มัลแวร์: ไวรัส เวิร์ม โทรจัน แรนซัมแวร์

มัลแวร์ (ซอฟต์แวร์ที่เป็นอันตราย) คือซอฟต์แวร์ใด ๆ ที่ออกแบบโดยเจตนาเพื่อก่อความเสียหาย เข้าถึงโดยไม่ได้รับอนุญาต หรือรบกวนระบบ มัลแวร์เป็นเครื่องมือหลักของอาชญากรไซเบอร์และผู้ปฏิบัติการของรัฐชาติ

ไวรัส คือมัลแวร์ที่แนบตัวเองเข้ากับโปรแกรมหรือไฟล์ที่ถูกต้องตามปกติ ต้องอาศัยการกระทำของมนุษย์เพื่อแพร่กระจาย (การเปิดไฟล์ที่ติดเชื้อ) เมื่อถูกเรียกใช้งาน จะทำสำเนาตัวเองและอาจทำให้ไฟล์เสียหาย ขโมยข้อมูล หรือเปิดช่องทางลับ

เวิร์ม คือมัลแวร์ที่ทำสำเนาตัวเองและแพร่กระจายผ่านเครือข่ายโดยไม่ต้องมีปฏิสัมพันธ์จากมนุษย์ ใช้ประโยชน์จากช่องโหว่ในบริการเครือข่าย ตัวอย่างที่มีชื่อเสียง: WannaCry (SMB), Conficker, Morris Worm

โทรจัน ปลอมตัวเป็นซอฟต์แวร์ที่ถูกต้องตามปกติ ไม่เหมือนไวรัส มันไม่ทำสำเนาตัวเอง แต่ต้องอาศัยผู้ใช้ติดตั้ง เมื่อติดตั้งแล้ว อาจสร้างช่องทางลับ ขโมยข้อมูล หรือดาวน์โหลดมัลแวร์เพิ่มเติม (ตัวปล่อยมัลแวร์)

แรนซัมแวร์ เข้ารหัสไฟล์ของเหยื่อและเรียกร้องเงินเพื่อแลกกับคีย์ถอดรหัส ผู้ให้บริการแรนซัมแวร์ยุคใหม่ยังขโมยข้อมูลออกไปก่อนเข้ารหัส (การกรรโชกสองชั้น) และขู่ว่าจะเผยแพร่หากไม่จ่ายค่าไถ่

ตัวอย่าง: LockBit, REvil, Conti, WannaCry

สปายแวร์ ติดตามกิจกรรมผู้ใช้อย่างลับ ๆ ได้แก่ การกดแป้นพิมพ์ ภาพหน้าจอ และประวัติการท่องเว็บ แล้วส่งข้อมูลไปยังผู้โจมตี แอดแวร์ แสดงโฆษณาที่ไม่ต้องการ โดยมักมาพร้อมกับซอฟต์แวร์ฟรี ทั้งสองประเภทอาจทำงานร่วมกับมัลแวร์ประเภทอื่นได้

รูทคิต ซ่อนการมีอยู่ของตัวเองและมัลแวร์อื่นด้วยการแก้ไขเคอร์เนลของระบบปฏิบัติการหรือโปรแกรมโหลดระบบ รูทคิตตรวจจับได้ยากมาก เนื่องจากมันบ่อนทำลายเครื่องมือที่ใช้ค้นหาตัวมันเอง การตรวจจับมักต้องใช้การสแกนแบบออฟไลน์

บอตเน็ต คือเครือข่ายเครื่องที่ติดเชื้อ (บอต) ซึ่งผู้โจมตี (ผู้ควบคุมบอต) ควบคุมจากระยะไกล บอตถูกใช้สำหรับการโจมตี DDoS แคมเปญสแปม การลองใช้ข้อมูลรับรองจำนวนมาก และการขุดสกุลเงินดิจิทัล เหยื่อมักไม่ทราบว่าอุปกรณ์ของตนถูกบุกรุก

มัลแวร์ไร้ไฟล์ อยู่ในหน่วยความจำ (RAM) ทั้งหมดโดยไม่เขียนไฟล์ลงดิสก์ จึงหลบเลี่ยงโปรแกรมป้องกันไวรัสแบบดั้งเดิมที่ใช้ไฟล์เป็นพื้นฐาน มัลแวร์ประเภทนี้มักใช้เครื่องมือระบบที่ถูกต้องตามปกติ เช่น PowerShell หรือ WMI การตรวจจับต้องอาศัยการวิเคราะห์หน่วยความจำและการติดตามพฤติกรรม

ช่องทางการติดเชื้อที่พบบ่อย:

• ไฟล์แนบในอีเมลฟิชชิง
• การดาวน์โหลดที่เป็นอันตรายจากเว็บ
• การดาวน์โหลดโดยอัตโนมัติผ่านเว็บไซต์ที่ถูกบุกรุก
• การวาง USB ไว้ในลานจอดรถ
• การใช้ประโยชน์จากช่องโหว่ของซอฟต์แวร์ที่ยังไม่ได้ติดตั้งแพตช์

ชั้นการป้องกัน:

• EDR — การตรวจจับและตอบสนองตามพฤติกรรม
• การกรองอีเมล — เรียกใช้ไฟล์แนบในแซนด์บ็อกซ์ก่อนส่งมอบ
• การจัดการแพตช์ — ปิดโอกาสในการใช้ประโยชน์จากช่องโหว่
• สิทธิ์เท่าที่จำเป็น — จำกัดขอบเขตความเสียหายของมัลแวร์
• การสำรองข้อมูล — สำเนาออฟไลน์สำหรับกู้คืนจากแรนซัมแวร์

หมวดหมู่มัลแวร์ประกอบด้วยไวรัส (ต้องอาศัยการกระทำของผู้ใช้) เวิร์ม (แพร่กระจายตัวเอง) โทรจัน (ซอฟต์แวร์ที่ปลอมแปลง) แรนซัมแวร์ (เข้ารหัสไฟล์เพื่อเรียกค่าไถ่) รูทคิต (ซ่อนตัวใน OS) และมัลแวร์ไร้ไฟล์ (อยู่ในหน่วยความจำ) การป้องกันต้องใช้การควบคุมหลายชั้น ได้แก่ EDR การกรองอีเมล การติดตั้งแพตช์ สิทธิ์เท่าที่จำเป็น และการสำรองข้อมูล