มอีเมลที่ประสบความสำเร็จมักจะรวม วิธีการทางวิศวกรรมสังคมเพื่อแจ้งให้ผู้ใช้เปิดไฟล์แนบ

Stuxnet หนึ่งในเวิร์มคอมพิวเตอร์ที่โด่งดังที่สุดในปัจจุบัน รวมถึงส่วนประกอบของเวิร์มที่แพร่กระจายมัลแวร์ผ่านการแชร์อุปกรณ์ USB ที่ติดไวรัส เช่นเดียวกับมัลแวร์ที่กำหนดเป้าหมายการควบคุมดูแลระบบและการเก็บข้อมูล (SCADA) ที่ใช้กันอย่างแพร่หลายในสภาพแวดล้อมอุตสาหกรรม ทั้งสาธารณูปโภคไฟฟ้า สาธารณูปโภคน้ำ โรงบำบัดน้ำเสีย และอื่นๆ อีกมากมาย เวิร์มคอมพิวเตอร์บริสุทธิ์แพร่กระจายตัวเองจากระบบที่ติดไวรัสไปยังระบบที่ไม่ติดไวรัส ดังนั้นจึงเป็นการยากที่จะลดความเป็นไปได้ที่จะเกิดความเสียหายจากเวิร์มคอมพิวเตอร์ดังกล่าว

ระบบที่ติดไวรัสอาจไม่พร้อมใช้งานหรือไม่น่าเชื่อถือเนื่องจากการแพร่พันธุ์ของเวิร์ม ในขณะที่เวิร์มคอมพิวเตอร์เป็นที่รู้จักกันว่ารบกวนเครือข่ายผ่านการลิงก์เครือข่ายที่อิ่มตัวด้วยการรับส่งข้อมูลที่เป็นอันตราย

ประเภทของเวิร์มคอมพิวเตอร์

เวิร์มคอมพิวเตอร์ที่เป็นอันตรายมีหลายประเภท:

ไวรัสคอมพิวเตอร์หรือเวิร์มไฮบริดคือชิ้นส่วนของมัลแวร์ที่แพร่กระจายเหมือนกับเวิร์ม แต่ยังแก้ไขโค้ดโปรแกรมเช่นไวรัส หรือมีเพย์โหลดที่เป็นอันตรายบางประเภท เช่น ไวรัส แรนซัมแวร์หรือมัลแวร์ประเภทอื่น

เวิร์มบอทสามารถใช้เพื่อแพร่ระบาดในคอมพิวเตอร์และเปลี่ยนพวกมันให้เป็นซอมบี้หรือบอท โดยมีจุดประสงค์เพื่อใช้พวกมันในการโจมตีแบบประสานงานผ่านบอตเน็ต

เวิร์ม IMแพร่กระจายผ่านบริการส่งข้อความโต้ตอบแบบทันทีและใช้ประโยชน์จากการเข้าถึงรายชื่อผู้ติดต่อบนคอมพิวเตอร์ของเหยื่อ

เวิร์มอีเมลมักถูกแจกจ่ายเป็นไฟล์ปฏิบัติการที่เป็นอันตรายซึ่งแนบไปกับข้อความอีเมลปกติ

การแชร์ไฟล์แบบเวิร์ม : แม้ว่าการสตรีมจะกลายเป็นวิธีการหลัก แต่ผู้คนจำนวนมากยังคงชอบที่จะแหล่งเพลง ภาพยนตร์ และรายการทีวีผ่านเครือข่ายการแชร์ไฟล์แบบ peer-to-peer เนื่องจากเครือข่ายแชร์ไฟล์เหล่านี้ทำงานในพื้นที่ที่ไม่เคารพความถูกต้องตามกฎหมาย เครือข่ายเหล่านี้จึงไม่ได้รับการควบคุมเป็นส่วนใหญ่ ดังนั้นจึงเป็นเรื่องง่ายสำหรับแฮกเกอร์ที่จะฝังเวิร์มในไฟล์ที่มีความต้องการดาวน์โหลดไฟล์สูง เมื่อคุณดาวน์โหลดไฟล์ที่ติดไวรัส เวิร์มจะคัดลอกตัวเองไปยังคอมพิวเตอร์ของคุณและทำงานต่อไป ระวังในครั้งต่อไปที่คุณต้องการหลีกเลี่ยงการจ่ายเงินสำหรับภาพยนตร์หรืออัลบั้มใหม่ที่กำลังมาแรง

สุดท้ายนี้ มีเวิร์มคอมพิวเตอร์ประเภทหนึ่งที่ออกแบบมาเพื่อแพร่กระจายไปทั่วเครือข่ายโดยมีวัตถุประสงค์เพื่อจัดเตรียมแพตช์สำหรับช่องโหว่ด้านความปลอดภัยที่ทราบ แม้ว่าเวิร์มประเภทนี้จะได้รับการอธิบายและอภิปรายกันในแวดวงวิชาการแล้ว แต่ยังไม่พบตัวอย่างในโลกแห่งความเป็นจริง ซึ่งอาจเนื่องมาจากมีศักยภาพที่จะก่อให้เกิดอันตรายที่ไม่พึงประสงค์ต่อระบบที่ตอบสนองโดยไม่คาดคิด ด้วยซอฟต์แวร์ดังกล่าว ความเป็นไปได้ในการกำจัดช่องโหว่จึงมีมากขึ้น . ไม่ว่าในกรณีใด การใช้ซอฟต์แวร์ใดๆ ที่เปลี่ยนแปลงระบบโดยไม่ได้รับอนุญาตจากเจ้าของระบบ จะทำให้ผู้จัดพิมพ์ถูกดำเนินคดีทางอาญาและทางแพ่งต่างๆ

• คุณรู้จักมัลแวร์กี่ประเภทและรู้วิธีป้องกันอย่างไร

เวิร์มคอมพิวเตอร์ทำอะไรได้บ้าง?

เมื่อเวิร์มปรากฏตัวครั้งแรก พวกมันไม่มีเป้าหมายอื่นใดนอกจากการขยายพันธุ์ให้กว้างขวางที่สุดเท่าที่จะเป็นไปได้ เดิมทีแฮกเกอร์สร้างเวิร์มเหล่านี้เพื่อความบันเทิงของตนเอง เพื่อแสดงทักษะ หรือเพื่อแสดงจุดอ่อนและจุดอ่อนในระบบปฏิบัติการปัจจุบัน

"เวิร์มบริสุทธิ์" เหล่านี้มักจะก่อให้เกิดอันตรายหรือการหยุดชะงัก - ผลข้างเคียงของกระบวนการที่ตั้งใจไว้ - แม้ว่าพวกมันเองจะไม่ได้รับการออกแบบมาให้ทำสิ่งเหล่านี้ก็ตาม เวิร์มที่กินทรัพยากรมากอาจทำให้คอมพิวเตอร์โฮสต์ช้าลงหรือพังได้ โดยใช้พลังงานในการประมวลผลมากเกินไป ในขณะที่เวิร์มอื่นๆ ขัดขวางเครือข่ายโดยการผลักดันความต้องการแบนด์วิธให้อยู่ในระดับสูงสุดเมื่อมีการแพร่กระจาย

น่าเสียดายที่ในที่สุดแฮกเกอร์ก็ตระหนักได้ว่าเวิร์มสามารถใช้เป็นกลไกการส่งมัลแวร์เพิ่มเติมได้ ในกรณีเหล่านี้ รหัสเพิ่มเติมที่สร้างโดยเวิร์มจะเรียกว่า "เพย์โหลด" กลยุทธ์ทั่วไปคือการติดตั้งเพย์โหลดให้กับเวิร์มซึ่งจะเปิด “ประตูหลัง” บนเครื่องที่ติดไวรัส ช่วยให้อาชญากรไซเบอร์กลับมาควบคุมระบบในภายหลังได้ เพย์โหลดอื่นๆ สามารถรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน ติดตั้งแรนซัมแวร์ หรือเปลี่ยนคอมพิวเตอร์เป้าหมายให้เป็น "ซอมบี้" เพื่อใช้ในการโจมตีบ็อตเน็ต

ประวัติของเวิร์มคอมพิวเตอร์

มัลแวร์สายพันธุ์ที่ทำลายล้างมากที่สุดบางสายพันธุ์คือเวิร์มคอมพิวเตอร์ มาดูตัวอย่างเวิร์มคอมพิวเตอร์ที่โด่งดังที่สุดกัน:

วอร์ม มอร์ริส

Worm Morris ก่อให้เกิดผลที่ร้ายแรงอย่างยิ่ง แม้ว่าจุดเริ่มต้นจะไม่ได้มีเจตนาไม่ดีก็ตาม

นักศึกษาระดับบัณฑิตศึกษา Robert Tappan Morris เริ่มต้นยุคของเวิร์มคอมพิวเตอร์ด้วยการเปิดตัวผลงานของเขาเมื่อวันที่ 2 พฤศจิกายน 1988 มอร์ริสไม่ได้ตั้งใจให้เวิร์มของเขาสร้างความเสียหายที่แท้จริงใดๆ อย่างไรก็ตาม เนื่องจากวิธีการเขียนโค้ด เวิร์มนี้สามารถ ทำให้เซิร์ฟเวอร์ติดไวรัสหลายครั้งหลายครั้ง

ความประมาทเลินเล่ออย่างร้ายแรงของมอร์ริสส่งผลให้คอมพิวเตอร์ขัดข้องหลายครั้ง ทำให้อินเทอร์เน็ตส่วนใหญ่ใช้งานไม่ได้ในขณะนั้นจนกว่าเวิร์มจะถูกลบออกจากเครื่องที่ติดไวรัส ผลที่ตามมาของความเสียหายที่เกิดจากเวิร์มนี้คาดว่าจะมีมูลค่าตั้งแต่หลายแสนถึงหลายล้านดอลลาร์ มอร์ริสยังกลายเป็นบุคคลแรกที่ถูกตัดสินลงโทษภายใต้พระราชบัญญัติการฉ้อโกงและการละเมิดคอมพิวเตอร์ของสหรัฐอเมริกาปี 1986

ฉันรักคุณ

หนอน ILOVEYOU ปรากฏตัวในฟิลิปปินส์เมื่อต้นปี 2543 จากนั้นแพร่กระจายไปทั่วโลกอย่างรวดเร็วและก่อให้เกิดผลกระทบร้ายแรง

ตั้งชื่อตามข้อความอีเมลที่แพร่กระจาย หนอน ILOVEYOU ปรากฏตัวในฟิลิปปินส์เมื่อต้นปี 2000 ก่อนที่จะแพร่กระจายไปทั่วโลกอย่างรวดเร็ว ตรงกันข้ามกับหนอนมอร์ริส ILOVEYOU เป็นหนอนที่เป็นอันตรายซึ่งออกแบบมาเพื่อสุ่มเขียนทับไฟล์บนคอมพิวเตอร์ของเหยื่อ

หลังจากการก่อวินาศกรรมเซิร์ฟเวอร์ ILOVEYOU ได้ส่งสำเนาของตัวเองทางอีเมลผ่าน Microsoft Outlook ไปยังผู้ติดต่อทั้งหมดในสมุดที่อยู่ Windows ของเหยื่อ ในที่สุด ILOVEYOU ก็สร้างความเสียหายมูลค่าหลายพันล้านดอลลาร์ทั่วโลก ทำให้เป็นหนึ่งในเวิร์มคอมพิวเตอร์ที่โด่งดังที่สุดเท่าที่เคยมีมา

SQL สแลมเมอร์

SQL สแลมเมอร์

SQL Slammer ปี 2003 เป็นเวิร์มอินเทอร์เน็ตอันโหดร้ายที่แพร่กระจายอย่างรวดเร็วและแพร่ระบาดไปยังเหยื่อประมาณ 75,000 รายในเวลาเพียง 10 นาที การแยกตัวออกจากกลยุทธ์อีเมลของ ILOVEYOU ทำให้ SQL Slammer แพร่กระจายผ่านการกำหนดเป้าหมายช่องโหว่ใน Microsoft SQL Server สำหรับ Windows 2000

SQL Slammer สร้างที่อยู่ IP แบบสุ่ม จากนั้นส่งสำเนาของตัวเองไปยังคอมพิวเตอร์ตามที่อยู่เหล่านั้น หากคอมพิวเตอร์ฝั่งรับใช้ SQL Server เวอร์ชันที่ยังไม่ได้แพตช์ซึ่งยังมีช่องโหว่ด้านความปลอดภัย SQL Slammer จะเข้ามาดำเนินการทันทีและเริ่มทำงาน โดยจะเปลี่ยนคอมพิวเตอร์ที่ติดไวรัสให้เป็นบอตเน็ต ซึ่งจะถูกใช้เพื่อโจมตี DDoS หลายครั้ง

แม้ว่าแพตช์รักษาความปลอดภัยที่เกี่ยวข้องจะมีให้ใช้งานมาตั้งแต่ปี 2545 แม้กระทั่งก่อนที่จะมีการโจมตีที่น่ากลัวเกิดขึ้นครั้งแรก SQL Slammer ก็กลับมาฟื้นตัวอีกครั้งในปี 2559 และ 2560

อยากร้องไห้

อยากร้องไห้

WannaCry เป็นตัวอย่างล่าสุดที่แสดงให้เห็นว่าเวิร์มสามารถทำลายล้างได้เพียงใด แม้ว่าจะมีเครื่องมือรักษาความปลอดภัยทางไซเบอร์สมัยใหม่ก็ตาม นอกจากนี้ WannaCry Worm ปี 2017 ยังเป็นตัวอย่างของแรนซัมแวร์อีกด้วย เนื่องจากมันเข้ารหัสไฟล์ของเหยื่อและเรียกร้องค่าไถ่เพื่อเข้าถึงได้อีกครั้ง ในเวลาเพียงวันเดียว WannaCry แทรกซึมเข้าไปในพีซี 230,000 เครื่องใน 150 ประเทศ รวมถึงเป้าหมายที่มีชื่อเสียง เช่น บริการสุขภาพแห่งชาติของสหราชอาณาจักร และหน่วยงานภาครัฐ มหาวิทยาลัย และบริษัทเอกชนอื่น ๆ อีกมากมาย

WannaCry ใช้ช่องโหว่ EternalBlue เพื่อกำหนดเป้าหมายช่องโหว่ด้านความปลอดภัยใน Windows เวอร์ชันเก่ากว่า Windows 8 เมื่อพบคอมพิวเตอร์ที่มีช่องโหว่ระบบจะติดตั้งสำเนาของตัวเอง เริ่มเข้ารหัสไฟล์ของเหยื่อแล้วแสดงข้อความเรียกค่าไถ่เมื่อกระบวนการเสร็จสมบูรณ์

วิธีการระบุเวิร์มคอมพิวเตอร์

มีสัญญาณหลายอย่างที่บ่งบอกว่ามีหนอนคอมพิวเตอร์อยู่ในอุปกรณ์ของคุณ แม้ว่าเวิร์มส่วนใหญ่จะทำงานแบบเงียบๆ แต่กิจกรรมของพวกมันสามารถนำไปสู่ผลกระทบที่เห็นได้ชัดเจนสำหรับเหยื่อ แม้ว่าเวิร์มจะไม่ได้ตั้งใจทำอะไรที่เป็นอันตรายก็ตาม คอมพิวเตอร์ของคุณอาจติดเวิร์มหากมีอาการดังต่อไปนี้:

คอมพิวเตอร์ทำงานช้าหรือล้มเหลว

เวิร์มบางตัว เช่น Morris Worm แบบคลาสสิกที่กล่าวถึงข้างต้น สามารถใช้ทรัพยากรของคอมพิวเตอร์ได้มากจนแทบไม่มีทรัพยากรเหลือสำหรับการทำงานปกติเลย หากคอมพิวเตอร์ของคุณช้าลงหรือไม่ตอบสนอง หรือแม้แต่เริ่มขัดข้อง อาจเป็นเพราะเวิร์มคอมพิวเตอร์

หน่วยความจำหมดอย่างรวดเร็ว

เมื่อเวิร์มแพร่พันธุ์ มันจะต้องเก็บสำเนาทั้งหมดของตัวเองไว้ที่ใดที่หนึ่ง หากพื้นที่เก็บข้อมูลที่มีอยู่ในคอมพิวเตอร์ของคุณดูเล็กกว่าปกติมาก ให้ค้นหาว่าอะไรกินพื้นที่ทั้งหมด - ผู้ร้ายอาจเป็นเวิร์ม

คอมพิวเตอร์ทำงานผิดปกติ

เนื่องจากเวิร์มจำนวนมากแพร่กระจายตัวเองโดยการใช้ประโยชน์จากการติดต่อโดยตรง ให้มองหาอีเมลหรือข้อความที่คุณไม่ได้ส่งด้วยตนเอง คำเตือนที่ผิดปกติ การเปลี่ยนแปลงที่ไม่ได้อธิบาย หรือไฟล์ใหม่หรือไฟล์ที่หายไปสามารถบ่งบอกถึงเวิร์มที่ทำงานอยู่ได้

ผู้ติดต่อจะถามคุณว่าเกิดอะไรขึ้น

คุณอาจพลาดป้ายด้านบนและไม่เป็นไร เราทุกคนสามารถมองข้ามสิ่งต่างๆ ได้โดยไม่ได้ตั้งใจ อย่างไรก็ตาม หากคุณได้รับ IM หรืออีเมลเวิร์ม ผู้ติดต่อบางรายอาจถามคุณเกี่ยวกับข้อความแปลกๆ ที่พวกเขาได้รับจากคุณ ไม่มีคำว่าสายเกินไปที่จะแก้ไขปัญหาการรบกวนของหนอน แม้ว่าหนอนได้เริ่มแพร่กระจายไปแล้วก็ตาม

วิธีป้องกันเวิร์มคอมพิวเตอร์

ป้องกันตัวเองจากการติดไวรัสหนอนคอมพิวเตอร์

ผู้ใช้ควรใช้มาตรการรักษาความปลอดภัยเครือข่ายที่ดีเพื่อป้องกันตนเองจากการติดไวรัสเวิร์มคอมพิวเตอร์ มาตรการที่จะช่วยป้องกันความเสี่ยงของการติดหนอนคอมพิวเตอร์ ได้แก่:

• การอัปเดตระบบปฏิบัติการของคุณตลอดจนการอัปเดตซอฟต์แวร์และแพตช์อื่นๆ ทั้งหมดให้ทันสมัยอยู่เสมอจะช่วยลดความเสี่ยงของช่องโหว่ที่เพิ่งค้นพบได้
• การใช้ไฟร์วอลล์จะช่วยลดโอกาสที่มัลแวร์จะเข้าสู่ระบบ
• การใช้ซอฟต์แวร์ป้องกันไวรัสจะช่วยป้องกันมัลแวร์ไม่ให้ทำงาน
• ระวังอย่าคลิกไฟล์แนบ ลิงก์ในอีเมล หรือแอปพลิเคชันรับส่งข้อความอื่นๆ ที่อาจทำให้ระบบเสี่ยงต่อมัลแวร์
• เข้ารหัสไฟล์เพื่อปกป้องข้อมูลที่ละเอียดอ่อนที่จัดเก็บไว้ในคอมพิวเตอร์ เซิร์ฟเวอร์ และอุปกรณ์มือถือ

แม้ว่าเวิร์มบางตัวได้รับการออกแบบมาให้ไม่ทำอะไรมากไปกว่าการแพร่กระจายไปยังระบบใหม่ แต่เวิร์มส่วนใหญ่จะเกี่ยวข้องกับไวรัสรูทคิทหรือมัลแวร์อื่นๆ