อยู่มาวันหนึ่ง คุณกำลังสำรองรูปภาพของคุณ และดูเถิด คอมพิวเตอร์พังโดยสิ้นเชิง และไม่ใช่ข้อผิดพลาดทั่วไปของระบบหรืออะไรทำนองนั้น แต่เป็นแฮ็กเกอร์ที่เข้ารหัสข้อมูลทั้งหมดของคุณและตอนนี้ได้ครอบครองมันแล้ว รวมรูปภาพทั้งหมดของคุณ แม้กระทั่งรูปภาพที่คุณยังไม่ได้ส่งให้ลูกค้าของคุณ

เรื่องราวสยองขวัญนี้เกิดขึ้นกับ Mônica Letícia Sperandio Giacomini ช่างภาพชาวบราซิล “ฉันถูกขโมยรูปภาพโดยแฮ็กเกอร์จากรัสเซีย มันใช้ทุกอย่างที่ฉันมีในคอมพิวเตอร์ และมันก็ถูกต้องเมื่อฉันทำการสำรองข้อมูลด้วย HD ที่เชื่อมต่อกับคอมพิวเตอร์และการ์ดกล้อง… มันเกิดขึ้นในเวลานั้น มันน่ากลัว” เขากล่าว

ทั้งหมดเกิดขึ้นเมื่อมีการแจ้งเตือนให้อัปเดตอินเทอร์เน็ตเบราว์เซอร์ปรากฏขึ้นบนหน้าจอ และโมนิกาเข้าใจว่าเป็นกระบวนการที่ทำเป็นประจำ คลิก “ตกลง”

“ในอันที่ฉันอัปเดต เขา {แฮ็กเกอร์} ติดตั้งเองและเข้ารหัสข้อมูลทั้งหมดของฉัน ทุกๆ อย่าง และนั่นหมายความว่าอย่างไร? ว่าเขาใส่รหัสผ่านแล้วฉันเข้าไม่ได้ ลองปรึกษาหลายคน คุยหลายคน หาทางออกไม่ได้ ทางออกเดียวที่ทุกคนแนะนำคือติดต่อเขาและจ่ายเงินตามจำนวนที่เขาขอ” ช่างภาพรายงาน

แฮ็กเกอร์กำหนดจำนวนเงินที่จะจ่ายเป็นดอลลาร์ผ่านการซื้อ bitcoin สกุลเงินออนไลน์ ตอนแรกเขาถามว่า30 ดอลลาร์สหรัฐต่อภาพ แต่ช่างภาพอธิบายว่ามันเป็นจำนวนเงินที่คำนวณไม่ได้ เป็นไปไม่ได้ที่จะจ่าย ดังนั้นแฮ็กเกอร์ชาวรัสเซียจึงลดรูปทั้งหมดลงเหลือ 140 ดอลลาร์สหรัฐฯ

"แต่เรายังคิดว่าเขากำลังจะเขียน 1,400 ดอลลาร์และรู้สึกสับสน คุณรู้ไหม เป็นไปไม่ได้ เพราะไม่เคยมีใครขอเงินจำนวนน้อยขนาดนี้มาก่อน อย่างน้อยก็กรณีที่เกิดขึ้นที่นี่” โมนิกากล่าว Marcelo Lau ผู้เชี่ยวชาญด้านความปลอดภัยทางอินเทอร์เน็ตอธิบายว่า ในความเป็นจริงแล้ว จำนวนเงิน 140 ดอลลาร์สหรัฐฯ เป็นจำนวนเงินที่ค่อนข้างต่ำเมื่อเทียบกับตั๋วเฉลี่ยที่เหยื่อจ่ายให้กับผู้โจมตี “เป็นไปได้มากว่าผู้โจมตีมาจากต่างประเทศจริง ๆ เนื่องจากผู้โจมตีชาวบราซิลเรียกค่าไถ่เป็นจำนวนหลายพันในเรียล” เขาอธิบาย

ใช้มาตรการป้องกันที่จำเป็น

แต่ จะหลีกเลี่ยงการโจมตีประเภทนี้ได้อย่างไร? ไม่ใช่แค่กับช่างภาพหรือผู้ใช้อินเทอร์เน็ตทั่วไป แต่ล่าสุด บริษัทยักษ์ใหญ่ของโลกอย่าง Vivo ก็ได้รับผลกระทบ ดังนั้น เราจึงขอนำบทสัมภาษณ์ของคุณ Marcelo Lau จาก Data Security ซึ่งให้เคล็ดลับหลายประการเกี่ยวกับวิธีป้องกันตัวเองจากการโจมตีประเภทนี้ และพูดคุยเกี่ยวกับการใช้โปรแกรมละเมิดลิขสิทธิ์ เช่น Lightroom และ Photoshop:

iPhoto Channel – De ข้อมูลประเภทนี้ “การไฮแจ็ก” เกิดขึ้นได้อย่างไร? ทำไมสิ่งนี้จึงเกิดขึ้น

Marcelo Lau – กระบวนการของ การลักพาตัวข้อมูล หรือที่เรียกว่า แรนซัมแวร์ ใช้โปรแกรมคอมพิวเตอร์ที่มีจุดประสงค์เพื่อบล็อกและ/หรือเข้ารหัสและ/หรือกำจัดข้อมูลที่เก็บไว้ในคอมพิวเตอร์ ที่เกี่ยวข้องกับไฟล์ที่มีนามสกุลไฟล์เฉพาะ ในฐานข้อมูลทั่วไป ไฟล์ที่เชื่อมโยงกับผลผลิต เช่น ไฟล์ข้อความ สเปรดชีต ภาพถ่าย วิดีโอ อื่น ๆ ที่เกี่ยวข้องกับกิจกรรมส่วนตัวหรืออาชีพของผู้ใช้คอมพิวเตอร์

กระบวนการลักพาตัวเกิดขึ้นเนื่องจากเหยื่อลงเอยด้วยการติดไวรัสในอุปกรณ์ของเขา ซึ่งอาจเป็นคอมพิวเตอร์ สมาร์ทโฟน สมาร์ทวอทช์ และแม้แต่ระบบที่ทำหน้าที่ควบคุมบางอย่าง กระบวนการที่สำคัญในบริษัทต่างๆ

การ การติดเชื้อเกิดขึ้น โดยเทคนิคที่มีเป้าหมายเพื่อใช้ประโยชน์จากความเปราะบางทางเทคโนโลยีและ/หรือความเปราะบางของผู้ใช้ ในกรณีแรก การใช้ประโยชน์จากความเปราะบางเกิดขึ้นโดยการบุกรุกระบบที่มีช่องโหว่ที่ทำให้ผู้โจมตีสามารถเจาะระบบและบุกรุกไฟล์ได้ ในกรณีที่สอง ผู้ใช้ถูกโน้มน้าวด้วยเทคนิคที่เรียกว่า Social Engineering ซึ่งมีจุดประสงค์เพื่อหลอกลวงผู้ใช้ผ่านข้อความ (อีเมล, SMS, โฆษณาที่มีอยู่ในแอปพลิเคชัน รวมถึงเทคนิคอื่นๆ)

iPhoto Channel – ช่างภาพควรปฏิบัติตามข้อควรระวังอะไรบ้างเพื่อหลีกเลี่ยงไม่ให้ถูกแฮ็กหรือถูกขโมยภาพถ่าย

Marcelo Lau – ขอแนะนำให้ถ่ายภาพ (นอกเหนือจากภาพอื่นๆ ไฟล์ที่เชื่อมโยงกับกิจกรรมระดับมืออาชีพของช่างภาพ) ไม่ว่าจะเป็นเก็บไว้ในการสำรองข้อมูล (โดยเฉพาะอย่างยิ่งในมากกว่าหนึ่งสื่อ เนื่องจากการเก็บไว้ในสื่อมากกว่าหนึ่งช่วยให้สามารถปกป้องข้อมูลของมืออาชีพได้มากขึ้น) และควรเก็บไว้ในสถานที่ที่แตกต่างกัน เช่น สตูดิโอทำงานของมืออาชีพ หนึ่งในสำเนาสำรอง อีกอันหนึ่งถูกเก็บไว้ที่บ้านของผู้ประกอบวิชาชีพนี้

ขอแนะนำให้ดำเนินกระบวนการสำรองข้อมูล เป็นระยะ ๆ (หลาย ๆ ครั้งเท่าที่จำเป็นตามปริมาณงานของผู้ประกอบวิชาชีพนี้ ).

หลีกเลี่ยงการบุกรุกไฟล์ระดับมืออาชีพ ขอแนะนำว่า คอมพิวเตอร์ที่มืออาชีพใช้ ให้ใช้ซอฟต์แวร์ป้องกันไวรัส นอกเหนือจาก โปรแกรมคอมพิวเตอร์ที่ได้รับอนุญาตเท่านั้น เพื่อหลีกเลี่ยงการติดไวรัส โดยโปรแกรมคอมพิวเตอร์ที่ไม่รู้จัก เพื่อปกป้องมืออาชีพนี้ ก็ยังคาดหวังว่าเขา/เธอจะหลีกเลี่ยงการใช้คอมพิวเตอร์เครื่องนี้สำหรับกิจกรรมที่ไม่เกี่ยวข้องกับงาน เนื่องจากวิธีนี้ช่วยลดความเป็นไปได้ที่โปรแกรมที่เป็นอันตรายจะประนีประนอมกับคอมพิวเตอร์ได้อย่างมาก

iPhoto Channel – อะไร คุณนึกถึงการใช้โปรแกรมละเมิดลิขสิทธิ์ที่เปิดใช้งานผ่านแคร็ก เช่น Photoshop และ Lightroom ไหม ช่างภาพควรดำเนินการกับโปรแกรมตัดต่อประเภทนี้อย่างไร

Marcelo Lau – การใช้โปรแกรมที่ไม่มีลิขสิทธิ์ซึ่งถูกเปิดใช้งานโดยแคร็ก เพิ่มโอกาสในการประนีประนอมกับคอมพิวเตอร์ และจึงเพิ่มโอกาสที่ไฟล์ของมืออาชีพจะถูกบุกรุก การนำแนวทางปฏิบัตินี้ไปใช้ ถือว่ามีความเสี่ยง รวมถึงความเป็นไปได้ที่งานของคุณจะถูกโจมตีโดยโปรแกรมที่เป็นอันตราย

iPhoto Channel – ในกรณีที่คุณถูกแฮ็ก วิธีเดียวที่จะได้ไฟล์คืนมาคือการจ่ายค่าไถ่?

เมื่อไฟล์ถูกบุกรุก (ถูกลักพาตัว) ความเป็นไปได้เดียวที่จะได้ไฟล์กลับคืนมาคือการจ่ายค่าไถ่ (หากผู้ใช้ไม่มีแบบอักษรที่จะกู้คืนจากการสำรองข้อมูล) โปรดทราบว่า การจ่ายค่าไถ่ไม่ได้รับประกัน การจัดหาคีย์ที่มีจุดมุ่งหมายเพื่อถอดรหัสไฟล์ที่ถูกบุกรุกโดยแรนซัมแวร์

ในกรณีที่คอมพิวเตอร์ถูกบุกรุก ให้หลีกเลี่ยงการเชื่อมต่อสื่อใดๆ ที่ มีข้อมูลจากมืออาชีพ เนื่องจากแนวโน้มที่เนื้อหานี้จะถูกบุกรุกก็สูงเช่นกัน ในกรณีนี้ หลังจากการประนีประนอม ขอแนะนำให้ผู้ใช้สำรองไฟล์และติดตั้งระบบปฏิบัติการและแอปพลิเคชันที่เกี่ยวข้องใหม่ เนื่องจากไม่มีการรับประกันว่าคอมพิวเตอร์จะไม่เก็บโปรแกรมที่เป็นอันตรายไว้ 1>

iPhoto Channel – และวิธีหลีกเลี่ยงแรนซัมแวร์ได้อย่างไร

เนื่องจากแรนซัมแวร์แพร่กระจายโดยทั่วไปผ่านทางอีเมลและข้อความที่มาจากโปรแกรมสื่อสารแบบทันที จึงคุ้มค่ากับการดูแลทั้งหมด (ในแง่ของความไม่ไว้วางใจ) เมื่อไรพบข้อความที่น่าสงสัย หากมีข้อสงสัย ให้ลบข้อความ หากมีข้อสงสัย อย่าคลิกลิงก์ ปุ่มหน้าต่าง และเนื้อหาอื่นๆ ที่ไม่ใช่ลักษณะทั่วไปหรือปกติสำหรับลักษณะการใช้งานคอมพิวเตอร์ และเมื่อมีข้อสงสัยเกี่ยวกับสุขภาพคอมพิวเตอร์ของคุณ ให้มองหาผู้เชี่ยวชาญ

Microsoft Update

นอกเหนือจากข้อควรระวังเหล่านี้แล้ว ยังสามารถดำเนินการ อัปเดตความปลอดภัย Windows Update เพื่อป้องกันตัวเอง Microsoft ได้เผยแพร่การอัปเดตที่สำคัญนี้สำหรับระบบทั้งหมดที่เริ่มต้นด้วย Windows Vista ตรวจสอบวิธีการอัปเดตนี้ในโพสต์บล็อกของ Tecno