- แรนซัมแวร์ที่เข้ารหัส — แรนซัมแวร์ประเภทที่พบมากที่สุดจะเข้ารหัสไฟล์ของเหยื่อเพื่อให้ไม่สามารถเข้าถึงได้หากไม่มีคีย์ถอดรหัส จากนั้นผู้โจมตีจะเรียกค่าไถ่เพื่อแลกเปลี่ยนกับคีย์
- แรนซัมแวร์นักล็อค — แรนซัมแวร์ประเภทที่จะล็อคเหยื่อไม่ให้เข้าคอมพิวเตอร์ของตนเองด้วยการเปลี่ยนข้อมูลรับรองการลงชื่อเข้าใช้ หรือแสดงข้อความที่ป้องกันไม่ให้เหยื่อเข้าถึงระบบของตน จากนั้นผู้โจมตีจะเรียกค่าไถ่ในการปลดล็อคคอมพิวเตอร์
- แรนซัมแวร์ในฐานะบริการ (RaaS) — รูปแบบธุรกิจที่ผู้โจมตีจะนำเสนอแรนซัมแวร์ให้กับปัจเจกบุคคลหรือกลุ่มอื่นๆ ที่ต้องการโจมตีผู้อื่น โดยปกติแล้วฝ่ายแรกจะให้แรนซัมแวร์และจัดการการเรียกค่าไถ่ ในขณะที่ฝ่ายหลังจะรับเปอร์เซ็นต์จากค่าไถ่
- สแคร์แวร์ — แรนซัมแวร์ที่ออกแบบมาเพื่อหลอกให้เหยื่อกลัว เพื่อให้จ่ายค่าไถ่ โดยทั่วไปมักจะมีการแสดงคำเตือนด้านความปลอดภัยปลอม หรือข้อความที่อ้างว่าคอมพิวเตอร์ของเหยื่อติดไวรัส จากนั้นผู้โจมตีจะเรียกค่าไถ่เพื่อลบการติดไวรัสที่อ้างถึงออก
- ผู้โจมตีจะเข้าถึงคอมพิวเตอร์ของเหยื่อ ไม่ว่าจะด้วยการส่งอีเมลฟิชชิง หรือการใช้ช่องโหว่ในระบบ
- เมื่อผู้โจมตีเข้าถึงคอมพิวเตอร์ของเหยื่อได้แล้วก็จะติดตั้งแรนซัมแวร์ในระบบ
- จากนั้นแรนซัมแวร์จะเข้ารหัสไฟล์ของเหยื่อ เพื่อให้ผู้ใช้เข้าถึงไฟล์ไม่ได้
- จากนั้นผู้โจมตีจะเรียกค่าไถ่จากเหยื่อ โดยปกติจะเป็นสกุลเงินดิจิตอล เช่น Bitcoin เพื่อแลกเปลี่ยนกับคีย์ถอดรหัสที่จะปลดล็อคไฟล์ที่เข้ารหัส
- หากเหยื่อจ่ายค่าไถ่ ผู้โจมตีจะให้คีย์ถอดรหัส และเหยื่อจะเข้าถึงไฟล์ของตนเองได้อีกครั้ง อย่างไรก็ตาม ไม่มีการรับประกันว่าผู้โจมตีจะให้คีย์มาจริงๆ และแม้จะให้มา ไฟล์ของเหยื่อก็อาจเสียหาย โดยเป็นผลจากการเข้ารหัส
- ไม่มีการรับประกันว่าผู้โจมตีจะให้คีย์ถอดรหัสมาจริงๆ ในหลายกรณี เหยื่อที่จ่ายค่าไถ่ไม่เคยได้รับคีย์และยังคงเข้าถึงไฟล์ของตนเองไม่ได้
- การจ่ายค่าไถ่อาจส่งเสริมผู้โจมตีให้โจมตีต่อไป หากผู้โจมตีทราบว่าเหยื่อต้องการจ่ายค่าไถ่ พวกเขาอาจมีแนวโน้มที่จะโจมตีมากขึ้นในอนาคต
- การจ่ายค่าไถ่อาจทำให้คุณเป็นเป้าหมายสำหรับการโจมตีในอนาคต หากผู้โจมตีทราบว่าคุณต้องการจ่ายค่าไถ่ คุณอาจมีแนวโน้มที่จะเป็นเป้าหมายในอนาคต
- การจ่ายค่าไถ่อาจผิดกฎหมาย ในบางกรณี การจ่ายค่าไถ่ให้กับองค์กรอาชญากรรมอาจถูกพิจารณาว่าเป็นรูปแบบหนึ่งของการให้ทุนกับการก่อการร้ายหรือกิจกรรมที่ผิดกฎหมายอื่นใด
- ไฟล์ของคุณถูกเข้ารหัสและเข้าถึงไม่ได้
- คุณได้รับข้อความจากผู้โจมตี เรียกร้องให้ชำระค่าไถ่เพื่อแลกเปลี่ยนกับคีย์ถอดรหัส
- คุณเห็นโปรแกรมหรือการประมวลผลที่ไม่คุ้นเคยบนคอมพิวเตอร์ของคุณ
- คอมพิวเตอร์ของคุณทำงานช้าหรือไม่ตอบสนอง
- คอมพิวเตอร์ของคุณแสดงข้อความแสดงข้อผิดพลาดหรือหน้าต่างป๊อปอัพที่ไม่ปกติ
- ใช้ซอฟต์แวร์ป้องกันไวรัสหรือรักษาความปลอดภัยที่เชื่อถือได้ และอัปเดตอยู่เสมอ ซึ่งจะช่วยปกป้องคอมพิวเตอร์ของคุณจากแรนซัมแวร์และมัลแวร์ประเภทอื่นๆ
- ระมัดระวังเมื่อเปิดเอกสารแนบหรือลิงก์ในอีเมล แรนซัมแวร์มักจะถูกส่งผ่านอีเมลฟิชชิง ดังนั้นสิ่งสำคัญคือต้องระวังเกี่ยวกับสิ่งที่คุณคลิก
- อัปเดตระบบปฏิบัติการและซอฟต์แวร์อื่นๆ อยู่เสมอ การอัปเดตซอฟต์แวร์มักจะมีแพตช์ด้านความปลอดภัยซึ่งจะช่วยปกป้องคอมพิวเตอร์ของคุณจากแรนซัมแวร์และภัยคุกคามอื่นๆ ได้
- สำรองข้อมูลไฟล์ของคุณเป็นประจำ การทำเช่นนี้จะช่วยปกป้องข้อมูลของคุณหากคอมพิวเตอร์ของคุณติดแรนซัมแวร์ ตรวจสอบว่ามีการใช้หนึ่งในกลยุทธ์การสำรองข้อมูลที่แนะนำ เช่น กลยุทธ์การสำรองข้อมูล 3-2-1
- ระวังถึงความเสี่ยงของแรนซัมแวร์และให้การศึกษาผู้อื่นในองค์กรของคุณเกี่ยวกับภัยคุกคามเหล่านี้ ซึ่งจะช่วยป้องกันการโจมตีด้วยแรนซัมแวร์และช่วยให้ตรวจจับและตอบสนองได้ง่ายขึ้นหากถูกโจมตี
- ป้องกันการเข้าถึง — ลดการแพร่กระจายของแรนซัมแวร์โดยการตั้งค่าไฟล์ แอปพลิเคชัน และสิทธิ์การเข้าถึง และกำหนดค่าข้อมูลรับรองการลงชื่อเข้าใช้ที่ปลอดภัยโดยใช้ Secure SignIn และ C2 Password
- ปกป้องอุปกรณ์ — ระบบที่ล้าสมัยจะมีความเสี่ยงมากกว่า อัปเดต NAS ทั้งหมดของคุณพร้อมกันด้วย Synology Central Management System (CMS) และปกป้องอุปกรณ์อื่นๆ ที่ใช้นโยบายกลุ่มใน Synology Directory Server และ C2 Identity
- หลีกเลี่ยงไฟล์ที่น่าสงสัย — อีเมลสแปมและฟิชชิงที่มีไฟล์ที่น่าสงสัยคือวิธีแพร่กระจายแรนซัมแวร์ที่พบได้ทั่วไป Synology MailPlus ให้การปกป้องจากมัลแวร์และการป้องกันจากสแปมที่แข็งแกร่ง
- ตรวจสอบช่องโหว่ — ใช้ Synology Security Advisor ในการสแกนหามัลแวร์ ช่องโหว่ และกิจกรรมการลงชื่อเข้าใช้ที่ผิดปกติเป็นประจำ ขอแนะนำให้ใช้งานเพื่อปรับปรุงความปลอดภัย NAS ของคุณ เรียนรู้เพิ่มเติม