ไวรัสคอมพิวเตอร์: มันคืออะไร มีกี่ประเภท และประเภทไหนที่โด่งดังและอันตรายที่สุด?

ไวรัสคอมพิวเตอร์ ไวรัสเหล่านี้มีอายุเก่าแก่พอๆ กับอุปกรณ์ที่มันแพร่เชื้อ มีการเขียนถึงเรื่องนี้มาตั้งแต่กลางศตวรรษที่แล้ว และมันก็ไม่ได้หายไปไหน ตรงกันข้าม ยิ่งเราใช้เทคโนโลยีมากเท่าไหร่ ไวรัสเหล่านี้ก็ยิ่งซับซ้อน มีพิษ และทำลายล้างมากขึ้นเท่านั้น

สิ่งเหล่านี้ไม่มีอะไรมากไปกว่า ซอฟต์แวร์ที่เป็นอันตราย ซึ่งถูกนำเข้าสู่ระบบคอมพิวเตอร์ด้วยเจตนาร้าย หรืออย่างน้อยที่สุดก็เพื่อสร้างความรำคาญให้กับผู้ใช้.

ตั้งแต่แบบพื้นฐานที่สุดอย่างการใช้ฟลอปปี้ดิสก์ที่เสียบเข้าไปโดยใช้กำลัง ไปจนถึงแบบที่ใช้เพียงแค่การคลิกเมาส์สูงขึ้นหรือต่ำลงเพียงมิลลิเมตรเดียว ซึ่งกระทำโดยเจตนาโดยผู้ใช้ที่ได้รับผลกระทบ เราจะมาดูกันทุกอย่างเกี่ยวกับมัลแวร์

ไวรัสคอมพิวเตอร์คืออะไร? คำจำกัดความและตัวอย่าง

ไวรัสคอมพิวเตอร์เป็นซอฟต์แวร์ โปรแกรมที่มีจุดประสงค์ร้ายซึ่งเกี่ยวข้องกับการเปลี่ยนแปลงการทำงานของระบบไม่ว่าด้วยวิธีใดก็ตาม จากอุปกรณ์คอมพิวเตอร์ โดยที่ผู้ใช้ไม่รู้ตัว และยิ่งไปกว่านั้นคือไม่ได้ให้ความยินยอมโดยสมัครใจด้วยซ้ำ

การทำงานของมันค่อนข้างง่าย เช่นเดียวกับการเขียนโปรแกรม (ในปัจจุบัน) พื้นฐานคือ การเรียกใช้ซอฟต์แวร์ที่ติดมัลแวร์ซึ่งถูกโปรแกรมไว้เพื่อวัตถุประสงค์เฉพาะการดำเนินการนี้จะกระตุ้นผลกระทบของโค้ด ซึ่งมีความหลากหลายมาก และอาจเกิดขึ้นโดยอัตโนมัติหรือสามารถตั้งโปรแกรมได้

ลักษณะร่วมกันของพวกเขามีดังนี้:

• ระบบเหล่านี้ต้องการทรัพยากรจำนวนมาก ซึ่งอาจก่อให้เกิดการหยุดชะงักในการสื่อสาร ความเสียหายของข้อมูล หรือการทำงานช้าลงของอุปกรณ์
• ไวรัสแพร่กระจายผ่านการคัดลอกและการจำลองแบบ อินเทอร์เน็ตทำให้ลักษณะนี้กลายเป็นภัยร้ายอย่างร้ายแรง เพราะหากไม่มีการเชื่อมต่อ ความเสียหายทั้งหมดจะยังคงอยู่บนคอมพิวเตอร์ของเรา แต่เมื่อมีการเชื่อมต่อ มันจะแพร่กระจายภัยร้ายไปทั่วโลก (หากไวรัสถูกตั้งโปรแกรมไว้ให้ทำเช่นนั้น)
• จุดประสงค์ของมันมักเป็นอันตรายต่อผู้ที่ติดเชื้อ ไม่ว่าจะโดยตรงหรือโดยอ้อมก็ตาม

โดยทั่วไป การกระทำแรกของพวกมันคือการขยายพันธุ์สามารถทำได้โดยการส่งอีเมลโดยอัตโนมัติ หรือเข้าร่วมโปรแกรมที่อนุญาตให้มีการเผยแพร่ข้อมูลดังกล่าว

โดยทั่วไปแล้ว ไวรัสเหล่านี้ไม่ว่าจะแพร่กระจายไปแล้วหรือไม่ก็ตาม จะก่อให้เกิดผลดังต่อไปนี้:

• ทำให้ทีมเคลื่อนไหวช้าลง (นี่คือผลกระทบที่เกิดขึ้นจากการใช้ทรัพยากรจำนวนมากของหลายๆ โครงการเหล่านั้น)
• ลดพื้นที่ลง จากฮาร์ดไดรฟ์ของเรา
• เปิดใช้งานหน้าต่างในระบบปฏิบัติการของคุณเพื่อ ทำให้ผู้ใช้ใช้งานไม่ได้.
• เพื่อส่งข้อความที่ โปรแกรมจะทำงานโดยอัตโนมัติ.
• ติดตั้งซอฟต์แวร์ ซึ่งได้รับการแก้ไขก่อนหน้านี้โดยไม่ได้รับความยินยอมจากคุณ
• สร้างและ เผยแพร่ข้อความที่ทำให้เข้าใจผิดมากขึ้น เพื่อดึงดูดการคลิกใหม่ๆ และด้วยเหตุนี้จึงแพร่กระจายไวรัสคอมพิวเตอร์
• ไฟล์เสียหาย ข้อมูลเหล่านี้ถูกจัดเก็บไว้ในอุปกรณ์ของเรา ตั้งแต่ข้อมูลที่เราเพิ่มเข้ามาตามต้องการ ไปจนถึงข้อมูลที่จำเป็นต่อการทำงานของอุปกรณ์
• ดาวน์โหลดเนื้อหาขยะ.
• เริ่มระบบใหม่ (หรือปิดเครื่อง) ซ้ำแล้วซ้ำเล่า
• โทรหาผู้ติดต่อ และบริการอื่นๆ ที่มีค่าใช้จ่ายเพิ่มเติม
• ลบข้อมูล เก็บไว้ในฮาร์ดไดรฟ์
• จดจำ (หรือส่งข้อมูลแบบเรียลไทม์โดยตรง) ที่ผู้ใช้สร้างขึ้นหรือเข้าชม
• บล็อกเครือข่าย.

พวกเขาติดต่อทีมงานของเราได้สองวิธี:

• มีใครบางคน (หรือบางสิ่ง) ส่งสิ่งนี้มาให้เราในฐานะผู้ใช้งานโดยเฉพาะเราได้รับมัลแวร์เหล่านี้ผ่านทางอีเมลจากเพื่อนที่ติดไวรัส หรือจากโปรไฟล์ของคนอื่นบนแพลตฟอร์มต่างๆ อีเมลหรือข้อความเหล่านี้เป็นข้อความอัตโนมัติ เพื่อนของเราไม่ได้ตั้งใจส่งอะไรมา เราคลิกเข้าไปโดยเชื่อว่าพวกเขาส่งอะไรบางอย่างมาให้เราด้วยเจตนาดี อีกวิธีหนึ่งที่มัลแวร์นี้มาถึงเราคือผ่านทางอีเมล จากผู้ส่งที่ไม่รู้จัก ซึ่งล่อลวงให้เราคลิกด้วยสิ่งล่อใจต่างๆ
• พวกเราคือผู้ที่ "มองหา" มันนอกจากนี้ ยังมีกรณีที่เรากำลังค้นหาสิ่งที่เฉพาะเจาะจงบนอินเทอร์เน็ต แล้วไปเจอไฟล์ที่เสียหาย (หรือแม้แต่เว็บไซต์ทั้งหมด) ทำให้เราเผลอเรียกใช้งานไฟล์นั้นโดยเข้าใจผิดคิดว่าเป็นอย่างอื่น

การศึกษาและความรู้ของพวกเขาได้มีอยู่แล้วก่อนกลางศตวรรษ จอห์น ฟอน นอยมันน์ เป็นอาจารย์ที่บรรยายเกี่ยวกับ "ซอฟต์แวร์คอมพิวเตอร์ที่สามารถจำลองตัวเองได้" และได้ตีพิมพ์ผลงานชิ้นหนึ่งบทความนั้นอธิบายถึงวิธีการออกแบบโปรแกรมให้สามารถจำลองตัวเองได้ นี่คือจุดเริ่มต้นของการสร้างไวรัสตัวแรกในประวัติศาสตร์

ที่น่าสนใจคือ ความก้าวหน้าครั้งสำคัญถัดไปในด้านนี้เกิดขึ้นพร้อมกับ การสร้างเกมที่โปรแกรมหนึ่งต้องแข่งขันกับอีกโปรแกรมหนึ่ง เพื่อควบคุมโดยการเขียนทับหรือปิดใช้งาน

แล้วเราก็มี การสร้างไวรัสโดยบริษัทซีเมนส์ที่มีชื่อเสียงซึ่งเป็นผู้กำหนดตารางเวลาไว้ ผู้ประกอบ เพื่อให้ได้มาซึ่งการวิเคราะห์เชิงลึกที่จะช่วยให้สามารถอธิบายรายละเอียดอย่างครบถ้วนและครอบคลุมในบทความได้

ประเด็นที่น่าสนใจอื่นๆ ได้แก่ "ลางสังหรณ์" ของ เจ. บรุนเนอร์ ในนวนิยายของเขา «ช็อกเวฟ ไรเดอร์"ตีพิมพ์ในปี 1975 ซึ่งกล่าวถึงความเสี่ยงของโปรแกรมที่เป็นอันตรายเหล่านี้และผลกระทบที่อาจเกิดขึ้น โดยเปรียบเทียบ" เยอเกน คราอุส เขาเขียนเกี่ยวกับเรื่องเหล่านี้ในวิทยานิพนธ์ระดับมหาวิทยาลัยในปี 1980 เกี่ยวกับไวรัสทางชีวภาพหรือโปรแกรมมัลแวร์ตัวแรกที่สร้างขึ้นโดยผู้เยาว์อายุ 15 ปี ซึ่งแอปเปิลเป็นผู้ดำเนินการ และถือเป็นไวรัสตัวแรกทั้งในด้านการขยายตัวเมื่อบูตเครื่องและการแพร่กระจายอย่างแท้จริง กล่าวคือ แพร่กระจายออกไปนอกสภาพแวดล้อมทางทฤษฎีหรือการทดสอบ

ลักษณะและการจำแนกประเภทของไวรัสคอมพิวเตอร์

เราสามารถจำแนกประเภทอย่างง่ายได้โดยพิจารณาจากองค์ประกอบที่ติดเชื้อ ซึ่งรวมถึง... ไฟล์ที่ติดไวรัสไซเบอร์ไวรัสที่เข้าทำลายบูตเซกเตอร์หรือระบบ และไวรัสแบบหลายส่วน (Multipartite viruses)

ตัวแพร่ไฟล์

มีการกำหนดไว้อย่างชัดเจนมาก พวกมันทำงานได้กับไฟล์ที่เรามีอยู่ในระบบ ทั้งไฟล์ต้นฉบับและไฟล์ที่เรานำเข้ามาจากอุปกรณ์ภายนอกหรือการดาวน์โหลด

เราสามารถแบ่งย่อยออกเป็นดังนี้:

• ไวรัสประจำถิ่น: ไฟล์เหล่านี้จะอยู่ในสถานะไม่ได้ใช้งานบนอุปกรณ์ของเรา โดยใช้หน่วยความจำ RAM เพียงเล็กน้อย และรอจังหวะที่เหมาะสมในการดำเนินการกับไฟล์เหล่านั้น
• ไวรัสออกฤทธิ์โดยตรง: โปรแกรมเหล่านี้จะแพร่เชื้อไวรัสเข้าสู่ไฟล์ของคุณเมื่อเริ่มทำงาน

ตัวแพร่เชื้อบูตเซกเตอร์

ไฟล์เหล่านี้จะยังคงอยู่ในเซกเตอร์บูตของอุปกรณ์ บนฮาร์ดไดรฟ์ ซึ่งเป็นศูนย์กลางในการโจมตีของพวกมัน

หลายส่วน

สิ่งเหล่านี้สามารถทำงานได้ในลักษณะใดก็ได้ตามที่กล่าวมาข้างต้น และมีความอันตรายมากกว่าเนื่องจากลักษณะที่ไม่สามารถคาดเดาได้

ไวรัสไซเบอร์เหล่านี้ทำงานอย่างไร และมีกี่ประเภทโดยพิจารณาจากพฤติกรรมของมัน?

ในทางกลับกัน เราสามารถจำแนกพวกมันได้ โดยครั้งนี้จะเจาะจงมากขึ้นเล็กน้อย โดยพิจารณาจากพฤติกรรมของพวกมัน ดังนั้นเราจึงพบพวกที่... เครื่องแบบ, การพรางตัว, การเขียนทับ, การเข้ารหัส, โอลิโกมอร์ฟิก, โพลีมอร์ฟิก และเมตาโมฟิก.

เครื่องแบบ

พวกมันสามารถจำลองตัวเองได้ขยายพันธุ์อย่างควบคุมไม่ได้และส่งผลกระทบต่อทีมอย่างรวดเร็ว

ส่อเสียด

พวกเขากระทำการในลักษณะที่ผู้ใช้ไม่รู้ตัวว่าพวกเขากำลังอยู่ตรงนั้น เพราะอาการต่างๆ ถูกซ่อนไว้อาการเหล่านี้อาจเป็นเพียงชั่วคราวและปรากฏขึ้นเมื่อเกิดความเสียหายอย่างมากแล้ว หรืออาจไม่แสดงอาการใดๆ จนกว่าจะบรรลุวัตถุประสงค์แล้ว

การเขียนทับ

พวกเขาใช้โค้ดของตนเพื่อเขียนทับไฟล์ที่ติดไวรัสได้ตามต้องการด้วยวิธีนี้ ไม่เพียงแต่จะมีการติดตั้งองค์ประกอบที่เป็นอันตรายลงในคอมพิวเตอร์เท่านั้น แต่เรายังสูญเสียฟังก์ชันการทำงานของส่วนประกอบที่มันครอบครองอยู่ ซึ่งทำให้ส่วนประกอบนั้นกลายเป็นเหมือนซอมบี้ไปในที่สุด

การเข้ารหัส

พวกเขาใช้วิธีการเข้ารหัสโค้ดของตนเองไม่ว่าจะทั้งหมดหรือเพียงบางส่วน ทำให้วิเคราะห์และค้นหาได้ยากขึ้น การเข้ารหัสนี้สามารถแบ่งออกได้เป็นสองประเภท

• การเข้ารหัสแบบคงที่: ไวรัสแต่ละตัวจะมีรหัสเดียวกัน
• การเข้ารหัสตัวแปร: รหัสการเข้ารหัสจะเปลี่ยนไปสำหรับสำเนาแต่ละชุด ทำให้ยากต่อการค้นหา

โอลิโกมอร์ฟิก

พวกเขามีฟังก์ชันอยู่ไม่กี่อย่าง และจะเลือกใช้ฟังก์ชันใดฟังก์ชันหนึ่งแบบสุ่ม ที่พักและการทำงานโดยการแพร่เชื้อเข้าสู่คอมพิวเตอร์ ในคำถาม

โพลีมอร์ฟิก

พวกเขาเปลี่ยนกิจวัตรประจำวันสำหรับการแข่งขันนัดล้างแค้นแต่ละครั้ง เปลี่ยนแปลงตามลำดับเพื่อสร้างสำเนาที่เป็นอันตราย ซึ่งที่แย่ไปกว่านั้นคือสำเนาเหล่านั้นแตกต่างกันนั่นหมายความว่าพวกมันตรวจจับได้ยากมาก และด้วยเหตุนี้จึงก่อให้เกิดความเสียหายอย่างใหญ่หลวงจนกว่าเราจะรู้ถึงการมีอยู่ของพวกมัน และยิ่งไปกว่านั้นจนกว่าเราจะสามารถกำจัดพวกมันได้

การเปลี่ยนแปลงรูปร่าง

พวกเขามี ความสามารถในการสร้างโค้ดขึ้นใหม่ เมื่อมีการสร้างแบบจำลองแต่ละชิ้นขึ้นมา

ไวรัสคอมพิวเตอร์มีกี่ประเภท และประเภทไหนอันตรายที่สุด?

เมื่อพิจารณาผลิตภัณฑ์เหล่านี้ในฐานะสินค้าที่มีเอกลักษณ์เฉพาะตัว เราจะพบว่ามีอยู่หลายประเภท ประเภทของไวรัสคอมพิวเตอร์สิ่งที่เราจะได้เห็นต่อไปนี้ถือว่าบริสุทธิ์ แม้ว่า... ขณะนี้เรากำลังเผชิญกับมัลแวร์แบบไฮบริดอยู่แล้วโดยมีลักษณะเด่นของทั้งสองอย่าง

การบูตหรือการเริ่มต้นระบบ

ของชื่อเฉพาะเจาะจง นี่คือมัลแวร์ที่จะเข้าโจมตีพาร์ติชั่นที่ใช้สำหรับบูตระบบปฏิบัติการของเราโดยจะทำงานเมื่อเราเปิดคอมพิวเตอร์และระบบปฏิบัติการโหลดเสร็จ

จากมาโคร

สิ่งที่ทำคือ เชื่อมโยงการกระทำต่างๆ เข้ากับไฟล์หลายไฟล์ เพื่อให้เมื่อซอฟต์แวร์โหลดไฟล์นั้นๆ มันจะทำการประมวลผลคำสั่งในไฟล์นั้นให้ความสำคัญกับสิ่งที่เกี่ยวข้องกับมัลแวร์เป็นอันดับแรก กล่าวคือ ไวรัสจะทำงานก่อน

พวกมันมีลักษณะคล้ายคลึงกับวัตถุอื่นๆ เช่น โค้ดของพวกมันจะถูกสร้างซ้ำเมื่อเกิดสถานการณ์บางอย่าง พวกมันสามารถก่อให้เกิดความเสียหายทางกายภาพ พวกมันส่งข้อความเฉพาะ หรือพวกมันเลียนแบบซอฟต์แวร์อื่นๆ ได้ ทั้งหมดนี้ขึ้นอยู่กับการเขียนโปรแกรมที่ให้กับพวกมัน

ระเบิดเวลา

พวกเขาคือกลุ่มคนที่ ไม่ว่าเป้าหมายของพวกเขาจะเป็นอะไรก็ตาม อุปกรณ์เหล่านี้ทำงานโดยอาศัยการเปิดใช้งานตามโปรแกรมที่กำหนดไว้ เพื่อให้เกิดขึ้นในเวลาที่กำหนด

troyanos

สิ่งที่พวกเขาทำคือ เพื่อเข้าสู่คอมพิวเตอร์ของคุณโดยที่คุณไม่รู้ตัว โดยปลอมตัวเป็นอย่างอื่นที่มีรหัสเพิ่มเติมนี่คือซอฟต์แวร์ที่เป็นอันตราย จุดประสงค์ของมันคือการรวบรวมข้อมูล และหลังจากได้รับข้อมูลแล้ว ก็จะส่งข้อมูลนั้นจากคอมพิวเตอร์เครื่องนั้น ผ่านเครือข่าย ไปยังบุคคลที่สาม

ม้าโทรจันถูกติดตั้งโดยเริ่มจาก การกระทำของโปรแกรมติดตั้งไวรัสมัลแวร์ตัวอื่นอย่างไรก็ตาม ปัจจุบันไม่ใช่เช่นนั้นอีกต่อไปแล้ว ผู้ใช้มักติดตั้งโปรแกรมดังกล่าวโดยไม่รู้ตัวเมื่อเรียกใช้ไฟล์ที่ดาวน์โหลดมา

มัลแวร์ประเภทโทรจันแท้ๆ จะไม่แพร่พันธุ์ กล่าวคือ มันจะไม่เพิ่มจำนวนหรือแพร่เชื้อไปยังไฟล์อื่นๆ วิธีเดียวที่คุณจะมีมัลแวร์ประเภทนี้หลายตัวได้ก็คือการที่คุณเรียกใช้งานมันทีละไฟล์ ไม่ว่าจะเป็นเพราะไฟล์เหล่านั้นถูกส่งมาให้คุณ หรือเพราะไฟล์เหล่านั้นถูกอัปโหลดไปยังอินเทอร์เน็ตและคุณดาวน์โหลดมันมา

หนอน

พวกเขาคือผู้ที่มีเป้าหมายคือ การแพร่กระจาย การจำลองแบบ แม้ว่าจะไม่ส่งผลกระทบต่อระบบก็ตามยิ่งไปกว่านั้น การแพร่กระจายเกิดขึ้นโดยไม่จำเป็นต้องส่งผลกระทบต่อไฟล์แต่ละไฟล์โดยตรง การแพร่กระจายเกิดขึ้นผ่านการเรียกใช้งาน บางโปรแกรมเพียงแค่ทำให้คอมพิวเตอร์ของคุณเต็มไปด้วยไฟล์ ในขณะที่บางโปรแกรมที่ซับซ้อนกว่านั้นสามารถส่งผ่านทางอีเมลได้ ทำให้การติดเชื้อแพร่กระจายไปในทุกทิศทาง

จุดประสงค์หลักคือเพื่อสร้างความตระหนักรู้เกี่ยวกับปัญหานี้ และความสามารถของอาชญากรไซเบอร์ที่อาจมุ่งหวังที่จะ... เพื่อก่อให้เกิดความตื่นตระหนกและนำมาพิจารณาซึ่งเป็นการปูทางไปสู่การโจมตีครั้งต่อไปด้วยมัลแวร์ประเภทอื่น

ถึงกระนั้นก็ตาม บางชนิดนอกจากจะแพร่กระจายอย่างรวดเร็วมากแล้ว ยังเป็นอันตราย สามารถทำลายหรือแม้กระทั่งลบไฟล์ได้ ในทุกกรณี ชื่อของพวกมันมาจากความง่ายในการจำลองตัวเองและการขยายตัว และภาพของเวิร์มจำนวนมากที่ทำงานร่วมกันนั้นช่างน่าสะพรึงกลัว

จี้

พวกเขาสามารถควบคุมสิ่งที่เกิดขึ้นในเบราว์เซอร์ของคุณได้การเปลี่ยนแปลงหน้าแรกให้เป็นแบบคงที่ ทำให้เกิดโฆษณาป๊อปอัพที่รบกวน และอาจถึงขั้นปิดกั้นการเข้าถึงเว็บไซต์บางแห่ง โดยเฉพาะพื้นที่จัดเก็บข้อมูลต่างๆ นั้นมีความเสี่ยงเป็นพิเศษ ซอฟต์แวร์ป้องกันไวรัสทำให้คุณกำจัดมันได้ยากขึ้น

keyloggers

โดยเนื้อแท้แล้วมันเหมือนม้าโทรจัน เนื่องจากวิธีการที่มันใช้ในการแทรกซึมเข้าสู่ระบบของคุณ หลังจากทำงานเสร็จแล้ว มันจะยังคงอยู่ในระบบของคุณโดยไม่แสดงตัว ดังนั้นคุณจึงไม่รู้เลยว่ามันอยู่ตรงนั้น มันทำอะไรบ้าง เป้าหมายหลักคือการจดจำสิ่งที่คุณพิมพ์ เพื่อใช้ในการจดจำรหัสผ่านและชื่อผู้ใช้ หรือบัญชีสำหรับเข้าถึง การเปลี่ยนแปลงของพวกมันกำลังเพิ่มมากขึ้น และเราก็เริ่มพบเจอกับเทคโนโลยีที่บันทึกหน้าเว็บที่เข้าชมและตัวชี้แป้นพิมพ์ ซึ่งกำลังกลายมาเป็นที่รู้จักกันดี ในฐานะโปรแกรมบันทึกหน้าจอ.

แบ็ค

มันเป็นเหมือนม้าโทรจันชนิดหนึ่ง ที่สมชื่อจริงๆ มันทำให้แฮ็กเกอร์สามารถควบคุมระบบที่พวกเขาได้แทรกซึมเข้าไปผ่านทางพอร์ตการสื่อสารได้ ซึ่งทำหน้าที่เป็นช่องทางบุกรุกของเครื่องคอมพิวเตอร์ แรงจูงใจ? เช่นเดียวกับในกรณีส่วนใหญ่ คือการขโมยข้อมูลหรือแทรกไฟล์ที่เป็นอันตรายเพิ่มเติม

ซอมบี้

ทั้งหมดนี้หมายถึงผู้ที่สามารถทำให้ระบบที่พวกเขาใช้บริการอยู่ตกอยู่ภายใต้การควบคุมของบุคคลที่สามได้ วิธีการเข้าถึงมักเป็นการเจาะระบบรักษาความปลอดภัยของระบบปฏิบัติการหรือไฟร์วอลล์เนื่องจากขาดการอัปเดต จุดประสงค์นั้นชัดเจนว่าเป็นการกระทำที่ผิดกฎหมาย และเป้าหมายร่วมกันคือการแพร่กระจายไวรัสเพิ่มเติมจากคอมพิวเตอร์ที่ติดไวรัส

ตารางแสดงประเภทต่างๆ ของไวรัสคอมพิวเตอร์และการหลอกลวง
ransomware	TROYANO	การเข้าถึงโดยตรง
แบ็ค	Keylogger	สปายแวร์
หนอน	มัลแวร์	การหาประโยชน์
แอดแวร์	นักดมกลิ่น	รอยแตก
นูเกอร์	การหักหลัง	น้ำท่วม
แป้นกดหมายเลข	สาง	ซิมแจ็คเกอร์

ไวรัสคอมพิวเตอร์ที่โด่งดังและเป็นที่รู้จักมากที่สุดมีชื่ออะไรบ้าง?

ในยุคดิจิทัล มีโปรแกรมมัลแวร์หลายแสนโปรแกรมถูกเรียกใช้งานทั่วโลกในแต่ละวันอย่างไรก็ตาม เป็นที่ชัดเจนว่าสิ่งนี้เกิดขึ้นในระดับที่แตกต่างกันมาก และมีวัตถุประสงค์ที่ไม่มีอะไรเหมือนกันเลย

ดังนั้น เราจึงสามารถกล่าวได้อย่างเปิดเผยว่า ในช่วงไม่กี่ทศวรรษที่ผ่านมา มีบางสิ่งเกิดขึ้น การโจมตีทางคอมพิวเตอร์ ซึ่งเป็นที่รู้จักไปทั่วโลกทั้งในด้านขนาดความร้ายแรงในแง่ของจำนวนระบบที่ได้รับผลกระทบ และความแปลกใหม่และความยากลำบากของงาน รวมถึงระยะเวลาที่ระบบไม่สามารถใช้งานได้ หรือการโจรกรรมข้อมูลสำคัญจำนวนมหาศาล

เรามาดูเหตุการณ์ที่โด่งดังที่สุดกัน โดยคำนึงถึงวันที่เกิดเหตุด้วย:

ฉันรักคุณ, 2000

เป็นที่รู้จักกันดีในเรื่องความเร็วในการแพร่กระจาย โดยสามารถแพร่เชื้อไปทั่วโลกได้ภายในเวลาไม่กี่ชั่วโมง

ด้วยหัวข้อที่น่าสนใจ «ฉันรักคุณ«ปรากฏว่ามันคือลูกอม (ในรูปแบบอีเมล) ที่ยากจะห้ามใจไม่ให้ผู้ที่อยากรู้อยากเห็นที่สุดได้ลิ้มลอง เพราะพวกเขาเชื่อว่ามีคนมาสารภาพรักกับพวกเขาทางอินเทอร์เน็ต»

ปรากฏว่ามันเป็นไวรัสประเภทเวิร์มที่เขียนทับภาพของผู้ใช้และแพร่กระจายไปยังรายชื่อผู้ติดต่ออีก 50 ราย

รหัสแดง, 2001

การฉวยโอกาสจากช่องโหว่ด้านความปลอดภัยนี้ เขาทำให้ผู้เชี่ยวชาญระดับสูงประหลาดใจด้วยการแทรกซึมเข้าไปในเซิร์ฟเวอร์ข้อมูลของไมโครซอฟต์เครื่องมือนี้ถูกนำมาใช้ในการเปลี่ยนแปลงเว็บไซต์สำคัญๆ เช่น เว็บไซต์ของทำเนียบขาว และใช้ในการปิดเว็บไซต์เหล่านั้นด้วย

สแลมเมอร์, 2003

เวิร์มตัวนี้สามารถปล่อยแพ็กเก็ตเครือข่ายออกมาในปริมาณมหาศาล จนกระทั่งการส่งไฟล์มีปริมาณสูงมากจนทำให้การทำงานของเซิร์ฟเวอร์ทั้งแบบสาธารณะและส่วนตัวต้องหยุดชะงักลง บริษัทที่ได้รับผลกระทบ ได้แก่ 911 และ Bank of America.

ฟิซเซอร์, 2003

แตกต่างจากครั้งก่อนๆ ที่สร้างแต่ความวุ่นวายเท่านั้น สิ่งนี้มีวัตถุประสงค์ทางเศรษฐกิจ.

สิ่งที่มันทำคือ ส่งอีเมลของคุณไปยังผู้อื่น ซึ่งจุดประสงค์ไม่ใช่แค่การเผยแพร่ข้อมูลของคุณเท่านั้น แต่ยังรวมถึง... มีการส่งอีเมลสแปมเกี่ยวกับสินค้า เช่น ยาเม็ดหรือสื่อลามก

นอกจากจะสร้างผลกำไรแล้ว การที่มันไม่ได้หวือหวาหรือเร็วเท่ารุ่นก่อนหน้า ทำให้มันไม่ได้รับความสำคัญมากนัก ส่งผลให้มันสร้างผลกระทบอย่างมากในที่สุด

มายดูม, 2004

คอมพิวเตอร์จำนวนหนึ่งล้านเครื่องติดไวรัสนี้ ซึ่ง การใช้การปฏิเสธหมู่สิ่งนี้ทำให้พวกเขาได้รับข้อมูลจากเครื่องส่งสัญญาณหลายเครื่อง การแพร่กระจายคือ เร็วที่สุดในประวัติศาสตร์.

พิษวิทยา, 2005

มันเป็นมัลแวร์ประเภทโทรจันที่ทำงานจากระยะไกล เมื่อคอมพิวเตอร์ติดเชื้อแล้ว จะทำให้สามารถควบคุมคอมพิวเตอร์เครื่องนั้นได้ ดังนั้น มีการบันทึกข้อมูลไว้เป็นจำนวนมากรวมถึงการปรับเปลี่ยนด้วย

อยากรู้อยากเห็น มันถูกมองว่าเป็นเครื่องมือสำหรับมือใหม่ และเรื่องนี้ไม่ได้รับการให้ความสำคัญอย่างที่ควรจะเป็น จนส่งผลกระทบต่อบริษัทที่มีชื่อเสียงหลายพันแห่งในโลกตะวันตก

ซุส, 2007

มันเป็นเรื่องที่สร้างความตกตะลึงและยังคงถูกนำมาใช้จนถึงทุกวันนี้ วัตถุประสงค์ของการได้มาซึ่งข้อมูลส่วนบุคคล ซึ่งส่วนใหญ่คือไฟล์และรหัสผ่านซึ่งรวมถึงการโอนเงินไปยังบัญชีอื่น การซื้อสินค้า หรือการสร้างบัญชีธนาคารที่มีข้อมูลสำคัญ

จากนั้นข้อมูลนี้จะถูกเข้ารหัส โดยปกติแล้วจะทำโดยบุคคลที่ทราบชื่ออยู่แล้ว Cryptolockerและซึ่งได้รับการปรับให้เข้ากับทีมของเราผ่านการปฏิบัติที่เป็นเรื่องปกติทั่วไป ฟิชชิ่งเป็นการหลอกลวงที่กระทำผ่านทางอีเมล

Agent.btz, 2008

อิทธิพลของมันกว้างขวางมาก จนกระทั่งหลังจากฟื้นฟูทุกอย่างให้กลับสู่สภาวะปกติแล้ว มีการจัดตั้งหน่วยงานทางทหารใหม่ขึ้นในสหรัฐอเมริกา เนื่องจากสงสัยว่าเป็นการกระทำของสายลับต่างชาติ

สิ่งที่มันทำได้คือการแพร่กระจายจากความทรงจำที่ติดเชื้อไปแล้ว และว่า พวกเขาสามารถติดตั้งมัลแวร์ที่ขโมยข้อมูลได้.

ไวรัส Conficker, 2009

เรียกอีกอย่างว่าไวรัส Windows เพราะมันสามารถทำงานได้เฉพาะบนคอมพิวเตอร์ที่ติดตั้งระบบปฏิบัติการนี้เท่านั้น ชื่อเรียกอื่นๆ ก็มีเช่นกัน พวกมันถูกเรียกว่าหนอนยักษ์หรือแมลงยักษ์ เพราะไม่สามารถกำจัดได้มันเติบโตขึ้นเรื่อยๆ อย่างควบคุมไม่ได้ จนถึงขั้นต้องจัดตั้งทีมผู้เชี่ยวชาญเฉพาะด้านขึ้นมาเพื่อรับมือกับมันโดยเฉพาะ

จำนวนคอมพิวเตอร์ที่ติดไวรัสมีจำนวนนับล้านเครื่อง ซึ่งมีข้อมูลจำนวนมหาศาลถูกขโมยไป แต่ที่น่าแปลกคือ ข้อมูลเหล่านั้นไม่เคยถูกนำไปใช้เลย

สตักซ์เน็ต, 2009/2010

เป้าหมายของพวกเขาคือการสร้างความเสียหายทางกายภาพอย่างแท้จริงต่อระบบอุตสาหกรรมบางระบบ โดยเฉพาะอย่างยิ่งในโรงงานนิวเคลียร์ จนถึงขั้นทำให้เครื่องจักรสูญเสียการควบคุม สุดท้ายก็จะทำลายตัวเอง.

ZeroAccess, 2012

ในหลายๆ ด้าน นอกจากนี้ยังนำพาเราไปยังเว็บไซต์ที่มีไฟล์ที่เป็นอันตรายอยู่ด้วยผู้ที่ได้รับผลกระทบในครั้งนี้คือผู้ใช้งานระบบปฏิบัติการ Windows ซึ่งเป็นระบบที่สามารถกลายเป็นบอทที่ควบคุมได้ โดยทำงานในรูปแบบต่างๆ ตามความสะดวกของอาชญากรไซเบอร์ที่เข้าควบคุมระบบนั้น

กิจกรรมทั่วไปได้แก่ การฉ้อโกงโฆษณาออนไลน์รวมถึงการดาวน์โหลดมัลแวร์อื่นๆ ที่ปลอมตัวเป็นซอฟต์แวร์ป้องกันไวรัส หรือการสร้างสกุลเงินดิจิทัล

มิไร, 2016

วัตถุประสงค์คือ การติดไวรัสของกล้อง IP และเราเตอร์เมื่อใช้ Windows เป็นจุดเชื่อมต่ออีกครั้ง ผลกระทบจากการควบคุมระยะไกลคือ ฟังก์ชันการทำงานลดลง หรือบางครั้งอาจใช้งานไม่ได้เลย

อินโฟกราฟิก – ไวรัสไซเบอร์ที่อันตรายที่สุด

เราจะป้องกันตัวเองจากไวรัสได้อย่างไร? วิธีการป้องกัน

การปกป้องคอมพิวเตอร์ของเราจากไวรัสนั้นค่อนข้างง่าย หากเราใช้งานอย่างมีความรับผิดชอบ มาดูกันว่าทำอย่างไร

โปรแกรมป้องกันไวรัส

นี่คือโปรแกรมซอฟต์แวร์ที่ ตามชื่อของมันบ่งบอกอยู่แล้วว่า... จุดประสงค์ของโปรแกรมเหล่านี้คือการปกป้องคอมพิวเตอร์ที่ติดตั้งโปรแกรมเหล่านี้จากไวรัสชนิดต่างๆระบบเหล่านี้ทำงานโดยการตรวจจับร่องรอยของมัลแวร์ พยายามระบุตัวตนผ่านการติดตาม นอกจากนี้ยังทำการบำรุงรักษาระบบเพื่อเฝ้าระวังซอฟต์แวร์ใหม่ ซึ่งจะได้รับการวิเคราะห์ทันทีก่อนที่จะถูกเรียกใช้งาน นอกจากนี้ยังมีการตรวจสอบอุปกรณ์เป็นระยะ ซึ่งมีประโยชน์มากหากเราติดเชื้อไปแล้ว หรือหากเราได้เลื่อนการวิเคราะห์ครั้งก่อนออกไป

โปรแกรมนี้จะสร้างการแจ้งเตือนตามไฟล์ที่พบหรือกิจกรรมที่น่าสงสัย ระบบจะถามคุณว่าต้องการดำเนินการอย่างไรต่อไป เพราะคุณอาจทราบที่มาของไฟล์ปฏิบัติการและมั่นใจว่าต้องการเรียกใช้ไฟล์นั้นในระบบของคุณ แต่โปรแกรมป้องกันไวรัสกลับตรวจพบว่าไฟล์นั้นไม่ปลอดภัยด้วยเหตุผลใดก็ตาม (เช่น เป็นสำเนาที่ผิดกฎหมายของโปรแกรมที่มีลิขสิทธิ์) ไม่ว่าในกรณีใด การแจ้งเตือนนี้จะให้ข้อมูลเกี่ยวกับปัญหาและตัวเลือกที่มีให้ ซึ่งคุณสามารถเลือกได้

ตารางจัดอันดับโปรแกรมป้องกันไวรัสที่ดีที่สุดตามแพลตฟอร์มหรืออุปกรณ์
Antivirus สำหรับ Android	Antivirus สำหรับ iPhone	แอปพลิเคชันป้องกันไวรัส
Antivirus สำหรับ Windows 10	Antivirus สำหรับ Windows 8	Antivirus สำหรับ Windows 7
Antivirus สำหรับ Mac	Antivirus สำหรับ Linux	โปรแกรมป้องกันไวรัสสำหรับแล็ปท็อป
โปรแกรมป้องกันไวรัสแบบพกพา	โปรแกรมป้องกันไวรัสสำหรับ USB

การกรองไฟล์

โดยทั่วไปแล้ว ตัวกรองเฉพาะสำหรับไฟล์ที่เป็นอันตรายโดยทั่วไปแล้วเราจะใช้สิ่งเหล่านี้เมื่อเชื่อมต่อกับอินเทอร์เน็ต ข้อดีคือผู้ใช้ไม่จำเป็นต้องเข้าไปแทรกแซง ทำให้การท่องเว็บสะดวกและเลือกได้มากขึ้น

การอัปเดตความปลอดภัย

การอัปเดตด้านความปลอดภัยมีความสำคัญอย่างยิ่งต่อการรักษาความปลอดภัยของเราไม่มีใครชอบนั่งอยู่หน้าจอแล้วต้องทำการอัปเดตหรอก แต่เวลาเพียงไม่กี่นาทีในการอัปเดตนั้น อาจเป็นตัวชี้วัดสำคัญระหว่างคอมพิวเตอร์ที่ยอดเยี่ยมกับคอมพิวเตอร์ที่ไร้ประโยชน์ก็ได้

สิ่งที่ดีที่สุด แน่นอน กำหนดค่าการอัปเดตอัตโนมัติ เพื่อให้สามารถส่งมอบสิ่งเหล่านี้ได้ทันทีที่พร้อมใช้งาน หรือในเวลาที่คุณกำหนดเองตามความสนใจของคุณ เพื่อไม่ให้รบกวนการดำเนินกิจกรรมของคุณ

ตัวบล็อกเบราว์เซอร์

มีมากมาย ตัวบล็อกป๊อปอัพ ซึ่งเป็นไฟล์ที่ใช้ในเบราว์เซอร์ ดาวน์โหลดมาสักไฟล์แล้วทำตามคำแนะนำ ไฟล์เหล่านี้มีประโยชน์มาก ใช้ทรัพยากรน้อย และไม่ส่งผลเสียต่อสิ่งใดๆ

ตั้งค่าความเป็นส่วนตัวของคุณให้เหมาะสม

ใช้เวลาสักครู่ ตั้งค่าความเป็นส่วนตัวของคุณให้เรียบร้อยก่อนที่จะท่องไปในโลกอินเทอร์เน็ตด้วยวิธีนี้ คุณและคุณเพียงผู้เดียวเท่านั้นที่จะตัดสินใจได้ว่าอะไรจะผ่านตัวกรองใด และจะผ่านไปได้ไกลแค่ไหน รวมถึงสิ่งที่คุณอนุญาตให้ส่งจากอุปกรณ์ของคุณ และอื่นๆ อีกมากมาย

เปิดใช้งานการควบคุมบัญชีผู้ใช้

ไม่ว่าคุณจะใช้ระบบปฏิบัติการใด คุณก็มีโครงสร้างพื้นฐานที่ช่วยให้สามารถกำหนดค่าและใช้งานได้ การควบคุมบัญชีผู้ใช้โดยมีวัตถุประสงค์หลัก เพื่อป้องกันไม่ให้มัลแวร์ทำการเปลี่ยนแปลงใดๆ กับคอมพิวเตอร์

ล้างแคช

นาน ๆ ครั้ง ล้างแคชของคุณ และยังได้จากประวัติการเข้าชมเว็บไซต์ด้วย เนื่องจากบางครั้งข้อมูลเหล่านี้จะถูกจัดเก็บไว้ในโฟลเดอร์ต่างๆ

อย่าเปิดไฟล์ที่ไม่รู้จัก

อย่าเปิดอีเมลขยะแม้แต่จดหมายที่ส่งมาถึงกล่องจดหมายของคุณและคุณคิดว่ามาจากผู้ส่งที่ไม่รู้จัก ก็อย่าเปิดดูเด็ดขาด แน่นอนว่า หากคุณได้รับอีเมลจากผู้ส่งที่ไม่รู้จักพร้อมไฟล์แนบ อย่าเปิดดูเด็ดขาด ไม่ว่าเนื้อหาภายในจะเป็นอะไรก็ตาม

ใครก็ตามที่ส่งของดีๆ มาให้คุณ แสดงว่าเขารู้จักคุณ ของที่ส่งมาจากคนแปลกหน้าที่ไม่รู้จักคุณนั้น ไม่มีทางดีได้ ส่วนไฟล์ที่เจอในเว็บไซต์นั้น... หากคุณเสี่ยงที่จะดาวน์โหลดไฟล์เหล่านั้นและโปรแกรมป้องกันไวรัสของคุณไม่ตรวจพบ โปรดตรวจสอบประเภทของไฟล์ให้แน่ใจไวรัสส่วนใหญ่มักมาในรูปแบบไฟล์ที่สามารถเรียกใช้งานได้ ดังนั้นโปรดระมัดระวัง

ตรวจสอบที่มาของซอฟต์แวร์

หากคุณ "ไม่มีทางเลือกอื่น" นอกจากการเปิดซอฟต์แวร์เพื่อใช้งาน (ซึ่งก็สมเหตุสมผลหากคุณกำลังดาวน์โหลดโปรแกรมเป็นต้น) มันพยายามรวบรวมข้อมูลเกี่ยวกับที่มาของมันจากการอ่านความคิดเห็นของผู้ที่เคยได้รับเนื้อหานั้นมาก่อน เป็นต้น

อุปกรณ์อื่น ๆ

แม้ว่าจะเป็นความจริงที่ว่ามัลแวร์ส่วนใหญ่ถูกออกแบบมาเพื่อโจมตีคอมพิวเตอร์ (ไม่ว่าจะเป็นคอมพิวเตอร์ตั้งโต๊ะ คอมพิวเตอร์แล็ปท็อป เครื่องจักรในอุตสาหกรรม และระบบอื่นๆ) แต่ความจริงก็คือ ค่อยๆ พบเห็นกรณีที่อุปกรณ์อื่นๆ ได้รับผลกระทบมากขึ้นเรื่อยๆ

ดังนั้นอย่าละเลยส่วนอื่นๆ ในสังคมที่พึ่งพาอุปกรณ์อัจฉริยะที่เต็มไปด้วยซอฟต์แวร์และเฟิร์มแวร์มากขึ้นเรื่อยๆ มัลแวร์จึงแพร่หลายมากขึ้น ยิ่งเราใช้อุปกรณ์ใดอุปกรณ์หนึ่งมากเท่าไหร่ แฮ็กเกอร์ก็จะยิ่งสนใจที่จะขโมยข้อมูลจากอุปกรณ์นั้นมากขึ้นเท่านั้นนั่นหมายความว่า โทรศัพท์ แท็บเล็ต และแม้แต่โทรทัศน์ก็มีความเสี่ยงเช่นกัน โปรดระมัดระวังเป็นอย่างยิ่งและปฏิบัติตามคำแนะนำข้างต้นกับทุกอุปกรณ์ที่คุณใช้จัดการข้อมูลส่วนบุคคล ไม่ว่าอุปกรณ์นั้นจะเล็กเพียงใดก็ตาม