จุดเข้าใช้งานมัลแวร์ทั่วไปและวิธีกำจัดมัน
เผยแพร่แล้ว: 2021-08-12คุณเคยได้รับอีเมลที่อ้างว่ามาจากธนาคารของคุณหรือไม่? ข้อความอาจบอกให้คุณอัปเดตบัญชีของคุณโดยคลิกลิงก์ที่น่าสงสัยหรือดาวน์โหลดไฟล์แนบ โอกาสที่ไฟล์แนบจะเป็นมัลแวร์
มัลแวร์สามารถแพร่ระบาดในคอมพิวเตอร์หรืออุปกรณ์ของคุณผ่านจุดเข้าใช้งานต่างๆ หากคุณไม่มีความรู้พื้นฐานเกี่ยวกับจุดเริ่มต้นเหล่านี้ คุณอาจตกเป็นเหยื่อของข้อมูลดังกล่าว
โชคดีที่มีวิธีง่ายๆ ในการป้องกันการติดมัลแวร์ วิธีหนึ่งที่มีประสิทธิภาพในการป้องกันตัวเองคือการติดตั้งโซลูชันปลายทางที่ปลอดภัยในเครือข่ายของคุณที่ให้การป้องกัน ตรวจจับ และตอบสนองต่อภัยคุกคามต่อมัลแวร์
มัลแวร์คืออะไร?
มัลแวร์ ย่อมาจาก "ซอฟต์แวร์ที่เป็นอันตราย" ออกแบบมาเพื่อใช้ประโยชน์หรือก่อให้เกิดอันตรายต่อแอปพลิเคชัน อุปกรณ์ บริการ หรือเครือข่าย ภัยคุกคามนี้สามารถเกิดขึ้นได้หลายรูปแบบ เช่น เวิร์ม ไวรัส แรนซัมแวร์ โทรจัน และสปายแวร์
มีหลายวิธีที่จะบอกได้ว่าคอมพิวเตอร์ของคุณติดมัลแวร์หรือไม่
อาการบางอย่างรวมถึงคอมพิวเตอร์ของคุณทำงานช้ากว่าปกติ ปัญหาในการเริ่มต้นหรือปิดเครื่องกับอุปกรณ์ของคุณ หรือป๊อปอัปที่น่ารำคาญเมื่อคุณเปิดหน้าต่างเบราว์เซอร์ใหม่
เมื่อติดตั้งแล้ว มัลแวร์สามารถ:
- ตรวจสอบกิจกรรมของคุณ – มัลแวร์สามารถบันทึกสิ่งที่คุณกำลังทำบนอุปกรณ์ของคุณได้ เช่น การกดแป้นหรือการคลิกเมาส์ นอกจากนี้ยังสามารถเก็บข้อมูลส่วนบุคคลของคุณ ข้อมูลประจำตัวออนไลน์ หรือรายละเอียดทางการเงิน
- จี้อุปกรณ์ของคุณ – มัลแวร์สามารถใช้อุปกรณ์ของคุณเพื่อแพร่เชื้อไปยังอุปกรณ์อื่นๆ ในเครือข่าย
- สร้าง ความเสียหายหรือปิดใช้งานอุปกรณ์ของคุณ – มัลแวร์อาจทำให้อุปกรณ์ของคุณทำงานผิดปกติ นำไปสู่ข้อผิดพลาดในการเริ่มต้นระบบ การปิดระบบกะทันหัน หรือซอฟต์แวร์ขัดข้อง
อาชญากรไซเบอร์มักใช้มัลแวร์เพื่อจับหรือขโมยข้อมูลจากเหยื่อและใช้ข้อมูลที่ขโมยมา ข้อมูลเหล่านี้มักประกอบด้วยข้อมูลที่เป็นความลับ เช่น รหัสผ่าน บันทึกทางการเงิน ข้อมูลด้านสุขภาพ หรือรายละเอียดส่วนบุคคลอื่นๆ
อุตสาหกรรมเกือบทั้งหมดตกเป็นเหยื่อของมัลแวร์ในสหรัฐอเมริกา รวมถึงองค์กรจากภาคการดูแลสุขภาพ การศึกษา และการเงิน
การโจมตีของแรนซัมแวร์ทำให้เกิดความเสียหายทั่วโลกประมาณ 11.5 พันล้านดอลลาร์ในปี 2019 และ 20 พันล้านดอลลาร์ในปี 2020
อะไรคือจุดร่วมของรายการ?
ไฟล์แนบอีเมล
มัลแวร์ในรูปของไวรัสมักมากับไฟล์แนบอีเมลที่ปลอมแปลงเป็นไฟล์หรือซอฟต์แวร์ที่ถูกต้อง ผู้ใช้ที่ไม่ระวังอาจดาวน์โหลดไฟล์และติดตั้งโดยไม่ทราบว่าเป็นมัลแวร์ที่สามารถติดคอมพิวเตอร์ได้
วิธีการทั่วไปในการส่งมัลแวร์ทางอีเมลคือการโจมตีแบบฟิชชิ่ง
การโจมตีแบบฟิชชิ่งเกิดขึ้นเมื่อผู้โจมตีส่งอีเมลไปยังเป้าหมายโดยแสร้งทำเป็นเป็นนิติบุคคลหรือองค์กรที่ถูกต้อง
ผู้โจมตีจะหลอกเหยื่อให้ให้ข้อมูลที่ละเอียดอ่อนแก่ผู้โจมตี พวกเขาอาจขโมยรายละเอียดบัตรเครดิต ข้อมูลบัญชีธนาคาร หรือแม้แต่หมายเลขประกันสังคมของเหยื่อ
การโจมตีที่ประสบความสำเร็จอาจทำให้เกิดการโจรกรรมทางการเงินหรือข้อมูลประจำตัว
ดาวน์โหลดโดยไดรฟ์
มัลแวร์ประเภทนี้ติดตั้งตัวเองลงในคอมพิวเตอร์ของคุณโดยที่คุณไม่ยินยอม คุณอาจจงใจติดตั้งมัลแวร์โดยไม่ทราบรายละเอียดทั้งหมด
มักจะปรากฏบนเว็บไซต์ บางครั้งรวมถึงเว็บไซต์ที่ถูกต้อง มัลแวร์จะติดตั้งลงในอุปกรณ์ของคุณเมื่อคุณเข้าถึงไซต์เหล่านั้นหรือเมื่อคุณคลิกลิงก์บนไซต์เหล่านั้น
ตัวอย่างหนึ่งของการติดตั้งโดยไม่ได้รับอนุญาตคือเมื่อผู้ใช้ที่ไม่ระวังเข้าถึงเว็บไซต์ที่ถูกแฮ็กโดยผู้โจมตี
แม้ว่าจะถูกต้องตามกฎหมาย เว็บไซต์นั้นก็อาจถูกบุกรุก ทำให้ผู้ใช้ดาวน์โหลดมัลแวร์โดยที่พวกเขาไม่รู้ตัว
ในการดาวน์โหลดที่ได้รับอนุญาต ไฟล์หรือแอปที่จะดาวน์โหลดอาจถูกต้องตามกฎหมาย แต่อาจถูกโจมตีโดยผู้โจมตี ไฟล์นั้นถูกใช้เป็นเวกเตอร์เพื่อส่งมัลแวร์
อุปกรณ์ USB ที่ติดไวรัส
ไดรฟ์ USB เป็นอุปกรณ์พกพาขนาดเล็กที่ใช้ในการจัดเก็บ ขนส่ง และแชร์ไฟล์กับอุปกรณ์อื่นๆ เนื่องจากไดรฟ์ USB พกพาสะดวกและเข้าถึงได้ง่าย อาชญากรจึงมักใช้เพื่อแพร่กระจายมัลแวร์
เมื่อผู้ใช้เสียบแฟลชไดรฟ์ที่ติดมัลแวร์เข้ากับคอมพิวเตอร์ มัลแวร์จะดาวน์โหลดตัวเองลงในคอมพิวเตอร์ สิ่งนี้สามารถเกิดขึ้นได้โดยอัตโนมัติหรือเมื่อผู้ใช้คลิกที่ไฟล์ที่ติดไวรัส
บางครั้งผู้โจมตีจะใช้ไดรฟ์ USB เพื่อขโมยข้อมูลจากอุปกรณ์ของเหยื่อ
เมื่อผู้โจมตีเข้าถึงคอมพิวเตอร์ ผู้โจมตีสามารถดาวน์โหลดข้อมูลที่เป็นความลับได้ ข้อมูลนี้อาจรวมถึงคีย์เข้ารหัสหรือรหัสผ่าน ผู้ใช้อาจไม่รู้ด้วยซ้ำว่าอุปกรณ์ของพวกเขาถูกแฮ็กแล้ว
วิธีป้องกันภัยคุกคามจากมัลแวร์ผ่านจุดเข้าใช้งานเหล่านี้
การป้องกันการโจมตีทางอีเมล์
ผู้ให้บริการอีเมลส่วนใหญ่มีตัวกรองสแปมที่สามารถวิเคราะห์เนื้อหาของอีเมลและตรวจสอบว่าอีเมลนั้นมีมัลแวร์หรือไม่
อย่างไรก็ตาม อาจมีบางครั้งที่อีเมลที่ถูกต้องถูกแท็กด้วย หรืออีเมลที่เป็นอันตรายยังคงสามารถผ่านได้ คุณอาจต้องตรวจสอบอีเมลเหล่านั้นด้วยตนเอง
คุณสามารถตรวจสอบอีเมลของผู้ส่งเพื่อหามัลแวร์ที่อาจเกิดขึ้นได้
สมมติว่าที่อยู่อีเมลไม่มีโดเมนที่ถูกต้อง (เช่น [email protected] แทนที่จะเป็น [email protected]) ในกรณีนั้น อีเมลอาจเป็นกลลวงแบบฟิชชิ่ง
การป้องกันการดาวน์โหลดโดยไดรฟ์
ทั้งผู้ดูแลเว็บไซต์และผู้ใช้ปลายทางสามารถป้องกันการโจมตีของมัลแวร์ผ่านการดาวน์โหลดด้วยไดรฟ์
สำหรับผู้ดูแลเว็บ การตั้งค่ารหัสผ่านที่ปลอดภัยคือจุดเริ่มต้น อย่าใช้รหัสผ่านง่ายๆ เช่น “12345” หรือ “admin1111” แนวปฏิบัติที่ดีคือการใช้ตัวสร้างรหัสผ่านหรือทำให้รหัสผ่านของคุณเป็นตัวอักษรผสมตัวเลขและอักขระพิเศษ
การอัปเดตคอมโพเนนต์ของเว็บหรือการลบคอมโพเนนต์ที่ล้าสมัยยังเป็นแนวทางปฏิบัติด้านความปลอดภัยที่ดีสำหรับผู้ดูแลระบบอีกด้วย วิธีนี้ช่วยให้แน่ใจว่าผู้โจมตีจะไม่ใช้ประโยชน์จากข้อบกพร่องด้านความปลอดภัยที่สามารถแฮ็กเว็บไซต์ได้
ผู้ใช้ Windows สามารถใช้บัญชีที่ไม่ใช่ผู้ดูแลระบบเป็นบัญชีหลัก และใช้เฉพาะผู้ดูแลระบบในการติดตั้งโปรแกรมเท่านั้น วิธีนี้จะป้องกันไม่ให้การดาวน์โหลดด้วยไดรฟ์ติดตั้งตัวเองโดยไม่ได้รับอนุญาตจากคุณ
การป้องกันการโจมตีผ่าน USB
หากคุณเลือก USB ที่ไม่รู้จักจากพื้นดิน อย่าเสียบเข้ากับคอมพิวเตอร์ของคุณ อย่าทำเช่นนี้แม้ว่าคุณจะต้องการดูเนื้อหาของไดรฟ์เพียงเพราะอยากรู้ ถ้าเป็นไปได้ มอบมันให้กับหน่วยงานรักษาความปลอดภัยที่เหมาะสม เช่น แผนกไอทีของบริษัทของคุณ
คุณยังสามารถปิดใช้งานคุณลักษณะการทำงานอัตโนมัติของคอมพิวเตอร์ของคุณได้ การทำงานอัตโนมัติทำให้ไดรฟ์ซีดี ดีวีดี และ USB เปิดโดยอัตโนมัติเมื่อเสียบเข้ากับไดรฟ์
คุณลักษณะการทำงานอัตโนมัตินี้สามารถกระตุ้นการติดตั้งมัลแวร์โดยไม่ได้ตั้งใจ การปิดใช้งานคุณลักษณะนี้ทำให้คุณสามารถให้เวลากับตัวเองในการตรวจสอบการป้องกันไวรัสหรือมัลแวร์บนไดรฟ์ได้
ตรวจสอบให้แน่ใจว่าได้ติดตั้งซอฟต์แวร์ป้องกันไวรัสที่เชื่อถือได้ซึ่งสามารถตรวจจับ ป้องกัน และลบภัยคุกคาม เช่น มัลแวร์และสปายแวร์ เพื่อให้อุปกรณ์ของคุณปลอดภัย
ปกป้องพีซีจากภัยคุกคามด้วย Anti-Malware
ตรวจสอบพีซีของคุณเพื่อหามัลแวร์ที่แอนตี้ไวรัสของคุณอาจพลาด และรับการคุกคามออกอย่างปลอดภัยด้วย Auslogics Anti-Malware
การอัปเดตซอฟต์แวร์ความปลอดภัยของคุณเป็นสิ่งสำคัญเช่นกัน ไวรัสและมัลแวร์ใหม่ ๆ ออกมาตลอดเวลา ดังนั้นจึงเป็นการดีที่สุดที่จะตรวจสอบให้แน่ใจว่าความปลอดภัยของคุณสามารถป้องกันภัยคุกคามใหม่ ๆ จากการติดอุปกรณ์ของคุณ
บทสรุป
มีหลายวิธีสำหรับอุปกรณ์ของคุณที่จะติดไวรัสจากการโจมตีของมัลแวร์ ภัยคุกคามเหล่านี้อาจทำให้คอมพิวเตอร์ของคุณทำงานช้าลงหรือที่แย่กว่านั้นคือขโมยข้อมูลประจำตัวและการเงินของคุณ
วิธีแก้ปัญหาง่ายๆ เช่น การรักษารหัสผ่านที่ปลอดภัย การใช้ตัวกรองสแปม หรือการอัปเดตซอฟต์แวร์ป้องกันไวรัส สามารถป้องกันมัลแวร์ไม่ให้รบกวนการทำงานและชีวิตส่วนตัวของคุณ