Killware คืออะไร – ควรกังวลกับสิ่งนี้หรือไม่?
2021.12.09
Killware คืออะไร - ควรกังวลกับสิ่งนี้หรือไม่?
เราอาจจะรู้จักกับรูปแบบการโจมตีทางไซเบอร์ที่มุ่งเป้าไปที่ เงิน หรือ ข้อมูลส่วนตัวของเรา ทว่าสำหรับ killware ความเสียหายมันมากกว่านั้น แนวโน้มใหม่ที่น่ากังวลของการโจมตีทางไซเบอร์อาจทำให้โรงพยาบาลต้องปิดตัวลง และก่อให้เกิดความโกลาหลทางสังคมครั้งใหญ่ killware คืออะไรและควรกังวลแค่ไหน?
Killware คืออะไร?
Killware เป็นคำที่ใช้อธิบายมัลแวร์ที่ก่อให้เกิดอันตรายร้ายแรงต่อร่างกาย หรือแม้แต่เสียชีวิต แม้ว่ามัลแวร์ส่วนใหญ่จะถูกนำไปใช้เพื่อขโมยข้อมูลส่วนตัวหรือรีดไถเงินจากเหยื่อ แต่คิลแวร์กลับเป็นภัยคุกคามที่ยิ่งใหญ่กว่ามาก
การโจมตีเหล่านี้อาจเกิดขึ้นในทุกระดับ ไม่ว่าจะเป็นกับเหยื่อรายเดียวหรือกับประชาชนทั้งหมด ด้วยเกือบทุกแง่มุมในชีวิตของเราที่รวมเข้ากับอินเทอร์เน็ตแล้ว ตั้งแต่เครื่องใช้ในครัวเรือนไปจนถึงโครงสร้างพื้นฐานทั่วประเทศ ผลกระทบของการโจมตีแบบคิลแวร์ที่ประสบความสำเร็จอาจสร้างความเสียหายได้มากมาย
คิลแวร์แตกต่างจากแรนซัมแวร์หรือไม่?
แม้ว่าแรนซัมแวร์มักจะใช้เพื่อพยายามและดึงเงินจากเป้าหมาย แต่ซอฟต์แวร์เดียวกันนั้นก็สามารถใช้เป็น Killware ได้แรนซัมแวร์ทำงานโดยการควบคุมระบบหรือไฟล์เฉพาะ — ทำให้ไม่สามารถเข้าถึงฐานข้อมูลของบริษัทได้ เป็นต้น จากนั้นผู้โจมตีสามารถเรียกค่าไถ่เพื่อแลกกับการเข้าถึงได้
อย่างไรก็ตาม หากมีคนใช้วิธีเดียวกันในการปิดโรงพยาบาล (บางอย่างที่เคยเกิดขึ้นมาก่อน) อาจทำให้ชีวิตของผู้คนตกอยู่ในอันตรายอย่างแท้จริง นี่คือจุดที่มัลแวร์ทั่วไปก้าวข้ามเส้นที่จะกลายเป็นคิลล์แวร์
การโจมตีของ killware มีวิธีการอย่างไร?
มีหลายพื้นที่ที่แตกต่างกันซึ่งเสี่ยงต่อการถูกโจมตีเหล่านี้ แต่สามประเภทที่เฉพาะเจาะจงนำเสนอเป้าหมายที่มีความเสี่ยงสูงโดยเฉพาะ
– โครงสร้างพื้นฐาน โครงข่ายไฟฟ้า ระบบเตือนสภาพอากาศ และโรงกรองน้ำล้วนทำงานออนไลน์บางส่วนเป็นอย่างน้อย และตัวอย่างเหล่านี้จำนวนมากตกเป็นเป้าหมายของการโจมตีทางไซเบอร์แล้ว ในต้นปี 2021 แฮกเกอร์เข้าถึงระบบส่วนกลางของโรงบำบัดน้ำ Oldsmar และพยายามเพิ่มระดับสารเคมีที่เป็นอันตรายลงในน้ำ แม้ว่าการโจมตีครั้งนี้จะป้องกันไว้ก่อนที่มันจะบานปลาย แต่ก็อาจเป็นการเตือนถึงสิ่งที่จะเกิดขึ้น
– โรงพยาบาล ตามที่แสดงให้เห็นโดยการโจมตีทางไซเบอร์ที่เมือง Dusseldorf ในเดือนกันยายน 2020 การดำเนินการเรียกค่าไถ่สามารถทำลายระบบของโรงพยาบาลและทำให้ผู้ป่วยมีความเสี่ยงร้ายแรง สถาบันการแพทย์ในยุโรป สหราชอาณาจักร และสหรัฐอเมริกาล้วนเคยตกเป็นเป้าหมายมาก่อน และภัยคุกคามเหล่านี้มีแนวโน้มที่จะแย่ลงไปอีกเท่านั้น
– อินเทอร์เน็ตของสิ่งต่างๆ Internet of Things หรือ IoT เป็นคำที่ครอบคลุมอุปกรณ์อัจฉริยะที่เชื่อมต่อถึงกันทั้งหมด โดยเฉพาะอุปกรณ์ในบ้านของเรา และถึงแม้หม้อหุงอัจฉริยะและระบบทำความร้อนที่ควบคุมโดยแอพจะสะดวกอย่างไม่น่าเชื่อ แต่ก็เปิดโอกาสให้คุณรับความเสี่ยงอย่างมหาศาล หากมีคนสามารถแฮ็คเข้าสู่เครือข่ายในบ้านของคุณและเปิดอุปกรณ์ไฟฟ้าโดยที่คุณไม่รู้ตัว บุคคลนั้นอาจทำให้คุณตกอยู่ในอันตรายร้ายแรง
คุณสามารถทำอะไรเพื่อป้องกันตัวเอง?
เห็นได้ชัดว่า killware เป็นปัญหาที่จะบานปลายในอีกไม่กี่ปีข้างหน้า โดยเฉพาะอย่างยิ่งในกรณีของสงครามไซเบอร์ทุกประเภท ตัวอย่างสองตัวอย่างแรกที่เราให้ — โครงสร้างพื้นฐานและโรงพยาบาล — ส่วนใหญ่อยู่นอกเหนือการควบคุมของคุณ อย่างไรก็ตาม มีขั้นตอนเล็กๆ น้อยๆ ที่คุณสามารถทำได้เพื่อปกป้องตัวเองที่บ้านจากมุมมองของ IoT
หากคุณกำลังจะใช้อุปกรณ์อัจฉริยะในบ้าน ตรวจสอบให้แน่ใจว่า Wi-Fi ของคุณได้รับการปกป้องด้วยรหัสผ่านแบบสุ่มที่คาดเดายาก โดยผสมตัวเลขด้วยตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก เครือข่ายที่ไม่ปลอดภัยเป็นวิธีที่ง่ายที่สุดสำหรับแฮ็กเกอร์ที่เป็นอันตรายในการควบคุมอุปกรณ์ในบ้านของคุณ
จากนั้น เพิ่มการรักษาความปลอดภัยอีกชั้นหนึ่งด้วยการกำหนดค่า VPN บนเราเตอร์ของคุณ เพื่อให้การรับส่งข้อมูลทั้งหมดภายในเครือข่ายในบ้านของคุณได้รับการเข้ารหัส บริการต่างๆ เช่น NordVPN จะทำให้อาชญากรใช้ Killware หรือมัลแวร์รูปแบบอื่นได้ยากขึ้นมากในการรบกวนอุปกรณ์สมาร์ทของคุณ
ที่มา : https://nordvpn.com/blog/what-is-killware/
บทความที่เกี่ยวข้อง
กรณีศึกษา
ความปลอดภัย
บำรุงรักษา
โซลูชั่น
การเปรียบเทียบ IBM MaaS360 กับ MDR: การปกป้องข้อมูลและระบบองค์กรในยุคดิจิทัล
ในยุคที่เทคโนโลยีก้าวหน้าอย่างรวดเร็ว การรักษาความปลอดภัยของข้อมูลและระบบในองค์กรกลายเป็นสิ่งสำคัญที่ไม่อาจมองข้ามได้ โดยเฉพาะในบริบทของภัยคุกคามทางไซเบอร์ที่มีความซับซ้อนและพัฒนาอย่างต่อเนื่อง ในการปกป้องข้อมูลและทรัพย์สินขององค์กร ทั้ง IBM MaaS360 และ MDR (Managed Detection and Response) เป็นเครื่องมือที่มีบทบาทสำคัญ แต่มีลักษณะการทำงานและความสำคัญที่แตกต่างกัน ในบทความนี้จะพาไปสำรวจความแตกต่างระหว่าง IBM MaaS360 กับ MDR และการเลือกใช้เครื่องมือทั้งสองในองค์กร
2025.01.23
กรณีศึกษา
ข่าว
ความปลอดภัย
IBM MaaS360 สามารถบล็อกแอพสินเชื่อที่มาพร้อมกับเครื่อง Oppo ได้
ในยุคดิจิทัลที่เทคโนโลยีเป็นส่วนสำคัญในชีวิตประจำวัน การใช้สมาร์ทโฟนเพื่อเข้าถึงบริการต่าง ๆ รวมถึงบริการสินเชื่อออนไลน์เป็นสิ่งที่ได้รับความนิยมมากขึ้น โดยเฉพาะแอพพลิเคชันที่มาพร้อมกับเครื่องสมาร์ทโฟนที่มักจะถูกติดตั้งมาโดยอัตโนมัติ เช่น แอพสินเชื่อที่อาจมีการเข้าถึงข้อมูลส่วนบุคคลและการเงินของผู้ใช้งาน ซึ่งสามารถก่อให้เกิดความเสี่ยงด้านความปลอดภัย หากแอพเหล่านั้นไม่ผ่านการตรวจสอบความปลอดภัยที่เหมาะสม หนึ่งในเครื่องมือที่สามารถช่วยในการควบคุมการใช้งานแอพพลิเคชันที่ติดตั้งอยู่บนอุปกรณ์มือถือได้คือ IBM MaaS360 ซึ่งเป็นแพลตฟอร์มการจัดการอุปกรณ์ที่ช่วยให้องค์กรหรือผู้ดูแลระบบสามารถควบคุมแอพพลิเคชันและการเข้าถึงข้อมูลต่าง ๆ ได้อย่างมีประสิทธิภาพและปลอดภัย โดยเฉพาะในกรณีของแอพสินเชื่อที่มาพร้อมกับเครื่อง Oppo
2025.01.16
กรณีศึกษา
ข่าว
ความปลอดภัย
พบสปายแวร์ “Mandrake” เวอร์ชันใหม่บนแอป Android บน Google Play
พบสปายแวร์ระบบปฏิบัติการแอนดรอยด์ “Mandrake” เวอร์ชันใหม่ในแอปพลิเคชัน 5 รายการ ที่มีการดาวน์โหลดจาก Google Play ไปแล้วกว่า 32,000 ครั้ง
2024.07.31