"แรนซัมแวร์" คืออะไร?

แรนซัมแวร์ (ransomware) คือซอฟต์แวร์อันตรายที่แทรกซึมเข้าสู่ระบบคอมพิวเตอร์และเข้ารหัสไฟล์ของเหยื่อ ทำให้เข้าถึงไม่ได้ จากนั้นเรียกค่าไถ่ มักเป็นคริปโทเคอร์เรนซี เพื่อแลกกับกุญแจที่จำเป็นในการปลดล็อก เนื่องจากองค์กรจำนวนมากพึ่งพาการเข้าถึงระบบของตนอย่างต่อเนื่อง แรนซัมแวร์จึงกลายเป็นรูปแบบการโจมตีทางไซเบอร์ที่สร้างความเสียหายอย่างมาก สามารถทำให้โรงพยาบาล ท่อส่งเชื้อเพลิง และรัฐบาลเมืองเป็นอัมพาตได้จนกว่าจะจ่ายค่าไถ่หรือกู้คืนระบบจากข้อมูลสำรอง

เครื่องมือสำรองไฟล์เป็นหนึ่งในการป้องกันที่ดีที่สุดต่อแรนซัมแวร์ เนื่องจากข้อมูลสำรองที่แยกและปลอดภัยหมายความว่าคุณสามารถกู้คืนข้อมูลได้โดยไม่ต้องจ่ายเงินให้ผู้โจมตี โปรแกรมป้องกันไวรัสฟรีถูกออกแบบมาเพื่อตรวจจับและสกัดกั้นซอฟต์แวร์อันตรายอย่างแรนซัมแวร์ ซึ่งเป็นหน้าที่ตรงข้ามกับแรนซัมแวร์เอง

ผู้เชี่ยวชาญด้านความปลอดภัยมักแนะนำไม่ให้จ่ายค่าไถ่แม้ระบบจะถูกล็อกไว้ก็ตาม เนื่องจากการจ่ายเงินไม่รับประกันว่าผู้โจมตีจะส่งมอบกุญแจถอดรหัสที่ใช้งานได้จริง และการจ่ายเงินอาจกระตุ้นให้เกิดการโจมตีเพิ่มเติมต่อเหยื่อรายเดิมหรือรายอื่นได้