# data[].attributes.headline
ด.ช.ธีรพิชญ์ ส้มเช้า

# data[].attributes.subject
ด.ช.ธีรพิชญ์ ส้มเช้า

# data[].attributes.body
ข้อ2.มี15ประเภท
ข้อ1.

Virus (ไวรัส)

Computer Worm (หนอนคอมพิวเตอร์)

Trojan Horse (ม้าโทรจัน)

Rootkit (รูตคิต)

Ransomware (มัลแวร์เรียกค่าไถ่)

Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

Grayware (ซอฟต์แวร์สีเทา)

Adware (ซอฟต์แวร์สนับสนุนโฆษณา)

ข้อ3.Malware (มัลแวร์) หรือ Malicious Software คือโปรแกรมชนิดหนึ่งที่ถูกสร้างขึ้นมาเพื่อประสงค์ร้ายต่อคอมพิวเตอร์ ซึ่งในปัจจุบัน Malware ถูกแบ่งประเภทออกได้มากมายหลากหลายประเภทตามลักษณะพิเศษของแต่ละชนิด

# data[].attributes.headline
ด.ญ กันยกร แสงประกาย

# data[].attributes.subject
ด.ญ กันยกร แสงประกาย

# data[].attributes.body
1.คือไวรัส
2.มี 15 ประเภท
3.ประเภทของมัลแวร์ (Malware) มีอะไรบ้าง แตกต่างจากไวรัสอย่างไร ?

Virus (ไวรัส)

Computer Worm (หนอนคอมพิวเตอร์)

Trojan Horse (ม้าโทรจัน)

Rootkit (รูตคิต)

Ransomware (มัลแวร์เรียกค่าไถ่)

Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

Grayware (ซอฟต์แวร์สีเทา)

Adware (ซอฟต์แวร์สนับสนุนโฆษณา)

# data[].attributes.headline
ด.ช.นภดล  เหล่าเวียง

# data[].attributes.subject
ด.ช.นภดล  เหล่าเวียง

# data[].attributes.body
❓มัลแวร์ทำงานอย่างไร?

ขึ้นอยู่กับเจตนาของผู้เขียนโปรแกรมมัลแวร์ขึ้นมา ซึ่งสามารถทำงานได้หลายวิธีโดยทำหน้าที่ต่างๆ เช่น การจี้เอาคอมพิวเตอร์เป็นตัวประกัน, เข้ารหัส, ลบข้อมูล หรือเพียงแค่ตรวจสอบกิจกรรมของคอมพิวเตอร์ โดยที่ไม่ได้รับอนุญาตจากคุณ

❓มัลแวร์มีผลต่อคอมพิวเตอร์ของคุณอย่างไร?

กาถูกรติดตั้งมัลแวร์ในเครื่องของคุณ อาจส่งผลกระทบอย่างมากต่อประสิทธิภาพของคอมพิวเตอร์ รวมถึงความเป็นส่วนตัวต่อข้อมูลที่ละเอียดอ่อนของคุณ ซึ่งแฮกเกอร์อาจเข้าถึงข้อมูลได้

❓มัลแวร์สามารถแพร่กระจายผ่าน Wi-Fi ได้หรือไม่?

การเชื่อมต่อคอมพิวเตอร์หรืออุปกรณ์เข้ากับเครือข่ายของคุณผ่าน Wi-Fi ไม่ต่างจากการเชื่อมต่อกับเครือข่ายของคุณด้วยสาย Ethernet... ถ้าหากไวรัสสามารถเข้ามาครอบครองเครื่องที่มีสิทธิ์ในระบบเครือข่ายเต็มรูปแบบ และไวรัสสามารถแพร่เชื้อไปยังเครื่องพีซีที่ได้เชื่อมต่อกับเครือข่ายได้อย่างรวดเร็ว

❓จะสามารถป้องกันมัลแวร์ได้อย่างไร?

ปัจจัยเดียวที่สำคัญที่สุดในการป้องกันการติดมัลแวร์บนเครื่องพีซีของคุณคือ คุณไม่จำเป็นต้องมีความรู้จากผู้เชี่ยวชาญ หรือการฝึกอบรมเป็นพิเศษ คุณเพียงแค่ต้องหลีกเลี่ยงการดาวน์โหลดและติดตั้งสิ่งใด ที่คุณไม่เข้าใจหรือไว้วางใจจากอินเทอร์เนต ไม่ว่ามันจะดึงดูดแค่ไหนก็ตาม เพื่อปรับปรุงการป้องกันของคุณ โปรดติดตั้งซอฟต์แวร์ป้องกันไวรัสที่มีประสิทธิภาพ

# data[].attributes.headline
รัตนาภร  ปิ่นแก้ว

# data[].attributes.subject
รัตนาภร  ปิ่นแก้ว

# data[].attributes.body
โปรแกรมจะนับว่าเป็นมัลแวร์หากโปรแกรมแอบกระทำการใดใด

# data[].attributes.attachment_link.title
ชนิดของมัลแวร์ มัลแวร์ชนิดต่างๆ ที่ผู้ใช้โดนกันบ่อย อิงกับวินโดว์

# data[].attributes.headline
โปรแกรมจะนับว่าเป็นมัลแวร

# data[].attributes.body
โปรแกรมจะนับว่าเป็นมัลแวร์หากโปรแกรมแอบกระทำการใด ๆ ที่ขัดกับความสนใจของผู้ใช้คอมพิวเตอร์ ตัวอย่างเช่น ครั้งหนึ่ง แผ่นซีดีเพลงของโซนีเคยแอบติดตั้งรูตคิตไว้บนคอมพิวเตอร์ของผู้ซื้อ โดยตั้งใจป้องกันการทำสำเนา แต่กลับรายงานพฤติกรรมการฟังของผู้ใช้ และสร้างปัญหาเกี่ยวกับความปลอดภัยโดยมิได้เจตนา[3]

# data[].attributes.attachment_link.readable_text
ประเภทของมัลแวร์ (Malware) มีอะไรบ้าง แตกต่างจากไวรัสอย่างไร ?

"มัลแวร์" (Malware) และ "ไวรัส" (Virus) แม้จะแตกต่างกัน แต่ก็เป็นคำที่มักถูกใช้งานแทนกันอยู่เสมอ อย่างในบ้านเรา หากคอมพิวเตอร์มีปัญหาขึ้นมา ส่วนใหญ่ก็จะพูดว่า " คอมฯ ติดไวรัส" ไม่ค่อยมีคนพูดว่า " คอมฯ ติดมัลแวร์" กันสักเท่าไหร่ หากขยายความให้ชัดเจนขึ้น ก็สามารถพูดได้แบบไม่ลังเลเลย ว่าคนส่วนใหญ่ไม่ว่าจะไปโดนซอฟต์แวร์อันตรายแบบไหนโจมตีมา

โดยปกติแล้วเราก็มักจะนิยมเรียกว่าติดไวรัสเอาไว้ก่อน อาจจะเป็นเพราะเราชินมาจากคำว่า " โปรแกรมแอนตี้ไวรัส (Antivirus Software)" ทำให้เราติดคำว่าไวรัสไปโดยไม่รู้ตัว คำถามชวนสงสัย คือ แล้วไวรัส กับมัลแวร์เหมือนกันหรือไม่ ถ้าไม่แล้วมันแตกต่างกันอย่างไร ?

ปัจจุบัน การโจมตีของมัลแวร์ไม่จำกัดอยู่แค่คอมพิวเตอร์เท่านั้น แต่ขยายขอบเขตไปยังสมาร์ทโฟน และแท็บเล็ตด้วย

Malware นั้นย่อมาจากคำว่า " Malicious Soft ware" หมายถึงโปรแกรมประสงค์ร้ายที่ถูกสร้างขึ้นมา เช่น เพื่อโจมตีระบบโดยเฉพาะ, ทำให้ระบบเสียหาย รวมไปถึงการโจรกรรมข้อมูล ไม่ว่ามันจะใช้วิธีการทำงานแบบไหนก็ตาม ทั้งหมดนี้สามารถเรียกได้ว่าเป็นมัลแวร์

มัลแวร์จะมีรูปแบบการโจมตีที่หลากหลายแล้วแต่การออกแบบของผู้พัฒนา (เรียกว่าผู้ไม่ประสงค์ดี จะดีกว่า) ซึ่งไวรัสนั้น ก็ถือเป็นมัลแวร์ชนิดหนึ่งนั่นเอง นอกเหนือจากไวรัสก็ยัง เวิร์ม ม้าโทรจัน ฯลฯ จะมีอะไรบ้าง เรามาทำความรู้จักกับชื่อภัยอันตรายเหล่านี้กัน เรารวบรวมมาได้ทั้งหมด 15 ประเภทหลักๆ ด้วยกัน มาดูกันเลย (สามารถกดจากเมนูลัดด้านล่าง เพื่อข้ามไปยังเนื้อหาที่ต้องการได้เลย)

1. Virus (ไวรัส)

Virus หรือ ไวรัส จะโจมตีด้วยการพรางตัวเองไปกับไฟล์ต่างๆ หากผู้ใช้พลาดเปิดไฟล์ดังกล่าว ไวรัสจะติดตั้งตัวเองลงในระบบคอมพิวเตอร์ จากนั้นก็ทำสำเนาตัวเองขึ้นมา และส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นเพื่อขยายวงโจมตีออกไปได้อย่างไม่สิ้นสุด

ลักษณะสำคัญ : ทำสำเนาตัวเอง แพร่กระจายไปโดยต้องอาศัยไฟล์พาหะ เริ่มโจมตีได้เมื่อไฟล์ที่มีไวรัสอยู่ถูกเปิดใช้งาน ไฟล์ในเครื่องที่ถูกโจมตีจะเกิดความเสียหายอย่างหนัก

Virus ที่น่าจดจำ

ในปี 1971 Bob Thomas ได้ทดลองเขียนโปรแกรมตัวหนึ่งขึ้นมาสำหรับย้ายไฟล์ระหว่างเมนเฟรมคอมพิวเตอร์ DEC PDP-10 ที่ใช้ระบบปฏิบัติการ TENEX ด้วย ARPANET

ต่อมา Ray Tomlinson ได้นำมาพัฒนาต่อ โดยมีจุดประสงค์เพื่อทดสอบแนวคิดในการสร้างโปรแกรมที่สามารถคัดลอกตัวเองได้ เพื่อไปติดตั้งบนคอมพิวเตอร์เครื่องอื่น โดยที่ไม่ได้ใช้วิธี Copy แบบธรรมดาๆ แล้วตั้งชื่อให้มันว่า "Creeper" ซึ่งได้รับการยอมรับว่าเป็นไวรัสตัวแรกของโลก

อย่างไรก็ตาม Creeper ไม่ได้สร้างความเสียหายอะไรมากไปกว่า การแสดงผลบนหน้าจอแสดงผลว่า "ข้า คือ Creeper ตามล่าข้าสิ ถ้าเจ้ามีความสามารถพอ" ต่อมา Ray Tomlinson ได้สร้างโปรแกรมที่มีชื่อว่า "Reaper" ออกมา สำหรับใช้ลบ Creeper โดยเฉพาะ ซึ่งเราก็สามารถพูดได้ว่า นี่เป็นโปรแกรมแอนตี้ไวรัสตัวแรกของโลกได้ด้วยเช่นกัน

ภาพจาก https://derechodelared.com/oldmalware-creeper/

2. Computer Worm (หนอนคอมพิวเตอร์)

Computer worm หรือ หนอนคอมพิวเตอร์ มีความคล้ายคลึงกับไวรัส แต่ว่ามันฉลาดกว่าเนื่องจากมันสามารถเริ่มโจมตีได้ด้วยตนเอง โดยไม่ต้องรอผู้ใช้พลาด สามารถคัดลอก และกระจายตัวมันเองข้ามเครือข่าย เช่น ระบบเครือข่าย LAN หรืออินเทอร์เน็ต แถมการโจมตียังเป็นแบบต่อเนื่อง เครื่องที่ถูกโจมตีจะกลายเป็น Host ปล่อยหนอนออกไปโจมตีได้อย่างต่อเนื่อง

หนอนคอมพิวเตอร์สามารถทำลายข้อมูล และแบนด์วิดท์ เพื่อสร้างความเสียหายให้กับคอมพิวเตอร์ รวมไปถึงการทำให้คอมพิวเตอร์หยุดทำงานอีกด้วย

ลักษณะสำคัญ : โดยปกติแล้ว Computer worm จะไม่มีเป้าหมายด้านการทำลายระบบคอมพิวเตอร์ เพราะต้องการใช้เป็นโฮสต์ (Host) ในการเผยแพร่ต่อ (หวังผลโจมตีในลักษณะอื่นแทน) และต่างจากไวรัสตรงที่เริ่มโจมตีได้เองแบบอัตโนมัติ

Computer Worm ที่น่าจดจำ ILOVEYOU

ILOVEYOU หรือฉันรักคุณ เป็นประโยคแสดงความรักที่น่าจะนำพามาซึ่งความสุข หากคุณได้เห็นมันบนการ์ดวาเลนไทน์จากคนที่คุณรักคงจะทำให้วันนั้นเป็นวันที่ดีสุดที่ในชีวิต

แต่ในปี ค.ศ. 2000 หากคุณได้อีเมลที่จั่วหัวมาว่า "I love you" ล่ะก็ เราภาวนาให้คุณอย่าได้หลงเชื่อเปิดมันเป็นอันขาด เพราะมันคือไวรัสที่กินเนสบุ๊คถึงกับต้องบันทึกเอาไว้ว่า "รุนแรงที่สุดตลอดกาล"

ไวรัสจะแนบตัวเองมากับอีเมลด้วยไฟล์ที่ชื่อว่า "LOVE-LETTER-FOR-YOU.TXT.vbs" เมื่อคุณทำการเปิดไฟล์นี้ขึ้นมา มันจะทำการเขียนข้อมูลทับไฟล์ในระบบ Windows และไฟล์ในฮาร์ดดิสก์ของคุณจนเสียหายไปทั้งระบบ แล้วยังใช้คอมพิวเตอร์ของคุณ ส่งอีเมลบอกรักไปยังคอมพิวเตอร์เครื่องอื่นต่อไปอีกต่างหาก ในปีนั้นมีการประเมินค่าความเสียหายที่เกิดจากการบอกรักด้วยไวรัสตัวนี้สูงถึงราวๆ 454,215,000,000 บาทเลยทีเดียว

ไวรัส ILOVEYOU สร้างโดยสองแฮกเกอร์ชาวฟิลิปปินส์ Reonel Ramones และ Onel de Guzman ทั้งคู่ไม่ถูกดำเนินคดี เนื่องจากตอนนั้นในประเทศของเขายังไม่มีกฏหมายห้ามสร้างมัลแวร์ นอกจากนี้ ยังมีข่าวว่าทั้งคู่นำไวรัสตัวนี้มาทำเป็นธีสิสจบมหาลัยว่าด้วยเรื่องเกี่ยวกับพฤติกรรมการใช้งานอินเทอร์เน็ตของคนทั่วไปด้วยอีกต่างหาก

ภาพจาก https://en.wikipedia.org/wiki/ILOVEYOU

3. Trojan Horse (ม้าโทรจัน)

มีตำนานกรีกได้เล่าว่า ชาวกรีกได้มอบม้าไม้ยักษ์เป็นของขวัญสงบศึกให้แก่ชาวโทรจัน แต่ว่าความจริงในม้าได้ซ่อนกองทัพเอาไว้ เมื่อชาวโทรจันเข็นม้าเข้าไปในเมือง ทหารก็ออกมาจากม้าเพื่อรบ และชนะสงครามไปในที่สุด

ม้าโทรจันก็เช่นกัน มันเป็นมัลแวร์ที่ปลอมตัวเป็นไฟล์ธรรมดาทั่วไปที่ไม่มีพิษมีภัย เช่น ปลอมตัวเป็นไฟล์ Excel ที่ดูปลอดภัย แต่ทันทีที่เราเปิดไฟล์นั้นขึ้นมา ม้าโทรจันจะเริ่มทำงานอีกที

ลักษณะสำคัญ :ส่วนใหญ่แฮกเกอร์จะใช้ม้าโทรจันในการ "เปิดประตู" ให้ระบบ เพื่อการโจมตีขั้นถัดไป อย่างการเข้ามาล้วงข้อมูล, แอบดูกิจกรรมการใช้งานคอมพิวเตอร์ หรือขโมยรหัสผ่าน

Trojan horse ที่น่าจดจำ Zeus

Zeus, ZeuS หรือ Zbot เป็นม้าโทรจันที่ถูกค้นพบในปี 2007 แต่แพร่ระบาดอย่างหนักในปี 2009 การโจมตีอยู่ในระดับโหด เป้าหมายของมันอยู่ที่การทำธุรกรรมทางเงินของผู้ใช้

จากเดิมที่เป็นเรื่องระหว่างผู้ใช้ กับธนาคาร Zeus จะแฝงตัวคั่นกลางโดยที่เราไม่รู้ตัว มันเปลี่ยนตัวเลขที่เราจ่าย และปลายทางการโอนเงินไปยังบัญชีของแฮกเกอร์ พร้อมกับส่งข้อมูลยืนยันการทำธุรกรรมสำเร็จแบบปลอมๆ มาให้เพื่อความเนียน ผู้ใช้จะไม่รู้ตัวจนกว่าการโอนเงินนั้นไม่สำเร็จ (ยอดไม่พอ) หรือคนรับเงินโทรมาบอกว่าเงินไม่เข้า

มีบริษัทดังๆ ตกเป็นเหยื่อของ Zeus จำนวนมาก อย่างเช่น Bank of America, NASA, Monster.com, ABC, Oracle, Play.com, Cisco, Amazon ฯลฯ

4. Rootkit (รูตคิต)

Rootkit เป็นมัลแวร์ที่มีคุณสมบัติอยู่ 2 อย่าง คือ การเข้าถึงสิทธิพิเศษของระบบ และพรางตัวไม่ให้ถูกจับได้ ชื่อของมันมาจากคำว่า Root ของระบบ Unix/Linux ที่หมายถึงการเข้าถึงการเข้าถึงสิทธิพิเศษ ส่วน Kit มาจากคำว่า Tool kit หรือชุดเครื่องมือ เมื่อรวมกันก็ถมายถึง มัลแวร์ที่ทำงานในส่วนสำคัญระบบปฏิบัติการที่ต้องใช้สิทธิพิเศษในการเข้าถึง และมีเครื่องมือโจมตีหลายชนิดอยู่ในตัว

ตัว Rootkit จะมีแบ่งออกเป็นหลายระดับ ระดับเบาจะซ่อนการทำงานอยู่ในตัวซอฟต์แวร์, ระดับปานกลางจะซ่อนใน Device drivers และระดับรุนแรงที่สุดจะซ่อนตัวอยู่ใน Kernel หรือ Bootloader

การลบ Rootkit ออกเป็นไปได้ยากมาก บ่อยครั้งที่จำเป็นต้องล้างระบบเพื่อติดตั้งระบบใหม่ทั้งหมด

ลักษณะสำคัญ : ติดตั้งตัวเองโดยอาศัยช่องโหว่ของระบบ เมื่อสำเร็จแล้วจะยากต่อการตรวจจับ และลบทิ้ง เหยื่อจะไม่รู้ตัวด้วยซ้ำว่ากำลังโดนโจมตีอยู่

Rootkits ที่น่าจดจำ คดี Greek Watergate

Greek Watergate หรือบ้างก็เรียกว่า Greek wiretapping เป็นคดี "ดักฟังทางโทรศัพท์" ที่เกิดขึ้นในประเทศกรีซ ระหว่างเดือนสิงหาคม ปี 2004 ถึงเดือนมีนาคม ปี 2005 มีการค้นพบว่าโทรศัพท์ของ Vodafone Greece ที่สมาชิกรัฐบาล และข้าราชการระดับสูงได้ถูกดักฟัง ในแง่ของคดี เรื่องนี้จบลงโดยที่ตัว Rootkit ถูกลบออกไป ส่วนผู้กระทำความผิดไม่มีการเปิดเผยแต่อย่างใด

การดักฟังนี้ทำได้โดยแฮกเกอร์ได้ติดตั้ง Rootkit ไว้ในโทรศัพท์ของ Ericsson เนื่องจากคดีนี้พัวพันกับผู้มีอำนาจทางการเมือง จึงหาไม่พบว่ามันไปถูกติดตั้งได้อย่างไร รู้แค่เพียงว่า Kostas Tsalikidis ผู้จัดการเครือข่ายของ Vodafone Greece ได้ฆ่าตัวตายหนีความผิดไปเสียก่อน

Rootkit ตัวนี้ถูกค้นพบเนื่องจากแฮกเกอร์ได้อัปเดต Rootkit ผิดพลาด ทำให้โทรศัพท์ไม่สามารถกดส่ง SMS ได้ นำพาไปถึงการหาสาเหตุ ซึ่งก็มีการสืบสวนจนวิศวกรของ Ericsson ได้ค้นพบว่าข้อมูลถูกปิดกั้นเอาไว้อยู่ด้วย Rootkit นั่นเอง

5. Ransomware (มัลแวร์เรียกค่าไถ่)

มัลแวร์ตกเป็นข่าวอยู่บ่อยครั้งในช่วงที่ Bitcoin กำลังเฟื่องฟู โดยมันเป็นมัลแวร์ที่จะจู่โจมเหยื่อด้วยการเข้ารหัสไฟล์ในคอมพิวเตอร์ เพื่อจับไฟล์เป็นตัวประกัน หากผู้ใช้อยากได้รหัสสำหรับปลดล็อคไฟล์คืน จะต้องจ่ายเงินให้กับแฮกเกอร์ด้วย Bitcoin เสียก่อน ซึ่งจำนวนเงินที่เรียกมีตั้งแต่หลักพันไปถึงหลายแสนเลยทีเดียว

ลักษณะสำคัญ : ล็อคไฟล์ในเครื่องไม่ให้เข้าถึงได้ บังคับให้ผู้ใช้จ่ายเงินเพื่อแลกกับรหัสปลดล็อคไฟล์

Ransomware ที่น่าจดจำ WannaCry

การโจมตีของ WannaCry เพิ่งจะเกิดขึ้นเมื่อปี 2017 นี้เอง คาดการณ์ว่ามีคอมพิวเตอร์ตกเป็นเหยื่อกว่า 230,000 เครื่องทั่วโลก สร้างความเสียหายหลายพันล้านดอลลาร์

WannaCry โจมตีโดยอาศัยช่องโหว่ของ SMB port ซึ่งเป็นช่องโหว่ที่ถูกปิดในเดือนเมษายน 2017 แต่เนื่องจากมีคนจำนวนมากที่ยังไม่ได้อัปเดต

หลังจากมีคนถอดรหัสปลดล็อค WannaCry ได้แล้ว การแพร่ระบาดจึงยุติลง แต่ก็เป็นการจุดกระแสให้มี Ransomware สไตล์เดียวกันตามมาอีกเพียบ

ภาพจาก https://en.wikipedia.org/wiki/WannaCry_ransomware_attack

6. Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

มีหลายชื่อเรียกเหลือเกิน ไม่ว่าจะเป็น Keyloggers หรือ Keystroke Loggers หรือ System Monitoring เป็นมัลแวร์ที่ใช้ในการแอบดูพฤติกรรมการใช้งาน และบันทึกข้อมูลการใช้งานโปรแกรมต่างๆ และบันทึกการใช้งานคีย์บอร์ด เพื่อแอบดูรหัสผ่าน พบการโจมตีทั้งบนคอมพิวเตอร์ และสมาร์ทโฟน

ข้อมูลการใช้งานจะถูกส่งไปยังเซิร์ฟเวอร์ของแฮกเกอร์ เพื่อคัดกรองข้อมูลที่สำคัญออกมาใช้ประโยชน์ในทางมิชอบ เช่นพวกบัญชี, รหัสผ่าน, ข้อมูลบัตรเครดิต ฯลฯ

ลักษณะสำคัญ : เน้นการดักจับข้อมูลการใช้งานคีย์บอร์ด เพื่อขโมยรหัสผ่านไปหาผลประโยชน์

ภาพจาก https://en.wikipedia.org/wiki/Keystroke_logging

7. Grayware (ซอฟต์แวร์สีเทา)

คำว่า Grayware ปรากฏเป็นครั้งแรกในเดือนกันยายน ปี ค.ศ. 2004 (พ.ศ. 2547) ใช้เรียกซอฟต์แวร์ หรือไฟล์ที่ไม่ใช่มัลแวร์ แต่สามารถส่งผลกระทบต่อประสิทธิภาพของระบบคอมพิวเตอร์ และมีผลกระทบต่อความปลอดภัยของระบบ

ในแง่ดี Grayware แค่สร้างความน่ารำคาญให้กับผู้ใช้ แต่อย่างเลวร้ายที่สุด คือมันอาจทำหน้าที่แอบดูการใช้งานของเราได้เหมือนกับ Keylogger ด้วย

บางครั้งมันอาจจะเป็นซอฟต์แวร์ปกติที่เราใช้งานอยู่เป็นประจำ แต่เมื่อมีการค้นพบช่องโหว่ แล้วผู้พัฒนาไม่อัปเดตปิดช่องโหว่ให้ เราก็สามารถเรียกว่า Grayware ได้เช่นกัน เช่น ระบบปฏิบัติการ Windows เวอร์ชันเก่าที่ Microsoft หยุดสนับสนุนไปแล้ว

ลักษณะสำคัญ : ตัวมันเองไม่ได้มีอันตราย แต่อาจเป็นช่องโหว่ที่ถูกใช้ในการโจมตีได้

8. Adware (ซอฟต์แวร์สนับสนุนโฆษณา)

ถือเป็น Grayware ประเภทหนึ่ง ออกแบบมาเพื่อแสดงผลโฆษณาบนหน้าจอของคุณ ส่วนใหญ่จะปรากฏบนเว็บเบราว์เซอร์ หรือไม่ก็หน้าต่าง Popup เด้งขึ้นมาบนหน้าจอเลย

โดยปกติแล้ว Adware จะมาในรูปแบบของการทำตัวเป็นซอฟต์แวร์ที่ไม่มีพิษภัย หรือไม่ก็มาทื่อๆ กับตัวติดตั้งโปรแกรม (Program Installer) เลย หากเราติดตั้งโดยไม่อ่านรายละเอียดให้ดี เราอาจจะเป็นคนติดตั้ง Adware ลงเครื่องด้วยตนเองโดยที่ไม่รู้ตัว โดยเฉพาะอย่างยิ่งในบรรดาโปรแกรมฟรีต่างๆ

อย่างในภาพด้านล่างนี้ ในการลง โปรแกรมแปลงไฟล์ Format Factory มันถามว่าเราจะติดตั้ง Segurazo Antivirus กับ Yahoo Powered Search หรือเปล่า เราควร "คลิก Decline" เพื่อปฏิเสธ แต่ส่วนใหญ่จะไม่อ่าน "คลิก Accept" ไปเลย ทำให้ได้ของแถมติดมาด้วย

อ่านทิปส์ : ลงโปรแกรมอย่างไร ไม่ให้ติดมัลแวร์

ลักษณะสำคัญ : Adware ทั่วไปไม่ได้สร้างอันตรายต่อผู้ใช้มากนัก แต่สร้างความน่ารำคาญที่ยากจะทานทน

Adware ที่น่าจดจำ Hao123

ว่ากันตามจริง Hao123 ไม่ใช่แม้แต่มัลแวร์ แต่พฤติกรรมของมันก็ไม่ได้แตกต่างสักเท่าไหร่ และคนไทยหลายคนน่าจะเคยประสบปัญหาโดน Hao123 รุกรานมาแล้ว

Hao123 เป็นบริการเสิร์ชเอนจินชื่อดังของจีนที่พัฒนาโดย Baidu ปัญหา คือ มันมีการทำตลาดโดยการจ่ายเงินเพื่อขอพ่วงตัวเองไปกับผู้พัฒนาซอฟต์แวร์ฟรีต่างๆ เมื่อเราติดตั้งซอฟต์แวร์ดังกล่าวไปโดยไม่ระมัดระวัง เราเลยได้ Hao123 แบบที่เป็นส่วนเสริมของเว็บเบราว์เซอร์แถมมาด้วย มันจะเปลี่ยนแปลงหน้าตาเบราว์เซอร์ของเราไปจนจำไม่ได้ และคอยแนะนำสิ่งที่เราไม่ต้องการมาให้อย่างรัวๆ

9. Spyware (สปายแวร์ หรือ ซอฟต์แวร์สายสืบ)

Spyware หรือ สปายแวร์ จัดเป็นมัลแวร์ที่มีเป้าหมายในเก็บรวบรวมข้อมูลของผู้ใช้ หรือองค์กรแบบลับๆ เพื่อส่งกลับไปยังแฮกเกอร์ บ่อยครั้งที่สปายแวร์ถูกใช้ในการหาข้อมูลเพื่อนำไปขายต่อ หรือในกรณีรุนแรงก็จะขโมยข้อมูลบัตรเครดิต และรายละเอียดบัญชีไปซื้อของออนไลน์

บาง Spyware จะสามารถติดตั้งซอฟต์แวร์เพิ่มเติม และเปลี่ยนการตั้งค่าอุปกรณ์ของคุณให้เอื้อต่อการโจมตีมากขึ้นได้อีกด้วย

รูปแบบการทำงานของ Spyware เคยปรากฏอยู่ในซอฟต์แวร์ที่มีชื่อเสียงอย่าง AOL Instant Messenger, DivX และ FlashGet มาแล้ว โดยมันแอบติดตามพฤติกรรมการใช้งานของผู้ใช้งานแบบลับๆ แม้แต่ Facebook ก็เคยแอบทำมาแล้วในแอป Onavo

ลักษณะสำคัญ : Spyware มีความสามารถในการขโมยข้อมูลของผู้ใช้เหมือนกับชื่อของมัน

SpyWare ที่น่าจดจำ Onavo

Onavo Protect เป็นแอปฯ จาก Facebook ที่เปิดตัวในช่วงต้นปี 2018 มีให้ดาวน์โหลดทั้งบน iOS และ Android โดยเคลมว่าช่วยลดปริมาณการใช้งานอินเทอร์เน็ตบนสมาร์ทโฟน และมีระบบ VPN เพื่อป้องกันข้อมูลส่วนตัวให้ปลอดภัยมากยิ่งขึ้น แต่ภายหลังก็มีการค้นพบว่าแอปฯ มีการเก็บข้อมูลการใช้งานของผู้ใช้เกินความจำเป็น อย่างเช่น มีแอปฯ อะไรในเครื่องบ้าง, แต่ละแอปฯ ใช้งานนานแค่ไหน, ปริมาณ Wi-Fi ที่ใช้, ชื่ออุปกรณ์, ตำแหน่งที่อยู่ ฯลฯ

หลังจากนั้น Apple และ Google ก็ได้ถอดแอปฯ ดังกล่าวออกจาก App Store และ Play Store ไปเนื่องจากกระแสกดดัน แต่ในเวลาถัดมาก็ตกเป็นข่าวอีกครั้ง เมื่อมีการค้นพบว่า Facebook ปกปิดตัวเอง แล้วจ้างให้กลุ่มวัยรุ่นใช้งาน Onavo ต่อโดยแลกกับเงินค่าจ้าง $20/เดือน

ภาพจาก https://techcrunch.com/2019/02/21/facebook-removes-onavo/

10. Fileless Malware (มัลแวร์แบบไม่ต้องติดตั้งตัวเอง)

Fileless Malware เป็นมัลแวร์ที่ไม่ต้องติดตั้งตัวเองลงในเครื่องเพื่อเริ่มปฏิบัติการโจมตี แต่มันจะอาศัยประโยชน์จากซอฟต์แวร์ที่มีอยู่แล้วในเครื่องในการโจมตีแทน เช่น Microsoft Office Macros, PowerShell, WMI และพวก System Tools ต่างๆ ด้วยเทคนิคที่เรียกว่า LOLBins ในการรันชุดคำสั่งบนหน่วยความโดยตรง เช่น ในแรม ด้วยวิธีนี้ ทำให้มันทำงานได้อย่างไร้ร่องรอย ยากต่อการตรวจพบ

ลักษณะสำคัญ : ใช้เครื่องมือของระบบปฏิบัติการในเริ่มขั้นตอนโจมตี ทำงานบนแรม ทำให้หายไปอย่างไร้ร่องรอยเมื่อปิดเครื่อง

Fileless malware ที่น่าจดจำ Dark Avenger

Dark Avenger เป็นนามปากกาของแฮกเกอร์ จากเมืองโซเฟีย สาธารณรัฐบัลแกเรีย ผู้สร้างมัลแวร์ที่ชื่อว่า Eddit แต่หลายคนก็นิยมเรียกมัลแวร์ตัวนี้ว่า Dark Avenger อยู่ดี

มัลแวร์ตัวนี้ทำงานอยู่ในหน่วยความจำ สามารถเริ่มโจมตีทันทีที่เปิดใช้งาน หรือ Copy ไฟล์ที่มัลแวร์ตัวนี้แฝงอยู่ การโจมตีจะทำการเขียนข้อมูลทับลงไปบนฮาร์ดดิสก์แบบสุ่ม ทุกๆ 16 ครั้งที่มันทำงาน ไฟล์ที่เสียหายจะซ่อนข้อความเอาไว้ว่า "Eddie lives... somewhere in time!" คาดว่าเป็นการอ้างอิงถึงอัลบัม Somewhere in Time ของวงเฮฟวีเมทัล Iron Maiden ในปี 1989 มัลแวร์ตัวนี้แพร่ระบาดไปโลกทั้งอเมริกา, ยุโรป และเอเชีย และเป็นแรงบันดาลใจให้มีแฮกเกอร์สร้างมัลแวร์ประเภทเดียวกันตามมาอีกเพียบ แต่เปลี่ยนข้อความที่ซ่อนไว้ เช่น "Zopy (sic) me - I want to travel", "Only the Good die young..." และ "Copyright (C) 1989 by Vesselin Bontchev"

11. Bots (บอต) และ Botnets (บอตเน็ต)

Botnets (มาจากคำว่า "Ro bot และ Net work") คือ กลุ่ม Bots ขนาดยักษ์ มันสามารถถูกใช้งานให้เกิดประโยชน์ได้อย่างมหาศาล แต่ก็สามารถนำมาใช้ในการโจมตีได้ด้วยเช่นกัน เช่น การยิง Distributed Denial of Service (DDoS) ให้เป้าหมายล่ม, ส่งสแปม, แพร่กระจายมัลแวร์

Botnets สามารถขยายปริมาณ Bots ได้ด้วยการกระจายมัลแวร์ออกไปเพื่อทำให้คอมพิวเตอร์ที่ตกเป็นเหยื่อทำหน้าที่เป็น Bots ด้วย ซึ่งเหยื่อส่วนใหญ่มักจะไม่รู้ตัวด้วยซ้ำว่าตนเองได้กลายเป็นส่วนหนึ่งของ Botsnets ไปแล้ว

ลักษณะสำคัญ : ด้วยกำลังของ Bot จำนวนมากเป็นกองทัพ การโจมตีจึงค่อนข้างรุนแรง และป้องกันได้ยาก หากไม่มีระบบป้องกันที่ดีพอ

Botnets ที่น่าจดจำ Mirai

Mirai เป็น Botnets ที่อยู่เบื้องหลังการโจมตีแบบ DDoS หลายต่อหลายครั้ง แต่ที่ทำให้มันน่าจดจำ คือ มันเป็น Botnets ตัวแรกที่ส่งผลกระทบต่ออุปกรณ์ IoT ในปี 2016 Mirai เคยทำให้อินเทอร์เน็ตทั้งโซนสหรัฐอเมริกาตะวันออกเป็นอัมพาตมาแล้ว

ที่น่าประหลาดใจที่สุด คือ ผู้สร้าง Mirai เป็นกลุ่มนักศึกษา 3 คน ที่หวังหาผลประโยชน์จากเกม Minecraft โดย Mirai ถูกสร้างมาเพื่อยิง DDoS ถล่มเซิร์ฟเวอร์เกมให้มีปัญหาบ่อยๆ เพื่ออะไรน่ะเหรอ? ก็เพื่อขายโปรแกรมที่ช่วยปกป้อง Server จากการโดนยิงยังไงล่ะ เรียกว่าฉลาดในทางที่ผิดจริงๆ

ภาพจาก https://malware.wikia.org/wiki/Mirai

12. Crimeware (ซอฟต์แวร์ในรูปแบบเครื่องมือก่ออาชญากรรม)

Crimeware มีความหมายตามชื่อของมันคือ เครื่องมือก่ออาชญากรรม ที่มีแฮกเกอร์ทำออกมาขาย หรือแจก ให้กับผู้ที่ไม่มีทักษะในการแฮก แต่อยากจะแฮกใครสักคน เครื่องมือเหล่านี้ออกแบบมาให้ใช้งานง่ายๆ

ส่วนใหญ่การโจมตีจะไม่มีความซับซ้อนมากนัก เป็นพวกเครื่องมือส่องจอ หรือเก็บข้อมูลการใช้คีย์บอร์ดอะไรทำนองนี้

ลักษณะสำคัญ : เป็นเครื่องมือแฮกสำหรับผู้ที่ไม่มีทักษะด้านการแฮก

13. Malvertising (มัลแวร์ในรูปแบบโฆษณา)

Malvertising คือ การใช้โฆษณาบนโลกออนไลน์ เพื่อแพร่กระจายมัลแวร์ เมื่อเราคลิกดูโฆษณาดังกล่าว เราจะถูกพาไปยังเว็บไซต์อันตรายที่มีการฝังสคริปต์มัลแวร์เอาไว้

อันตรายที่น่ากลัว คือ แฮกเกอร์จะนำโฆษณานี้ไปลง กับระบบโฆษณาต่างๆ ที่เว็บไซต์ทั่วไปนิยมใช้งานกัน

ลักษณะสำคัญ : เป็นช่องทางเผยแพร่มัลแวร์ที่น่าจะประสบความสำเร็จมากที่สุด

14.Rogue Security Software (มัลแวร์หากินจากความไม่รู้)

นี่เป็นมัลแวร์ที่หากินจากความไม่รู้ และความหวาดหลัวของเหยื่อ วิธีการหาเหยื่อจะนิยมใช้ช่องทาง Malvertising นี่แหละ แต่รูปแบบการโจมตี ส่วนใหญ่จะเป็นการทำหน้าต่างแจ้งเตือนบอกว่า ระบบคอมพิวเตอร์ของคุณกำลังมีปัญหา พบไวรัส, มีมัลแวร์ ฯลฯ อยู่ถึง xxx ตัว สามารถคลิกสแกนตรวจสอบรายละเอียดได้ฟรีไม่มีค่าใช้จ่าย

และเมื่อเราคลิกเพื่อทำการสแกนไป ก็จะมีหน้าต่างกราฟิกที่ดูเหมือนว่ามันกำลังสแกนคอมพิวเตอร์เราอยู่จริงๆ และปิดท้ายด้วยการ หากต้องการกำจัดมัลแวร์ที่สแกนเจอทิ้ง ให้เราจ่ายเงินกี่บาทก็ว่ากันไป ...แม้ว่าในความจริงแล้ว มันไม่ได้สแกนอะไรเลย และคอมพิวเตอร์คุณของคุณก็อาจจะปลอดภัยอยู่แล้วก็ได้ ในกรณีที่เลวร้าย มันอาจไม่ได้เอาเงิน แต่จะส่งลิงก์มัลแวร์มาหลอกให้เราติดตั้งแทน

ภาพจาก http://blog.novirusthanks.org/2012/12/alert-unread-message-rogue-security-software-xp-total-security/

สามารถตรวจสอบรายชื่อ Rogue security software ได้ที่ https://en.wikipedia.org/wiki/List_of_rogue_security_software

ลักษณะสำคัญ : ความกลัวมักเกิดจากความไม่รู้ Rogue security software อาศัยประโยชน์จากจุดนี้ในการโจมตี

15. Cryptojacking (การขโมยทรัพยากรคอมพิวเตอร์)

Cryptojacking หรือ การขโมยทรัพยากรคอมพิวเตอร์ เป็นการหาเงินดิจิทัลจำเป็นต้องใช้ฮาร์ดแวร์ประสิทธิภาพสูงในการถอดสมการ หรือที่เรียกกันว่า "ขุดเหรียญ" ที่ต่อมามีคนพัฒนาระบบคลาวด์สำหรับขุดเหรียญขึ้นมา เพื่อดึงทรัพยากรจากคอมพิวเตอร์หลายๆ เครื่องมาช่วยกันขุดผ่านอินเทอร์เน็ต

มันมีจาวาสคริปต์ (JavaScript) ที่เจ้าของเว็บไซต์สามารถฝังเอาไว้บนหน้าเว็บ และเมื่อมีคนเข้ามาใช้งาน คอมพิวเตอร์ของคุณก็จะกลายเป็นแรงงานขุดเหมืองให้กับเจ้าของเว็บไซต์นั้นๆ โดยทันที หากมองในแง่ดี มันก็เป็นเหมือนช่วยค่าโฆษณาของเว็บไซต์นั้นๆ แต่ปัญหา คือ ส่วนใหญ่จะเป็นการ "แอบทำ" โดยที่ไม่บอกผู้เข้าชมเว็บไซต์นั้นๆ ก่อน รู้สึกตัวอีกทีก็ตอนที่ระบบช้าลง CPU ทำงาน 100% โน่นเลย ก็ถือเป้นการขโมยทรัพยากรคอมพิวเตอร์ ในรูปแบบนึง

แต่โชคดีที่การป้องกัน Cryptojacking นั้นไม่ยาก แค่ปิดการทำงานของ JavaScript หรือลงส่วนขยายของ โปรแกรมเว็บเบราว์เซอร์ (Web Browser) ก็สามารถป้องกันได้แล้ว

ลักษณะสำคัญ : ฝังตามหน้าเว็บไซต์ ทำงานด้วย JavaScript เป้าหมายคือการใช้คอมพิวเตอร์ของเราขุดเหมืองดิจิทัล

# data[].attributes.attachment_link.title
Malware คืออะไร ? Malware มีกี่ประเภท ? และรูปแบบของมัลแวร์ชนิดต่างๆ ที่น่าจดจำ

# data[].attributes.attachment_link.description
"มัลแวร์" (Malware) และ "ไวรัส" (Virus) แม้จะแตกต่างกัน แต่ก็เป็นคำที่มักถูกใช้งานแทนกันอยู่เสมอ อย่างในบ้านเรา หากคอมพิวเตอร์มีปัญหาขึ้นมา ส่วนใหญ่ก็จะพูดว่า " คอมฯ ติดไวรัส" ไม่ค่อยมีคนพูดว่า " คอมฯ ติดมัลแวร์" กันสักเท่าไหร่ หากขยายความให้ชัดเจนขึ้น ก็สามารถพูดได้แบบไม่ลังเลเลย ว่าคนส่วนใหญ่ไม่ว่าจะไปโดนซอฟต์แวร์อันตรายแบบไหนโจมตีมา โดยปกติแล้วเราก็มักจะนิยมเรียกว่าติดไวรัสเอาไว้ก่อน อาจจะเป็นเพราะเราชินมาจากคำว่า " โปรแกรมแอนตี้ไวรัส (Antivirus Software)" ทำให้เราติดคำว่าไวรัสไปโดยไม่รู้ตัว คำถามชวนสงสัย คือ แล้วไวรัส กับมัลแวร์เหมือนกันหรือไม่ ถ้าไม่แล้วมันแตกต่างกันอย่างไร ?

# data[].attributes.headline
ด.ช.นภดล  เหล่าเวียง

# data[].attributes.subject
ด.ช.นภดล  เหล่าเวียง

# data[].attributes.body
3.

1. Virus (ไวรัส)

2. Computer Worm (หนอนคอมพิวเตอร์)

3. Trojan Horse (ม้าโทรจัน)

4. Rootkit (รูตคิต)

5. Ransomware (มัลแวร์เรียกค่าไถ่)

6. Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

7. Grayware (ซอฟต์แวร์สีเทา)

8. Adware (ซอฟต์แวร์สนับสนุนโฆษณา)

9. Spyware (สปายแวร์ หรือ ซอฟต์แวร์สายสืบ)

10. Fileless Malware (มัลแวร์แบบไม่ต้องติดตั้งตัวเอง)

11. Bots (บอต) และ Botnets (บอตเน็ต)

12. Crimeware (ซอฟต์แวร์ในรูปแบบเครื่องมือก่ออาชญากรรม)

13. Malvertising (มัลแวร์ในรูปแบบโฆษณา)

14. Rogue Security Software (มัลแวร์หากินจากความไม่รู้)

15. Cryptojacking (การขโมยทรัพยากรคอมพิวเตอร์)

# data[].attributes.attachment_link.readable_text
ประเภทของมัลแวร์ (Malware) มีอะไรบ้าง แตกต่างจากไวรัสอย่างไร ?

"มัลแวร์" (Malware) และ "ไวรัส" (Virus) แม้จะแตกต่างกัน แต่ก็เป็นคำที่มักถูกใช้งานแทนกันอยู่เสมอ อย่างในบ้านเรา หากคอมพิวเตอร์มีปัญหาขึ้นมา ส่วนใหญ่ก็จะพูดว่า " คอมฯ ติดไวรัส" ไม่ค่อยมีคนพูดว่า " คอมฯ ติดมัลแวร์" กันสักเท่าไหร่ หากขยายความให้ชัดเจนขึ้น ก็สามารถพูดได้แบบไม่ลังเลเลย ว่าคนส่วนใหญ่ไม่ว่าจะไปโดนซอฟต์แวร์อันตรายแบบไหนโจมตีมา

โดยปกติแล้วเราก็มักจะนิยมเรียกว่าติดไวรัสเอาไว้ก่อน อาจจะเป็นเพราะเราชินมาจากคำว่า " โปรแกรมแอนตี้ไวรัส (Antivirus Software)" ทำให้เราติดคำว่าไวรัสไปโดยไม่รู้ตัว คำถามชวนสงสัย คือ แล้วไวรัส กับมัลแวร์เหมือนกันหรือไม่ ถ้าไม่แล้วมันแตกต่างกันอย่างไร ?

ปัจจุบัน การโจมตีของมัลแวร์ไม่จำกัดอยู่แค่คอมพิวเตอร์เท่านั้น แต่ขยายขอบเขตไปยังสมาร์ทโฟน และแท็บเล็ตด้วย

Malware นั้นย่อมาจากคำว่า " Malicious Soft ware" หมายถึงโปรแกรมประสงค์ร้ายที่ถูกสร้างขึ้นมา เช่น เพื่อโจมตีระบบโดยเฉพาะ, ทำให้ระบบเสียหาย รวมไปถึงการโจรกรรมข้อมูล ไม่ว่ามันจะใช้วิธีการทำงานแบบไหนก็ตาม ทั้งหมดนี้สามารถเรียกได้ว่าเป็นมัลแวร์

มัลแวร์จะมีรูปแบบการโจมตีที่หลากหลายแล้วแต่การออกแบบของผู้พัฒนา (เรียกว่าผู้ไม่ประสงค์ดี จะดีกว่า) ซึ่งไวรัสนั้น ก็ถือเป็นมัลแวร์ชนิดหนึ่งนั่นเอง นอกเหนือจากไวรัสก็ยัง เวิร์ม ม้าโทรจัน ฯลฯ จะมีอะไรบ้าง เรามาทำความรู้จักกับชื่อภัยอันตรายเหล่านี้กัน เรารวบรวมมาได้ทั้งหมด 15 ประเภทหลักๆ ด้วยกัน มาดูกันเลย (สามารถกดจากเมนูลัดด้านล่าง เพื่อข้ามไปยังเนื้อหาที่ต้องการได้เลย)

1. Virus (ไวรัส)

Virus หรือ ไวรัส จะโจมตีด้วยการพรางตัวเองไปกับไฟล์ต่างๆ หากผู้ใช้พลาดเปิดไฟล์ดังกล่าว ไวรัสจะติดตั้งตัวเองลงในระบบคอมพิวเตอร์ จากนั้นก็ทำสำเนาตัวเองขึ้นมา และส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นเพื่อขยายวงโจมตีออกไปได้อย่างไม่สิ้นสุด

ลักษณะสำคัญ : ทำสำเนาตัวเอง แพร่กระจายไปโดยต้องอาศัยไฟล์พาหะ เริ่มโจมตีได้เมื่อไฟล์ที่มีไวรัสอยู่ถูกเปิดใช้งาน ไฟล์ในเครื่องที่ถูกโจมตีจะเกิดความเสียหายอย่างหนัก

Virus ที่น่าจดจำ

ในปี 1971 Bob Thomas ได้ทดลองเขียนโปรแกรมตัวหนึ่งขึ้นมาสำหรับย้ายไฟล์ระหว่างเมนเฟรมคอมพิวเตอร์ DEC PDP-10 ที่ใช้ระบบปฏิบัติการ TENEX ด้วย ARPANET

ต่อมา Ray Tomlinson ได้นำมาพัฒนาต่อ โดยมีจุดประสงค์เพื่อทดสอบแนวคิดในการสร้างโปรแกรมที่สามารถคัดลอกตัวเองได้ เพื่อไปติดตั้งบนคอมพิวเตอร์เครื่องอื่น โดยที่ไม่ได้ใช้วิธี Copy แบบธรรมดาๆ แล้วตั้งชื่อให้มันว่า "Creeper" ซึ่งได้รับการยอมรับว่าเป็นไวรัสตัวแรกของโลก

อย่างไรก็ตาม Creeper ไม่ได้สร้างความเสียหายอะไรมากไปกว่า การแสดงผลบนหน้าจอแสดงผลว่า "ข้า คือ Creeper ตามล่าข้าสิ ถ้าเจ้ามีความสามารถพอ" ต่อมา Ray Tomlinson ได้สร้างโปรแกรมที่มีชื่อว่า "Reaper" ออกมา สำหรับใช้ลบ Creeper โดยเฉพาะ ซึ่งเราก็สามารถพูดได้ว่า นี่เป็นโปรแกรมแอนตี้ไวรัสตัวแรกของโลกได้ด้วยเช่นกัน

ภาพจาก https://derechodelared.com/oldmalware-creeper/

2. Computer Worm (หนอนคอมพิวเตอร์)

Computer worm หรือ หนอนคอมพิวเตอร์ มีความคล้ายคลึงกับไวรัส แต่ว่ามันฉลาดกว่าเนื่องจากมันสามารถเริ่มโจมตีได้ด้วยตนเอง โดยไม่ต้องรอผู้ใช้พลาด สามารถคัดลอก และกระจายตัวมันเองข้ามเครือข่าย เช่น ระบบเครือข่าย LAN หรืออินเทอร์เน็ต แถมการโจมตียังเป็นแบบต่อเนื่อง เครื่องที่ถูกโจมตีจะกลายเป็น Host ปล่อยหนอนออกไปโจมตีได้อย่างต่อเนื่อง

หนอนคอมพิวเตอร์สามารถทำลายข้อมูล และแบนด์วิดท์ เพื่อสร้างความเสียหายให้กับคอมพิวเตอร์ รวมไปถึงการทำให้คอมพิวเตอร์หยุดทำงานอีกด้วย

ลักษณะสำคัญ : โดยปกติแล้ว Computer worm จะไม่มีเป้าหมายด้านการทำลายระบบคอมพิวเตอร์ เพราะต้องการใช้เป็นโฮสต์ (Host) ในการเผยแพร่ต่อ (หวังผลโจมตีในลักษณะอื่นแทน) และต่างจากไวรัสตรงที่เริ่มโจมตีได้เองแบบอัตโนมัติ

Computer Worm ที่น่าจดจำ ILOVEYOU

ILOVEYOU หรือฉันรักคุณ เป็นประโยคแสดงความรักที่น่าจะนำพามาซึ่งความสุข หากคุณได้เห็นมันบนการ์ดวาเลนไทน์จากคนที่คุณรักคงจะทำให้วันนั้นเป็นวันที่ดีสุดที่ในชีวิต

แต่ในปี ค.ศ. 2000 หากคุณได้อีเมลที่จั่วหัวมาว่า "I love you" ล่ะก็ เราภาวนาให้คุณอย่าได้หลงเชื่อเปิดมันเป็นอันขาด เพราะมันคือไวรัสที่กินเนสบุ๊คถึงกับต้องบันทึกเอาไว้ว่า "รุนแรงที่สุดตลอดกาล"

ไวรัสจะแนบตัวเองมากับอีเมลด้วยไฟล์ที่ชื่อว่า "LOVE-LETTER-FOR-YOU.TXT.vbs" เมื่อคุณทำการเปิดไฟล์นี้ขึ้นมา มันจะทำการเขียนข้อมูลทับไฟล์ในระบบ Windows และไฟล์ในฮาร์ดดิสก์ของคุณจนเสียหายไปทั้งระบบ แล้วยังใช้คอมพิวเตอร์ของคุณ ส่งอีเมลบอกรักไปยังคอมพิวเตอร์เครื่องอื่นต่อไปอีกต่างหาก ในปีนั้นมีการประเมินค่าความเสียหายที่เกิดจากการบอกรักด้วยไวรัสตัวนี้สูงถึงราวๆ 454,215,000,000 บาทเลยทีเดียว

ไวรัส ILOVEYOU สร้างโดยสองแฮกเกอร์ชาวฟิลิปปินส์ Reonel Ramones และ Onel de Guzman ทั้งคู่ไม่ถูกดำเนินคดี เนื่องจากตอนนั้นในประเทศของเขายังไม่มีกฏหมายห้ามสร้างมัลแวร์ นอกจากนี้ ยังมีข่าวว่าทั้งคู่นำไวรัสตัวนี้มาทำเป็นธีสิสจบมหาลัยว่าด้วยเรื่องเกี่ยวกับพฤติกรรมการใช้งานอินเทอร์เน็ตของคนทั่วไปด้วยอีกต่างหาก

ภาพจาก https://en.wikipedia.org/wiki/ILOVEYOU

3. Trojan Horse (ม้าโทรจัน)

มีตำนานกรีกได้เล่าว่า ชาวกรีกได้มอบม้าไม้ยักษ์เป็นของขวัญสงบศึกให้แก่ชาวโทรจัน แต่ว่าความจริงในม้าได้ซ่อนกองทัพเอาไว้ เมื่อชาวโทรจันเข็นม้าเข้าไปในเมือง ทหารก็ออกมาจากม้าเพื่อรบ และชนะสงครามไปในที่สุด

ม้าโทรจันก็เช่นกัน มันเป็นมัลแวร์ที่ปลอมตัวเป็นไฟล์ธรรมดาทั่วไปที่ไม่มีพิษมีภัย เช่น ปลอมตัวเป็นไฟล์ Excel ที่ดูปลอดภัย แต่ทันทีที่เราเปิดไฟล์นั้นขึ้นมา ม้าโทรจันจะเริ่มทำงานอีกที

ลักษณะสำคัญ :ส่วนใหญ่แฮกเกอร์จะใช้ม้าโทรจันในการ "เปิดประตู" ให้ระบบ เพื่อการโจมตีขั้นถัดไป อย่างการเข้ามาล้วงข้อมูล, แอบดูกิจกรรมการใช้งานคอมพิวเตอร์ หรือขโมยรหัสผ่าน

Trojan horse ที่น่าจดจำ Zeus

Zeus, ZeuS หรือ Zbot เป็นม้าโทรจันที่ถูกค้นพบในปี 2007 แต่แพร่ระบาดอย่างหนักในปี 2009 การโจมตีอยู่ในระดับโหด เป้าหมายของมันอยู่ที่การทำธุรกรรมทางเงินของผู้ใช้

จากเดิมที่เป็นเรื่องระหว่างผู้ใช้ กับธนาคาร Zeus จะแฝงตัวคั่นกลางโดยที่เราไม่รู้ตัว มันเปลี่ยนตัวเลขที่เราจ่าย และปลายทางการโอนเงินไปยังบัญชีของแฮกเกอร์ พร้อมกับส่งข้อมูลยืนยันการทำธุรกรรมสำเร็จแบบปลอมๆ มาให้เพื่อความเนียน ผู้ใช้จะไม่รู้ตัวจนกว่าการโอนเงินนั้นไม่สำเร็จ (ยอดไม่พอ) หรือคนรับเงินโทรมาบอกว่าเงินไม่เข้า

มีบริษัทดังๆ ตกเป็นเหยื่อของ Zeus จำนวนมาก อย่างเช่น Bank of America, NASA, Monster.com, ABC, Oracle, Play.com, Cisco, Amazon ฯลฯ

4. Rootkit (รูตคิต)

Rootkit เป็นมัลแวร์ที่มีคุณสมบัติอยู่ 2 อย่าง คือ การเข้าถึงสิทธิพิเศษของระบบ และพรางตัวไม่ให้ถูกจับได้ ชื่อของมันมาจากคำว่า Root ของระบบ Unix/Linux ที่หมายถึงการเข้าถึงการเข้าถึงสิทธิพิเศษ ส่วน Kit มาจากคำว่า Tool kit หรือชุดเครื่องมือ เมื่อรวมกันก็ถมายถึง มัลแวร์ที่ทำงานในส่วนสำคัญระบบปฏิบัติการที่ต้องใช้สิทธิพิเศษในการเข้าถึง และมีเครื่องมือโจมตีหลายชนิดอยู่ในตัว

ตัว Rootkit จะมีแบ่งออกเป็นหลายระดับ ระดับเบาจะซ่อนการทำงานอยู่ในตัวซอฟต์แวร์, ระดับปานกลางจะซ่อนใน Device drivers และระดับรุนแรงที่สุดจะซ่อนตัวอยู่ใน Kernel หรือ Bootloader

การลบ Rootkit ออกเป็นไปได้ยากมาก บ่อยครั้งที่จำเป็นต้องล้างระบบเพื่อติดตั้งระบบใหม่ทั้งหมด

ลักษณะสำคัญ : ติดตั้งตัวเองโดยอาศัยช่องโหว่ของระบบ เมื่อสำเร็จแล้วจะยากต่อการตรวจจับ และลบทิ้ง เหยื่อจะไม่รู้ตัวด้วยซ้ำว่ากำลังโดนโจมตีอยู่

Rootkits ที่น่าจดจำ คดี Greek Watergate

Greek Watergate หรือบ้างก็เรียกว่า Greek wiretapping เป็นคดี "ดักฟังทางโทรศัพท์" ที่เกิดขึ้นในประเทศกรีซ ระหว่างเดือนสิงหาคม ปี 2004 ถึงเดือนมีนาคม ปี 2005 มีการค้นพบว่าโทรศัพท์ของ Vodafone Greece ที่สมาชิกรัฐบาล และข้าราชการระดับสูงได้ถูกดักฟัง ในแง่ของคดี เรื่องนี้จบลงโดยที่ตัว Rootkit ถูกลบออกไป ส่วนผู้กระทำความผิดไม่มีการเปิดเผยแต่อย่างใด

การดักฟังนี้ทำได้โดยแฮกเกอร์ได้ติดตั้ง Rootkit ไว้ในโทรศัพท์ของ Ericsson เนื่องจากคดีนี้พัวพันกับผู้มีอำนาจทางการเมือง จึงหาไม่พบว่ามันไปถูกติดตั้งได้อย่างไร รู้แค่เพียงว่า Kostas Tsalikidis ผู้จัดการเครือข่ายของ Vodafone Greece ได้ฆ่าตัวตายหนีความผิดไปเสียก่อน

Rootkit ตัวนี้ถูกค้นพบเนื่องจากแฮกเกอร์ได้อัปเดต Rootkit ผิดพลาด ทำให้โทรศัพท์ไม่สามารถกดส่ง SMS ได้ นำพาไปถึงการหาสาเหตุ ซึ่งก็มีการสืบสวนจนวิศวกรของ Ericsson ได้ค้นพบว่าข้อมูลถูกปิดกั้นเอาไว้อยู่ด้วย Rootkit นั่นเอง

5. Ransomware (มัลแวร์เรียกค่าไถ่)

มัลแวร์ตกเป็นข่าวอยู่บ่อยครั้งในช่วงที่ Bitcoin กำลังเฟื่องฟู โดยมันเป็นมัลแวร์ที่จะจู่โจมเหยื่อด้วยการเข้ารหัสไฟล์ในคอมพิวเตอร์ เพื่อจับไฟล์เป็นตัวประกัน หากผู้ใช้อยากได้รหัสสำหรับปลดล็อคไฟล์คืน จะต้องจ่ายเงินให้กับแฮกเกอร์ด้วย Bitcoin เสียก่อน ซึ่งจำนวนเงินที่เรียกมีตั้งแต่หลักพันไปถึงหลายแสนเลยทีเดียว

ลักษณะสำคัญ : ล็อคไฟล์ในเครื่องไม่ให้เข้าถึงได้ บังคับให้ผู้ใช้จ่ายเงินเพื่อแลกกับรหัสปลดล็อคไฟล์

Ransomware ที่น่าจดจำ WannaCry

การโจมตีของ WannaCry เพิ่งจะเกิดขึ้นเมื่อปี 2017 นี้เอง คาดการณ์ว่ามีคอมพิวเตอร์ตกเป็นเหยื่อกว่า 230,000 เครื่องทั่วโลก สร้างความเสียหายหลายพันล้านดอลลาร์

WannaCry โจมตีโดยอาศัยช่องโหว่ของ SMB port ซึ่งเป็นช่องโหว่ที่ถูกปิดในเดือนเมษายน 2017 แต่เนื่องจากมีคนจำนวนมากที่ยังไม่ได้อัปเดต

หลังจากมีคนถอดรหัสปลดล็อค WannaCry ได้แล้ว การแพร่ระบาดจึงยุติลง แต่ก็เป็นการจุดกระแสให้มี Ransomware สไตล์เดียวกันตามมาอีกเพียบ

ภาพจาก https://en.wikipedia.org/wiki/WannaCry_ransomware_attack

6. Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

มีหลายชื่อเรียกเหลือเกิน ไม่ว่าจะเป็น Keyloggers หรือ Keystroke Loggers หรือ System Monitoring เป็นมัลแวร์ที่ใช้ในการแอบดูพฤติกรรมการใช้งาน และบันทึกข้อมูลการใช้งานโปรแกรมต่างๆ และบันทึกการใช้งานคีย์บอร์ด เพื่อแอบดูรหัสผ่าน พบการโจมตีทั้งบนคอมพิวเตอร์ และสมาร์ทโฟน

ข้อมูลการใช้งานจะถูกส่งไปยังเซิร์ฟเวอร์ของแฮกเกอร์ เพื่อคัดกรองข้อมูลที่สำคัญออกมาใช้ประโยชน์ในทางมิชอบ เช่นพวกบัญชี, รหัสผ่าน, ข้อมูลบัตรเครดิต ฯลฯ

ลักษณะสำคัญ : เน้นการดักจับข้อมูลการใช้งานคีย์บอร์ด เพื่อขโมยรหัสผ่านไปหาผลประโยชน์

ภาพจาก https://en.wikipedia.org/wiki/Keystroke_logging

7. Grayware (ซอฟต์แวร์สีเทา)

คำว่า Grayware ปรากฏเป็นครั้งแรกในเดือนกันยายน ปี ค.ศ. 2004 (พ.ศ. 2547) ใช้เรียกซอฟต์แวร์ หรือไฟล์ที่ไม่ใช่มัลแวร์ แต่สามารถส่งผลกระทบต่อประสิทธิภาพของระบบคอมพิวเตอร์ และมีผลกระทบต่อความปลอดภัยของระบบ

ในแง่ดี Grayware แค่สร้างความน่ารำคาญให้กับผู้ใช้ แต่อย่างเลวร้ายที่สุด คือมันอาจทำหน้าที่แอบดูการใช้งานของเราได้เหมือนกับ Keylogger ด้วย

บางครั้งมันอาจจะเป็นซอฟต์แวร์ปกติที่เราใช้งานอยู่เป็นประจำ แต่เมื่อมีการค้นพบช่องโหว่ แล้วผู้พัฒนาไม่อัปเดตปิดช่องโหว่ให้ เราก็สามารถเรียกว่า Grayware ได้เช่นกัน เช่น ระบบปฏิบัติการ Windows เวอร์ชันเก่าที่ Microsoft หยุดสนับสนุนไปแล้ว

ลักษณะสำคัญ : ตัวมันเองไม่ได้มีอันตราย แต่อาจเป็นช่องโหว่ที่ถูกใช้ในการโจมตีได้

8. Adware (ซอฟต์แวร์สนับสนุนโฆษณา)

ถือเป็น Grayware ประเภทหนึ่ง ออกแบบมาเพื่อแสดงผลโฆษณาบนหน้าจอของคุณ ส่วนใหญ่จะปรากฏบนเว็บเบราว์เซอร์ หรือไม่ก็หน้าต่าง Popup เด้งขึ้นมาบนหน้าจอเลย

โดยปกติแล้ว Adware จะมาในรูปแบบของการทำตัวเป็นซอฟต์แวร์ที่ไม่มีพิษภัย หรือไม่ก็มาทื่อๆ กับตัวติดตั้งโปรแกรม (Program Installer) เลย หากเราติดตั้งโดยไม่อ่านรายละเอียดให้ดี เราอาจจะเป็นคนติดตั้ง Adware ลงเครื่องด้วยตนเองโดยที่ไม่รู้ตัว โดยเฉพาะอย่างยิ่งในบรรดาโปรแกรมฟรีต่างๆ

อย่างในภาพด้านล่างนี้ ในการลง โปรแกรมแปลงไฟล์ Format Factory มันถามว่าเราจะติดตั้ง Segurazo Antivirus กับ Yahoo Powered Search หรือเปล่า เราควร "คลิก Decline" เพื่อปฏิเสธ แต่ส่วนใหญ่จะไม่อ่าน "คลิก Accept" ไปเลย ทำให้ได้ของแถมติดมาด้วย

อ่านทิปส์ : ลงโปรแกรมอย่างไร ไม่ให้ติดมัลแวร์

ลักษณะสำคัญ : Adware ทั่วไปไม่ได้สร้างอันตรายต่อผู้ใช้มากนัก แต่สร้างความน่ารำคาญที่ยากจะทานทน

Adware ที่น่าจดจำ Hao123

ว่ากันตามจริง Hao123 ไม่ใช่แม้แต่มัลแวร์ แต่พฤติกรรมของมันก็ไม่ได้แตกต่างสักเท่าไหร่ และคนไทยหลายคนน่าจะเคยประสบปัญหาโดน Hao123 รุกรานมาแล้ว

Hao123 เป็นบริการเสิร์ชเอนจินชื่อดังของจีนที่พัฒนาโดย Baidu ปัญหา คือ มันมีการทำตลาดโดยการจ่ายเงินเพื่อขอพ่วงตัวเองไปกับผู้พัฒนาซอฟต์แวร์ฟรีต่างๆ เมื่อเราติดตั้งซอฟต์แวร์ดังกล่าวไปโดยไม่ระมัดระวัง เราเลยได้ Hao123 แบบที่เป็นส่วนเสริมของเว็บเบราว์เซอร์แถมมาด้วย มันจะเปลี่ยนแปลงหน้าตาเบราว์เซอร์ของเราไปจนจำไม่ได้ และคอยแนะนำสิ่งที่เราไม่ต้องการมาให้อย่างรัวๆ

9. Spyware (สปายแวร์ หรือ ซอฟต์แวร์สายสืบ)

Spyware หรือ สปายแวร์ จัดเป็นมัลแวร์ที่มีเป้าหมายในเก็บรวบรวมข้อมูลของผู้ใช้ หรือองค์กรแบบลับๆ เพื่อส่งกลับไปยังแฮกเกอร์ บ่อยครั้งที่สปายแวร์ถูกใช้ในการหาข้อมูลเพื่อนำไปขายต่อ หรือในกรณีรุนแรงก็จะขโมยข้อมูลบัตรเครดิต และรายละเอียดบัญชีไปซื้อของออนไลน์

บาง Spyware จะสามารถติดตั้งซอฟต์แวร์เพิ่มเติม และเปลี่ยนการตั้งค่าอุปกรณ์ของคุณให้เอื้อต่อการโจมตีมากขึ้นได้อีกด้วย

รูปแบบการทำงานของ Spyware เคยปรากฏอยู่ในซอฟต์แวร์ที่มีชื่อเสียงอย่าง AOL Instant Messenger, DivX และ FlashGet มาแล้ว โดยมันแอบติดตามพฤติกรรมการใช้งานของผู้ใช้งานแบบลับๆ แม้แต่ Facebook ก็เคยแอบทำมาแล้วในแอป Onavo

ลักษณะสำคัญ : Spyware มีความสามารถในการขโมยข้อมูลของผู้ใช้เหมือนกับชื่อของมัน

SpyWare ที่น่าจดจำ Onavo

Onavo Protect เป็นแอปฯ จาก Facebook ที่เปิดตัวในช่วงต้นปี 2018 มีให้ดาวน์โหลดทั้งบน iOS และ Android โดยเคลมว่าช่วยลดปริมาณการใช้งานอินเทอร์เน็ตบนสมาร์ทโฟน และมีระบบ VPN เพื่อป้องกันข้อมูลส่วนตัวให้ปลอดภัยมากยิ่งขึ้น แต่ภายหลังก็มีการค้นพบว่าแอปฯ มีการเก็บข้อมูลการใช้งานของผู้ใช้เกินความจำเป็น อย่างเช่น มีแอปฯ อะไรในเครื่องบ้าง, แต่ละแอปฯ ใช้งานนานแค่ไหน, ปริมาณ Wi-Fi ที่ใช้, ชื่ออุปกรณ์, ตำแหน่งที่อยู่ ฯลฯ

หลังจากนั้น Apple และ Google ก็ได้ถอดแอปฯ ดังกล่าวออกจาก App Store และ Play Store ไปเนื่องจากกระแสกดดัน แต่ในเวลาถัดมาก็ตกเป็นข่าวอีกครั้ง เมื่อมีการค้นพบว่า Facebook ปกปิดตัวเอง แล้วจ้างให้กลุ่มวัยรุ่นใช้งาน Onavo ต่อโดยแลกกับเงินค่าจ้าง $20/เดือน

ภาพจาก https://techcrunch.com/2019/02/21/facebook-removes-onavo/

10. Fileless Malware (มัลแวร์แบบไม่ต้องติดตั้งตัวเอง)

Fileless Malware เป็นมัลแวร์ที่ไม่ต้องติดตั้งตัวเองลงในเครื่องเพื่อเริ่มปฏิบัติการโจมตี แต่มันจะอาศัยประโยชน์จากซอฟต์แวร์ที่มีอยู่แล้วในเครื่องในการโจมตีแทน เช่น Microsoft Office Macros, PowerShell, WMI และพวก System Tools ต่างๆ ด้วยเทคนิคที่เรียกว่า LOLBins ในการรันชุดคำสั่งบนหน่วยความโดยตรง เช่น ในแรม ด้วยวิธีนี้ ทำให้มันทำงานได้อย่างไร้ร่องรอย ยากต่อการตรวจพบ

ลักษณะสำคัญ : ใช้เครื่องมือของระบบปฏิบัติการในเริ่มขั้นตอนโจมตี ทำงานบนแรม ทำให้หายไปอย่างไร้ร่องรอยเมื่อปิดเครื่อง

Fileless malware ที่น่าจดจำ Dark Avenger

Dark Avenger เป็นนามปากกาของแฮกเกอร์ จากเมืองโซเฟีย สาธารณรัฐบัลแกเรีย ผู้สร้างมัลแวร์ที่ชื่อว่า Eddit แต่หลายคนก็นิยมเรียกมัลแวร์ตัวนี้ว่า Dark Avenger อยู่ดี

มัลแวร์ตัวนี้ทำงานอยู่ในหน่วยความจำ สามารถเริ่มโจมตีทันทีที่เปิดใช้งาน หรือ Copy ไฟล์ที่มัลแวร์ตัวนี้แฝงอยู่ การโจมตีจะทำการเขียนข้อมูลทับลงไปบนฮาร์ดดิสก์แบบสุ่ม ทุกๆ 16 ครั้งที่มันทำงาน ไฟล์ที่เสียหายจะซ่อนข้อความเอาไว้ว่า "Eddie lives... somewhere in time!" คาดว่าเป็นการอ้างอิงถึงอัลบัม Somewhere in Time ของวงเฮฟวีเมทัล Iron Maiden ในปี 1989 มัลแวร์ตัวนี้แพร่ระบาดไปโลกทั้งอเมริกา, ยุโรป และเอเชีย และเป็นแรงบันดาลใจให้มีแฮกเกอร์สร้างมัลแวร์ประเภทเดียวกันตามมาอีกเพียบ แต่เปลี่ยนข้อความที่ซ่อนไว้ เช่น "Zopy (sic) me - I want to travel", "Only the Good die young..." และ "Copyright (C) 1989 by Vesselin Bontchev"

11. Bots (บอต) และ Botnets (บอตเน็ต)

Botnets (มาจากคำว่า "Ro bot และ Net work") คือ กลุ่ม Bots ขนาดยักษ์ มันสามารถถูกใช้งานให้เกิดประโยชน์ได้อย่างมหาศาล แต่ก็สามารถนำมาใช้ในการโจมตีได้ด้วยเช่นกัน เช่น การยิง Distributed Denial of Service (DDoS) ให้เป้าหมายล่ม, ส่งสแปม, แพร่กระจายมัลแวร์

Botnets สามารถขยายปริมาณ Bots ได้ด้วยการกระจายมัลแวร์ออกไปเพื่อทำให้คอมพิวเตอร์ที่ตกเป็นเหยื่อทำหน้าที่เป็น Bots ด้วย ซึ่งเหยื่อส่วนใหญ่มักจะไม่รู้ตัวด้วยซ้ำว่าตนเองได้กลายเป็นส่วนหนึ่งของ Botsnets ไปแล้ว

ลักษณะสำคัญ : ด้วยกำลังของ Bot จำนวนมากเป็นกองทัพ การโจมตีจึงค่อนข้างรุนแรง และป้องกันได้ยาก หากไม่มีระบบป้องกันที่ดีพอ

Botnets ที่น่าจดจำ Mirai

Mirai เป็น Botnets ที่อยู่เบื้องหลังการโจมตีแบบ DDoS หลายต่อหลายครั้ง แต่ที่ทำให้มันน่าจดจำ คือ มันเป็น Botnets ตัวแรกที่ส่งผลกระทบต่ออุปกรณ์ IoT ในปี 2016 Mirai เคยทำให้อินเทอร์เน็ตทั้งโซนสหรัฐอเมริกาตะวันออกเป็นอัมพาตมาแล้ว

ที่น่าประหลาดใจที่สุด คือ ผู้สร้าง Mirai เป็นกลุ่มนักศึกษา 3 คน ที่หวังหาผลประโยชน์จากเกม Minecraft โดย Mirai ถูกสร้างมาเพื่อยิง DDoS ถล่มเซิร์ฟเวอร์เกมให้มีปัญหาบ่อยๆ เพื่ออะไรน่ะเหรอ? ก็เพื่อขายโปรแกรมที่ช่วยปกป้อง Server จากการโดนยิงยังไงล่ะ เรียกว่าฉลาดในทางที่ผิดจริงๆ

ภาพจาก https://malware.wikia.org/wiki/Mirai

12. Crimeware (ซอฟต์แวร์ในรูปแบบเครื่องมือก่ออาชญากรรม)

Crimeware มีความหมายตามชื่อของมันคือ เครื่องมือก่ออาชญากรรม ที่มีแฮกเกอร์ทำออกมาขาย หรือแจก ให้กับผู้ที่ไม่มีทักษะในการแฮก แต่อยากจะแฮกใครสักคน เครื่องมือเหล่านี้ออกแบบมาให้ใช้งานง่ายๆ

ส่วนใหญ่การโจมตีจะไม่มีความซับซ้อนมากนัก เป็นพวกเครื่องมือส่องจอ หรือเก็บข้อมูลการใช้คีย์บอร์ดอะไรทำนองนี้

ลักษณะสำคัญ : เป็นเครื่องมือแฮกสำหรับผู้ที่ไม่มีทักษะด้านการแฮก

13. Malvertising (มัลแวร์ในรูปแบบโฆษณา)

Malvertising คือ การใช้โฆษณาบนโลกออนไลน์ เพื่อแพร่กระจายมัลแวร์ เมื่อเราคลิกดูโฆษณาดังกล่าว เราจะถูกพาไปยังเว็บไซต์อันตรายที่มีการฝังสคริปต์มัลแวร์เอาไว้

อันตรายที่น่ากลัว คือ แฮกเกอร์จะนำโฆษณานี้ไปลง กับระบบโฆษณาต่างๆ ที่เว็บไซต์ทั่วไปนิยมใช้งานกัน

ลักษณะสำคัญ : เป็นช่องทางเผยแพร่มัลแวร์ที่น่าจะประสบความสำเร็จมากที่สุด

14.Rogue Security Software (มัลแวร์หากินจากความไม่รู้)

นี่เป็นมัลแวร์ที่หากินจากความไม่รู้ และความหวาดหลัวของเหยื่อ วิธีการหาเหยื่อจะนิยมใช้ช่องทาง Malvertising นี่แหละ แต่รูปแบบการโจมตี ส่วนใหญ่จะเป็นการทำหน้าต่างแจ้งเตือนบอกว่า ระบบคอมพิวเตอร์ของคุณกำลังมีปัญหา พบไวรัส, มีมัลแวร์ ฯลฯ อยู่ถึง xxx ตัว สามารถคลิกสแกนตรวจสอบรายละเอียดได้ฟรีไม่มีค่าใช้จ่าย

และเมื่อเราคลิกเพื่อทำการสแกนไป ก็จะมีหน้าต่างกราฟิกที่ดูเหมือนว่ามันกำลังสแกนคอมพิวเตอร์เราอยู่จริงๆ และปิดท้ายด้วยการ หากต้องการกำจัดมัลแวร์ที่สแกนเจอทิ้ง ให้เราจ่ายเงินกี่บาทก็ว่ากันไป ...แม้ว่าในความจริงแล้ว มันไม่ได้สแกนอะไรเลย และคอมพิวเตอร์คุณของคุณก็อาจจะปลอดภัยอยู่แล้วก็ได้ ในกรณีที่เลวร้าย มันอาจไม่ได้เอาเงิน แต่จะส่งลิงก์มัลแวร์มาหลอกให้เราติดตั้งแทน

ภาพจาก http://blog.novirusthanks.org/2012/12/alert-unread-message-rogue-security-software-xp-total-security/

สามารถตรวจสอบรายชื่อ Rogue security software ได้ที่ https://en.wikipedia.org/wiki/List_of_rogue_security_software

ลักษณะสำคัญ : ความกลัวมักเกิดจากความไม่รู้ Rogue security software อาศัยประโยชน์จากจุดนี้ในการโจมตี

15. Cryptojacking (การขโมยทรัพยากรคอมพิวเตอร์)

Cryptojacking หรือ การขโมยทรัพยากรคอมพิวเตอร์ เป็นการหาเงินดิจิทัลจำเป็นต้องใช้ฮาร์ดแวร์ประสิทธิภาพสูงในการถอดสมการ หรือที่เรียกกันว่า "ขุดเหรียญ" ที่ต่อมามีคนพัฒนาระบบคลาวด์สำหรับขุดเหรียญขึ้นมา เพื่อดึงทรัพยากรจากคอมพิวเตอร์หลายๆ เครื่องมาช่วยกันขุดผ่านอินเทอร์เน็ต

มันมีจาวาสคริปต์ (JavaScript) ที่เจ้าของเว็บไซต์สามารถฝังเอาไว้บนหน้าเว็บ และเมื่อมีคนเข้ามาใช้งาน คอมพิวเตอร์ของคุณก็จะกลายเป็นแรงงานขุดเหมืองให้กับเจ้าของเว็บไซต์นั้นๆ โดยทันที หากมองในแง่ดี มันก็เป็นเหมือนช่วยค่าโฆษณาของเว็บไซต์นั้นๆ แต่ปัญหา คือ ส่วนใหญ่จะเป็นการ "แอบทำ" โดยที่ไม่บอกผู้เข้าชมเว็บไซต์นั้นๆ ก่อน รู้สึกตัวอีกทีก็ตอนที่ระบบช้าลง CPU ทำงาน 100% โน่นเลย ก็ถือเป้นการขโมยทรัพยากรคอมพิวเตอร์ ในรูปแบบนึง

แต่โชคดีที่การป้องกัน Cryptojacking นั้นไม่ยาก แค่ปิดการทำงานของ JavaScript หรือลงส่วนขยายของ โปรแกรมเว็บเบราว์เซอร์ (Web Browser) ก็สามารถป้องกันได้แล้ว

ลักษณะสำคัญ : ฝังตามหน้าเว็บไซต์ ทำงานด้วย JavaScript เป้าหมายคือการใช้คอมพิวเตอร์ของเราขุดเหมืองดิจิทัล

# data[].attributes.attachment_link.title
Malware คืออะไร ? Malware มีกี่ประเภท ? และรูปแบบของมัลแวร์ชนิดต่างๆ ที่น่าจดจำ

# data[].attributes.attachment_link.description
"มัลแวร์" (Malware) และ "ไวรัส" (Virus) แม้จะแตกต่างกัน แต่ก็เป็นคำที่มักถูกใช้งานแทนกันอยู่เสมอ อย่างในบ้านเรา หากคอมพิวเตอร์มีปัญหาขึ้นมา ส่วนใหญ่ก็จะพูดว่า " คอมฯ ติดไวรัส" ไม่ค่อยมีคนพูดว่า " คอมฯ ติดมัลแวร์" กันสักเท่าไหร่ หากขยายความให้ชัดเจนขึ้น ก็สามารถพูดได้แบบไม่ลังเลเลย ว่าคนส่วนใหญ่ไม่ว่าจะไปโดนซอฟต์แวร์อันตรายแบบไหนโจมตีมา โดยปกติแล้วเราก็มักจะนิยมเรียกว่าติดไวรัสเอาไว้ก่อน อาจจะเป็นเพราะเราชินมาจากคำว่า " โปรแกรมแอนตี้ไวรัส (Antivirus Software)" ทำให้เราติดคำว่าไวรัสไปโดยไม่รู้ตัว คำถามชวนสงสัย คือ แล้วไวรัส กับมัลแวร์เหมือนกันหรือไม่ ถ้าไม่แล้วมันแตกต่างกันอย่างไร ?

# data[].attributes.body
Virus (ไวรัส)
Computer Worm (หนอนคอมพิวเตอร์)
Trojan Horse (ม้าโทรจัน)
Rootkit (รูตคิต)
Ransomware (มัลแวร์เรียกค่าไถ่)
Keylog

# data[].attributes.headline
มีโปรแกรมป้องกันไวรัส ไฟ

# data[].attributes.body
มีโปรแกรมป้องกันไวรัส ไฟร์วอลล์ และวิธีการต่าง ๆ ในการช่วยป้องกันมัลแวร์ ช่วยตรวจหา และช่วยฟื้นฟูจากกิจกรรมและการโจมตีจากมัลแวร์[4]

# data[].attributes.body
Virus (ไวรัส)
Computer Worm (หนอนคอมพิวเตอร์)
Trojan Horse (ม้าโทรจัน)
Rootkit (รูตคิต)
Ransomware (มัลแวร์เรียกค่าไถ่)
Keylog

# data[].attributes.headline
1. มัลแวร์ คือโปรแกรมชนิด

# data[].attributes.body
1. มัลแวร์ คือโปรแกรมชนิดหนึ่งที่ถูกสร้างขึ้นมาเพื่อประสงค์ร้ายต่อคอมพิวเตอร์
2. มัลแวร์มี 7 ประเภท
3. มัลแวร์ มี 
     3.1 Computer Virus คือโปรแกรมนี้สามารถติดต่อจากไฟล์สู่ไฟล์ได้ ไม่ว่าจะเป็นจากในระบบเดียวกันหรือเคลื่อนย้ายข้ามระบบไปที่คอมพิวเตอร์เครื่องอื่น
     3.2 Worms คือ Malware ชนิดหนึ่งที่มีคุณลักษณะพิเศษคือ ไม่ต้องอาศัยตัวกลาง เช่น ไฟล์หรือโปรแกรม ในการแพร่กระจาย
     3.3 Trojan house คือ Malware Program เป็นพิษเป็นภัยหรืออาจจะเป็นประโยชน์ต่อผู้ใช้เลยด้วยซ้ำ แต่ข้างในโปรแกรมจะแฝงส่วนที่เป็นอันตรายเอาไว้ ซึ่งหากผู้ใช้รันโปรแกรมขึ้นมาก็เสี่ยงต่อระบบถูกทำลายได้

# data[].attributes.headline
มัลแวร์ (อังกฤษ: Malware)

# data[].attributes.body
มัลแวร์ (อังกฤษ: Malware) คือ ซอฟต์แวร์ที่เจตนาออกแบบมาเพื่อสร้างความเสียหายให้กับคอมพิวเตอร์ เซิร์ฟเวอร์ ไคลเอนต์ หรือเครือข่ายคอมพิวเตอร์[1][2] (ในทางตรงข้าม ซอฟต์แวร์ที่อาจเป็นอันตรายโดยมิได้เจตนาเนื่องจากข้อบกพร่องบางประการมักถูกเรียกว่า บั๊กซอฟต์แวร์) มัลแวร์มีหลากหลายประเภท รวมถึงไวรัสคอมพิวเตอร์ หนอนคอมพิวเตอร์ ม้าโทรจัน แรนซัมแวร์ สปายแวร์ แอดแวร์ และสแกร์แวร์

โปรแกรมจะนับว่าเป็นมัลแวร์หากโปรแกรมแอบกระทำการใด ๆ ที่ขัดกับความสนใจของผู้ใช้คอมพิวเตอร์ ตัวอย่างเช่น ครั้งหนึ่ง แผ่นซีดีเพลงของโซนีเคยแอบติดตั้งรูตคิตไว้บนคอมพิวเตอร์ของผู้ซื้อ โดยตั้งใจป้องกันการทำสำเนา แต่กลับรายงานพฤติกรรมการฟังของผู้ใช้ และสร้างปัญหาเกี่ยวกับความปลอดภัยโดยมิได้เจตนา[3]

มีโปรแกรมป้องกันไวรัส ไฟร์วอลล์ และวิธีการต่าง ๆ ในการช่วยป้องกันมัลแวร์ ช่วยตรวจหา และช่วยฟื้นฟูจากกิจกรรมและการโจมตีจากมัลแวร์[4]

# data[].attributes.headline
รัตนาภร   ปิ่นแก้ว

# data[].attributes.subject
รัตนาภร   ปิ่นแก้ว

# data[].attributes.headline
๊ณัฐพล                                     เขียวสด

# data[].attributes.subject
๊ณัฐพล                                     เขียวสด

# data[].attributes.body
ข้อ 1.Virus หรือ ไวรัส จะโจมตีด้วยการพรางตัวเองไปกับไฟล์ต่างๆ หากผู้ใช้พลาดเปิดไฟล์ดังกล่าว
ข้อ 2.มัลแวร์

Virus (ไวรัส)

Computer Worm (หนอนคอมพิวเตอร์)

Trojan Horse (ม้าโทรจัน)

Rootkit (รูตคิต)

Ransomware (มัลแวร์เรียกค่าไถ่)

Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

Grayware (ซอฟต์แวร์สีเทา)

Adware (ซอฟต์แวร์สนับสนุนโฆษณา)

มัลแวร์จะพยายามทำให้เครื่องคอมพิวเตอร์ที่ติดมัลแวร์เป็นตัวกระจายมัลแวร์สู่ผู้ใช้รายอื่น ด้วยการแอบใช้อีเมลเพื่อส่งไฟล์ไปยังรายชื่อผู้ติดต่อที่มีอยู่ในอีเมลของเรา

# data[].attributes.body
 ( ข้อ3)Virus (ไวรัส)
Computer Worm (หนอนคอมพิวเตอร์)
Trojan Horse (ม้าโทรจัน)
Rootkit (รูตคิต)
Ransomware (มัลแวร์เรียกค่าไถ่)
Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)
Grayware (ซอฟต์แวร์สีเทา)
Adware (ซอฟต์แวร์สนับสนุนโฆษณา)
( ข้อ1)มัลแวร์ ย่อมาจากซอฟต์แวร์ที่เป็นอันตราย เป็นคำที่ครอบคลุมสำหรับ ไวรัส เวิร์ม โทรจัน และโปรแกรมคอมพิวเตอร์ที่เป็นอันตรายอื่น ๆ ที่แฮ็กเกอร์ใช้เพื่อทำลายล้าง และเข้าถึงข้อมูลที่ละเอียดอ่อนของคุณ
กล่าวอีกนัยหนึ่งก็คือ ซอฟแวร์ถูกระบุว่าเป็นมั

# data[].attributes.headline
ด.ช.นภดล  เหล่าเวียง

# data[].attributes.subject
ด.ช.นภดล  เหล่าเวียง

# data[].attributes.body
3. ไวรัส (Virus)

# data[].attributes.headline
ด.ชกัญธิชัย สิงห์สวัสดิ์

# data[].attributes.subject
ด.ชกัญธิชัย สิงห์สวัสดิ์

# data[].attributes.body
1. Virus (ไวรัส)

2. Computer Worm (หนอนคอมพิวเตอร์)

3. Trojan Horse (ม้าโทรจัน)

4. Rootkit (รูตคิต)

5. Ransomware (มัลแวร์เรียกค่าไถ่)

6. Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

7. Grayware (ซอฟต์แวร์สีเทา)

8. Adware (ซอฟต์แวร์สนับสนุนโฆษณา)

9. Spyware (สปายแวร์ หรือ ซอฟต์แวร์สายสืบ)

10. Fileless Malware (มัลแวร์แบบไม่ต้องติดตั้งตัวเอง)

11. Bots (บอต) และ Botnets (บอตเน็ต)

12. Crimeware (ซอฟต์แวร์ในรูปแบบเครื่องมือก่ออาชญากรรม)

13. Malvertising (มัลแวร์ในรูปแบบโฆษณา)

14. Rogue Security Software (มัลแวร์หากินจากความไม่รู้)

15. Cryptojacking (การขโมยทรัพยากรคอมพิวเตอร์)

Virus หรือ ไวรัส จะโจมตีด้วยการพรางตัวเองไปกับไฟล์ต่างๆ หากผู้ใช้พลาดเปิดไฟล์ดังกล่าว ไวรัสจะติดตั้งตัวเองลงในระบบคอมพิวเตอร์ จากนั้นก็ทำสำเนาตัวเองขึ้นมา และส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นเพื่อขยายวงโจมตีออกไปได้อย่างไม่สิ้นสุด

# data[].attributes.headline
ด.ญ ปุญญพร ชลพลัง

# data[].attributes.subject
ด.ญ ปุญญพร ชลพลัง

# data[].attributes.body
1      Malware (มัลแวร์) หรือ Malicious Software คือโปรแกรมชนิดหนึ่งที่ถูกสร้างขึ้นมาเพื่อประสงค์ร้ายต่อคอมพิวเตอร์ ซึ่งในปัจจุบัน Malware ถูกแบ่งประเภทออกได้มากมายหลากหลายประเภทตามลักษณะพิเศษของแต่ละชนิดเช่น Computer Virus, Worms, Trojan house, Spyware เป็นต้น ซึ่งโปรแกรมเหล่านี้ก็สามารถแสดงผลต่อคอมพิวเตอร์และผู้ใช้งานได้
2   ประเภทของมัลแวร์ (Malware) มีอะไรบ้าง แตกต่างจากไวรัสอย่างไร ?

Virus (ไวรัส)

Computer Worm (หนอนคอมพิวเตอร์)

Trojan Horse (ม้าโทรจัน)

Rootkit (รูตคิต)

Ransomware (มัลแวร์เรียกค่าไถ่)

Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

Grayware (ซอฟต์แวร์สีเทา)

Adware (ซอฟต์แวร์สนับสนุนโฆษณา

3  มีไวรัสคอมพิวเตอร์ (Computer Virus) คือ โปรแกรมชนิดหนึ่งที่มีความสามารถในการสำเนาตัวเองเข้าไปติดอยู่ในเครื่องคอมพิวเตอร์ และถ้ามีโอกาสก็สามารถแทรกเข้าไปติดอยู่ในระบบคอมพิวเตอร์อื่นๆ ซึ่งอาจเกิดจากการนำเอาแผ่นดิสก์หรือแฟลชไดร์ฟที่ติดไวรัสจากเครื่องหนึ่งไปใช้กับอีกเครื่องหนึ่ง การที่คอมพิวเตอร์ใดติดไวรัส หมายความว่าไวรัส

# data[].attributes.headline
ด.ช. ธนากร  อาท

# data[].attributes.body
ด.ช. ธนากร  อาทรสิริรัตน์
1 .มัลแวร์คืออะไร  Malware (มัลแวร์) หรือ Malicious Software คือโปรแกรมชนิดหนึ่งที่ถูกสร้างขึ้นมาเพื่อประสงค์ร้ายต่อคอมพิวเตอร์ ซึ่งในปัจจุบัน Malware ถูกแบ่งประเภทออกได้มากมายหลากหลายประเภทตามลักษณะพิเศษของแต่ละชนิด

2 .ประเภทของมัลแวร์คือ

Virus (ไวรัส)

Computer Worm (หนอนคอมพิวเตอร์)

Trojan Horse (ม้าโทรจัน)

Rootkit (รูตคิต)

Ransomware (มัลแวร์เรียกค่าไถ่)

Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

Grayware (ซอฟต์แวร์สีเทา)

Adware (ซอฟต์แวร์สนับสนุนโฆษณา)

3  .มีอะไรบ้าง  เป้นอย่างไร

1. Computer Virus หรือที่เราคุ้นเคยกันกับคำว่า "ไวรัส" ซึ่งเป็นชื่อที่เลียนแบบกับสิ่งมีชีวิตเพราะ โปรแกรมชนิดนี้จะสามารถแพร่กระจายได้เหมือนกับเชื้อไวรัส โดยโปรแกรมนี้สามารถติดต่อจากไฟล์สู่ไฟล์ได้ ไม่ว่าจะเป็นจากในระบบเดียวกันหรือเคลื่อนย้ายข้ามระบบไปที่คอมพิวเตอร์เครื่องอื่นผ่านการฝังตัวเองไปตามโปรแกรมต่างๆ ก็ได้ ซึ่งเมื่อผู้ใช้เปิดใช้งานโปรแกรมไวรัสก็จะทำงาน โดยไวรัสจะสามารถทำลายได้ทั้ง Hardware Software และข้อมูล

2. Worms (เวิร์ม) เป็น Malware ชนิดหนึ่งที่มีคุณลักษณะพิเศษคือ ไม่ต้องอาศัยตัวกลาง เช่น ไฟล์หรือโปรแกรม ในการแพร่กระจาย เนื่องจาก Worms สามารถจำลองตัวเองขึ้นมาได้ นอกจากนี้ Worms บางชนิดไม่จำเป็นต้องอาศัยผู้ใช้งานในการแพร่กระจายตัวมันเองอีกด้วย (ผู้ใช้ไม่จำเป็นต้องเปิดโปรแกรม Worms ก็สามารถทำงานได้ด้วยตัวเอง) Worms มีความสามารถในการทำลายระบบคอมพิวเตอร์สูง ซึ่งหากยิ่งกระจายตัวเยอะเท่าไหร่ความสามารถในการทำลายก็เยอะขึ้นมากเท่านั้น

3. Trojan House (โทรจันฮอร์ส) เป็น Malware Program ที่ดูเหมือนจะไม่เป็นพิษเป็นภัยหรืออาจจะเป็นประโยชน์ต่อผู้ใช้เลยด้วยซ้ำ แต่ข้างในโปรแกรมจะแฝงส่วนที่เป็นอันตรายเอาไว้ ซึ่งหากผู้ใช้รันโปรแกรมขึ้นมาก็เสี่ยงต่อระบบถูกทำลายได้

4. Spyware (สปายแวร์) เป็น Malware Program ที่ถูกเขียนมาเพื่อสอดส่องและเก็บข้อมูลการใช้งานของผู้ใช้ เช่น ข้อมูลส่วนตัว ที่อยู่ เบอร์โทร Email รวมถึงข้อมูลสำคัญเช่น รหัสผ่านหรือข้อมูลบัตรเครดิต เป็นต้น

5. Ransomeware (แรนซัมแวร์) เป็น Malware ที่กำลังแพร่หลายมากในปัจจุบัน โดย Ransomeware จะถูกออกแบบมาเพื่อทำการเข้ารหัสข้อมูลของผู้ใช้งานหรือระบบคอมพิวเตอร์ เช่น ทำให้ผู้ใช้ไม่สามารถเปิดไฟล์ที่สำคัญได้, ไม่สามารถใช้งาน Website ได้ เป็นต้น ซึ่งถ้าหากอยากถอดรหัสไฟล์นั้นๆ ก็จะต้องจ่ายเงินให้กับแฮคเกอร์เพื่อทำการถอดรหัส โดย Ransomeware ถือว่าเป็นอาชญากรรมทางไซเบอร์ (Cybercriminals) อันดับต้นๆ ที่องค์กรในปัจจุบันมักจะพบเจอ

6. Rootkit (รูทคิต) เป็น Malware ที่ออกแบบมาเพื่อเข้าควบคุมระบบคอมพิวเตอร์ โดยโปรแกรมจะพยายามเข้าควบคุมไปในระดับ Admin-Level ของระบบเพื่อให้เหล่าแฮคเกอร์สามารถควบคุมระบบจากระยะไกลได้

7. ฺBackdoor Virus หรือ Remote Access Trojan (RAT) เป็น Malware ที่เมื่อถูกติดตั้งแล้ว โปรแกรมจะทำการลอบเข้าระบบอย่างลับๆทาง Backdoor (รูรั่วของระบบ) เพื่อให้แฮคเกอร์สามารถ Remote Control ระบบได้โดยไม่มีการแจ้งเตือนผู้ดูแลระบบ

# data[].attributes.headline
ด.ช.นภดล  เหล่าเวียง

# data[].attributes.subject
ด.ช.นภดล  เหล่าเวียง

# data[].attributes.body
2. 15ประเภท

# data[].attributes.headline
ศุภวิทย์ แก้วอาสา

# data[].attributes.subject
ศุภวิทย์ แก้วอาสา

# data[].attributes.body
มัลแวร์ คือ
มัลแวร์  ย่อมาจากซอฟต์แวร์ที่เป็นอันตราย เป็นคำที่ครอบคลุมสำหรับ ไวรัส

Virus (ไวรัส)

Computer Worm (หนอนคอมพิวเตอร์)

Trojan Horse (ม้าโทรจัน)

Rootkit (รูตคิต)

Ransomware (มัลแวร์เรียกค่าไถ่)

Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

Grayware (ซอฟต์แวร์สีเทา)

.        Adware (ซอฟต์แวร์สนับสนุนโฆษณา)
.มัลแวร์จะทำลายเครื่องคอมพิวเตอร์ทั้งฮาร์ดแวร์และซอฟต์แวร์ รวมไปถึงข้อมูลในเครื่องคอมพิวเตอร์

# data[].attributes.headline
ด.ญ มณฑกาญจน์  ตรีเกษม

# data[].attributes.subject
ด.ญ มณฑกาญจน์  ตรีเกษม

# data[].attributes.body
1.มัลเเวร์คือ โปรแกรมชนิดหนึ่งที่ถูกสร้างขึ้นมาเพื่อประสงค์ร้ายต่อคอมพิวเตอร์ ซึ่งในปัจจุบัน Malware ถูกแบ่งประเภทออกได้มากมายหลากหลายประเภท
2.มี15ประเภท

3.

Virus (ไวรัส)

Computer Worm (หนอนคอมพิวเตอร์)

Trojan Horse (ม้าโทรจัน)

Rootkit (รูตคิต)

Ransomware (มัลแวร์เรียกค่าไถ่)

Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

Grayware (ซอฟต์แวร์สีเทา)

Adware (ซอฟต์แวร์สนับสนุนโฆษณา)

# data[].attributes.headline
พงษ์พัฒน์ เปียเนตร์ 

# data[].attributes.subject
พงษ์พัฒน์ เปียเนตร์ 

# data[].attributes.body
1.มัลแวร์คือ  มัลแวร์ ย่อมาจากซอฟต์แวร์ที่เป็นอันตราย เป็นคำที่ครอบคลุมสำหรับ ไวรัส เวิร์ม โทรจัน และโปรแกรมคอมพิวเตอร์ที่เป็นอันตรายอื่น ๆ ที่แฮ็กเกอร์ใช้เพื่อทำลายล้าง และเข้าถึงข้อมูลที่ละเอียดอ่อนของคุณ
กล่าวอีกนัยหนึ่งก็คือ ซอฟแวร์ถูกระบุว่าเป็นมัลแวร์นั้น อยู่บนพื้นฐานของการใช้งานที่ต้องการมากกว่าเทคนิคเฉพาะ หรือเทคโนโลยีที่ใช้ในการสร้างมันขึ้นมา เพื่อวัตถุประสงค์ใดวัตถุประสงค์หนึ่งเพื่อหวังร้าย 2.มัลแวร์มีกี่ประเภท 15ได้แก่
1.Virus (ไวรัส)
2.Computer Worm (หนอนคอมพิวเตอร์)
3.Trojan Horse (ม้าโทรจัน
4. Rootkit (รูตคิต)
5. Ransomware (มัลแวร์เรียกค่าไถ่)
6. Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)
7. Grayware (ซอฟต์แวร์สีเทา)
8. Adware (ซอฟต์แวร์สนับสนุนโฆษณา)
9. Spyware (สปายแวร์ หรือ ซอฟต์แวร์สายสืบ)
10. Fileless Malware (มัลแวร์แบบไม่ต้องติดตั้งตัวเอง)
11. Bots (บอต) และ Botnets (บอตเน็ต)
12. Crimeware (ซอฟต์แวร์ในรูปแบบเครื่องมือก่ออาชญากรรม)
13. Malvertising (มัลแวร์ในรูปแบบโฆษณา)
14.Rogue Security Software (มัลแวร์หากินจากความไม่รู้)
15. Cryptojacking (การขโมยทรัพยากรคอมพิวเตอร์)

3.ความหมายของมัลแวร์
1. Virus (ไวรัส)

Virus หรือ ไวรัส จะโจมตีด้วยการพรางตัวเองไปกับไฟล์ต่างๆ หากผู้ใช้พลาดเปิดไฟล์ดังกล่าว ไวรัสจะติดตั้งตัวเองลงในระบบคอมพิวเตอร์ จากนั้นก็ทำสำเนาตัวเองขึ้นมา และส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นเพื่อขยายวงโจมตีออกไปได้อย่างไม่สิ้นสุด
2. Computer Worm (หนอนคอมพิวเตอร์

Computer worm หรือ หนอนคอมพิวเตอร์ มีความคล้ายคลึงกับไวรัส แต่ว่ามันฉลาดกว่าเนื่องจากมันสามารถเริ่มโจมตีได้ด้วยตนเอง โดยไม่ต้องรอผู้ใช้พลาด สามารถคัดลอก และกระจายตัวมันเองข้ามเครือข่าย เช่น ระบบเครือข่าย LAN หรืออินเทอร์เน็ต แถมการโจมตียังเป็นแบบต่อเนื่อง เครื่องที่ถูกโจมตีจะกลายเป็น Host ปล่อยหนอนออกไปโจมตีได้อย่างต่อเนื่อง
3. Trojan Horse (ม้าโทรจัน)

มีตำนานกรีกได้เล่าว่า ชาวกรีกได้มอบม้าไม้ยักษ์เป็นของขวัญสงบศึกให้แก่ชาวโทรจัน แต่ว่าความจริงในม้าได้ซ่อนกองทัพเอาไว้ เมื่อชาวโทรจันเข็นม้าเข้าไปในเมือง ทหารก็ออกมาจากม้าเพื่อรบ และชนะสงครามไปในที่สุด
4. Rootkit (รูตคิต)

Rootkit เป็นมัลแวร์ที่มีคุณสมบัติอยู่ 2 อย่าง คือ การเข้าถึงสิทธิพิเศษของระบบ และพรางตัวไม่ให้ถูกจับได้ ชื่อของมันมาจากคำว่า Root ของระบบ Unix/Linux ที่หมายถึงการเข้าถึงการเข้าถึงสิทธิพิเศษ ส่วน Kit มาจากคำว่า Tool kit หรือชุดเครื่องมือ เมื่อรวมกันก็ถมายถึง มัลแวร์ที่ทำงานในส่วนสำคัญระบบปฏิบัติการที่ต้องใช้สิทธิพิเศษในการเข้าถึง และมีเครื่องมือโจมตีหลายชนิดอยู่ในตัว

# data[].attributes.headline
ด.ญ.ศุภกานต์ ปิ่นพัฒน์

# data[].attributes.subject
ด.ญ.ศุภกานต์ ปิ่นพัฒน์

# data[].attributes.body
1. มัลแวร์ คือโปรแกรมชนิดหนึ่งที่ถูกสร้างขึ้นมาเพื่อประสงค์ร้ายต่อคอมพิวเตอร์
2. มัลแวร์มี 7 ประเภท
3. มัลแวร์ มี
3.1 Computer Virus คือโปรแกรมนี้สามารถติดต่อจากไฟล์สู่ไฟล์ได้ ไม่ว่าจะเป็นจากในระบบเดียวกันหรือเคลื่อนย้ายข้ามระบบไปที่คอมพิวเตอร์เครื่องอื่น
3.2 Worms คือ Malware ชนิดหนึ่งที่มีคุณลักษณะพิเศษคือ ไม่ต้องอาศัยตัวกลาง เช่น ไฟล์หรือโปรแกรม ในการแพร่กระจาย
3.3 Trojan house คือ Malware Program เป็นพิษเป็นภัยหรืออาจจะเป็นประโยชน์ต่อผู้ใช้เลยด้วยซ้ำ แต่ข้างในโปรแกรมจะแฝงส่วนที่เป็นอันตรายเอาไว้ ซึ่งหากผู้ใช้รันโปรแกรมขึ้นมาก็เสี่ยงต่อระบบถูกทำลายได้
3.4 Spyware คือ Malware Program ที่ถูกเขียนมาเพื่อสอดส่องและเก็บข้อมูลการใช้งานของผู้ใช้
3.5 Ransomeware คือ Malware ที่ถูกออกแบบมาเพื่อทำการเข้ารหัสข้อมูลของผู้ใช้งานหรือระบบคอมพิวเตอร์ เช่น ทำให้ผู้ใช้ไม่สามารถเปิดไฟล์ที่สำคัญได้
3.6 Rootikt คือ เป็น Malware ที่ออกแบบมาเพื่อเข้าควบคุมระบบคอมพิวเตอร์ โดยโปรแกรมจะพยายามเข้าควบคุมไปในระดับ Admin-Level ของระบบเพื่อให้เหล่าแฮคเกอร์สามารถควบคุมระบบจากระยะไกลได้
3.7 Backdoor virus คือ Malware ที่เมื่อถูกติดตั้งแล้ว โปรแกรมจะทำการลอบเข้าระบบอย่างลับๆทาง Backdoor (รูรั่วของระบบ) เพื่อให้แฮคเกอร์สามารถ Remote Control ระบบได้โดยไม่มีการแจ้งเตือนผู้ดูแลระบบ

# data[].attributes.headline
อนุสรณ์ สีหะวงษ์

# data[].attributes.subject
อนุสรณ์ สีหะวงษ์

# data[].attributes.body
มัลแวร์คืออะไร คือโปรแกรมชนิดหนึ่งที่ถูกสร้างขึ้นมาเพื่อประสงค์ร้ายต่อคอมพิวเตอร์ ซึ่งในปัจจุบัน Malware ถูกแบ่งประเภทออกได้มากมายหลากหลายประเภทตามลักษณะพิเศษของแต่ละชนิดเช่น  Computer Virus, Worms, Trojan house, Spyware เป็นต้น ซึ่งโปรแกรมเหล่านี้ก็สามารถแสดงผลต่อคอมพิวเตอร์และผู้ใช้งานได้หลากหลายรูปแบบเช่นกัน ไม่ว่าจะเป็น การขโมยข้อมูล, การเข้ารหัสข้อมูลทำให้ไม่สามารถเข้าถึงข้อมูลได้, การลบข้อมูล, การขโมยหน้า Broswer (Broswer Hijack) ,การทำลายระบบและอีกมากมายที่แฮคเกอร์สามารถคิดวิธีที่จะหาผลประโยชน์จากองค์กรของท่านได้ซึ่งในบทความนี้เราจะพาท่านมาดูกันว่าประเภทต่างๆ ของ Malware มีอะไรกันบ้าง และ Malware มีการทำงานหรือแพร่กระจายได้อย่างไร
มีกี่ประเภพ

1. Computer Virus หรือที่เราคุ้นเคยกันกับคำว่า "ไวรัส" ซึ่งเป็นชื่อที่เลียนแบบกับสิ่งมีชีวิตเพราะ โปรแกรมชนิดนี้จะสามารถแพร่กระจายได้เหมือนกับเชื้อไวรัส โดยโปรแกรมนี้สามารถติดต่อจากไฟล์สู่ไฟล์ได้ ไม่ว่าจะเป็นจากในระบบเดียวกันหรือเคลื่อนย้ายข้ามระบบไปที่คอมพิวเตอร์เครื่องอื่นผ่านการฝังตัวเองไปตามโปรแกรมต่างๆ ก็ได้ ซึ่งเมื่อผู้ใช้เปิดใช้งานโปรแกรมไวรัสก็จะทำงาน โดยไวรัสจะสามารถทำลายได้ทั้ง Hardware Software และข้อมูล

2. Worms (เวิร์ม) เป็น Malware ชนิดหนึ่งที่มีคุณลักษณะพิเศษคือ ไม่ต้องอาศัยตัวกลาง เช่น ไฟล์หรือโปรแกรม ในการแพร่กระจาย เนื่องจาก Worms สามารถจำลองตัวเองขึ้นมาได้ นอกจากนี้ Worms บางชนิดไม่จำเป็นต้องอาศัยผู้ใช้งานในการแพร่กระจายตัวมันเองอีกด้วย (ผู้ใช้ไม่จำเป็นต้องเปิดโปรแกรม Worms ก็สามารถทำงานได้ด้วยตัวเอง) Worms มีความสามารถในการทำลายระบบคอมพิวเตอร์สูง ซึ่งหากยิ่งกระจายตัวเยอะเท่าไหร่ความสามารถในการทำลายก็เยอะขึ้นมากเท่านั้น

3. Trojan House (โทรจันฮอร์ส) เป็น Malware Program ที่ดูเหมือนจะไม่เป็นพิษเป็นภัยหรืออาจจะเป็นประโยชน์ต่อผู้ใช้เลยด้วยซ้ำ แต่ข้างในโปรแกรมจะแฝงส่วนที่เป็นอันตรายเอาไว้ ซึ่งหากผู้ใช้รันโปรแกรมขึ้นมาก็เสี่ยงต่อระบบถูกทำลายได้

4. Spyware (สปายแวร์) เป็น Malware Program ที่ถูกเขียนมาเพื่อสอดส่องและเก็บข้อมูลการใช้งานของผู้ใช้ เช่น ข้อมูลส่วนตัว ที่อยู่ เบอร์โทร Email รวมถึงข้อมูลสำคัญเช่น รหัสผ่านหรือข้อมูลบัตรเครดิต เป็นต้น

5. Ransomeware (แรนซัมแวร์) เป็น Malware ที่กำลังแพร่หลายมากในปัจจุบัน โดย Ransomeware จะถูกออกแบบมาเพื่อทำการเข้ารหัสข้อมูลของผู้ใช้งานหรือระบบคอมพิวเตอร์ เช่น ทำให้ผู้ใช้ไม่สามารถเปิดไฟล์ที่สำคัญได้, ไม่สามารถใช้งาน Website ได้ เป็นต้น ซึ่งถ้าหากอยากถอดรหัสไฟล์นั้นๆ ก็จะต้องจ่ายเงินให้กับแฮคเกอร์เพื่อทำการถอดรหัส โดย Ransomeware ถือว่าเป็นอาชญากรรมทางไซเบอร์ (Cybercriminals) อันดับต้นๆ ที่องค์กรในปัจจุบันมักจะพบเจอ

6. Rootkit (รูทคิต) เป็น Malware ที่ออกแบบมาเพื่อเข้าควบคุมระบบคอมพิวเตอร์ โดยโปรแกรมจะพยายามเข้าควบคุมไปในระดับ Admin-Level ของระบบเพื่อให้เหล่าแฮคเกอร์สามารถควบคุมระบบจากระยะไกลได้

7. ฺBackdoor Virus หรือ Remote Access Trojan (RAT) เป็น Malware ที่เมื่อถูกติดตั้งแล้ว โปรแกรมจะทำการลอบเข้าระบบอย่างลับๆทาง Backdoor (รูรั่วของระบบ) เพื่อให้แฮคเกอร์สามารถ Remote Control ระบบได้โดยไม่มีการแจ้งเตือนผู้ดูแลระบบ

มีอะไรบ้าง เป็นอย่างเหล่าแฮคเกอร์หรือผู้สร้าง Malware มีวิธีหลากหลายวิธีที่จะแพร่กระจาย Malware ของเขาให้กับผู้ใช้งานหรือระบบของบริษัท ซึ่ง Malware สามารถแพร่ได้ทั้งทาง Physical อย่างตาม Flash Drive หรือทางอินเตอร์เน็ตก็ได้ แต่ส่วนมากมักจะกระจายตัวอยู่ตามอินเตอร์เน็ตมากกว่า โดยผู้ใช้มักดาวน์โหลด Malware มาโดยไม่รู้ตัว เพราะส่วนมากผู้ใช้จะถูกล่อลวงให้กดจากการเข้า Website ที่มี Malware อยู่ ยกตัวอย่างเช่น การโดน Phishing attack ซึ่งเป็นการหลอกลวงจากผู้ประสงค์ร้าย ส่วนมากมักพบในรูปแบบของอีเมล์ โดยอีเมล์จะถูกส่งมาอย่างถูกต้องแต่เนื้อหาภายในกลับมีลิ้งหรือสิ่งที่แนบที่มี Malware ซ่อนอยู่ การโจมตีของ Malware ส่วนมากมักจะเล็งที่ไปเซิร์ฟเวอร์หลักขององค์กรที่มีหน้าที่สั่งการและควบคุม (Command and Control Server) เพื่อให้แฮคเกอร์สามารถเข้าถึงและติดต่อศูนย์กลางของบริษัทที่จะทำการดึงเอาข้อมูล, ลบข้อมูลหรือ Remote Control บริษัทได้ Malware จะมีการหลบซ่อนตัวโดยการขยายสายพันธ์หรือซ่อนตัวมันเอง (Evasion) เพื่อหลบหนีจากการตรวจสอบจากผู้ดูแลระบบและเหล่า Antimalware Products ตัวอย่างเช่น

1. Polymetric Malware ซึ่งเป็น Malware ประเภทที่สามารถเปลี่ยนโค้ดมันเองได้เพื่อหลบซ่อนจากการตรวจสอบแบบ Signature-Base

2. Fileless Malware ซึ่งเป็น Malware ที่จะแฝงอยู่ใน RAM ของระบบเท่านั้นทำให้หลบเลี่ยงการค้นพบได้

3. การแฝงตัวลงใน Web proxies เพื่อหลบ Traffic และ ที่มาของ IP

4. Anti-sandbox เหล่าแฮคเกอร์หรือผู้สร้าง Malware มีวิธีหลากหลายวิธีที่จะแพร่กระจาย Malware ของเขาให้กับผู้ใช้งานหรือระบบของบริษัท ซึ่ง Malware สามารถแพร่ได้ทั้งทาง Physical อย่างตาม Flash Drive หรือทางอินเตอร์เน็ตก็ได้ แต่ส่วนมากมักจะกระจายตัวอยู่ตามอินเตอร์เน็ตมากกว่า โดยผู้ใช้มักดาวน์โหลด Malware มาโดยไม่รู้ตัว เพราะส่วนมากผู้ใช้จะถูกล่อลวงให้กดจากการเข้า Website ที่มี Malware อยู่ ยกตัวอย่างเช่น การโดน Phishing attack ซึ่งเป็นการหลอกลวงจากผู้ประสงค์ร้าย ส่วนมากมักพบในรูปแบบของอีเมล์ โดยอีเมล์จะถูกส่งมาอย่างถูกต้องแต่เนื้อหาภายในกลับมีลิ้งหรือสิ่งที่แนบที่มี Malware ซ่อนอยู่ การโจมตีของ Malware ส่วนมากมักจะเล็งที่ไปเซิร์ฟเวอร์หลักขององค์กรที่มีหน้าที่สั่งการและควบคุม (Command and Control Server) เพื่อให้แฮคเกอร์สามารถเข้าถึงและติดต่อศูนย์กลางของบริษัทที่จะทำการดึงเอาข้อมูล, ลบข้อมูลหรือ Remote Control บริษัทได้ Malware จะมีการหลบซ่อนตัวโดยการขยายสายพันธ์หรือซ่อนตัวมันเอง (Evasion) เพื่อหลบหนีจากการตรวจสอบจากผู้ดูแลระบบและเหล่า Antimalware Products ตัวอย่างเช่น

# data[].attributes.headline
ด.ญ.อันดามัน คงเสือ

# data[].attributes.subject
ด.ญ.อันดามัน คงเสือ

# data[].attributes.body
1.Malware (มัลแวร์) หรือ Malicious Software คือโปรแกรมชนิดหนึ่งที่ถูกสร้างขึ้นมาเพื่อประสงค์ร้ายต่อคอมพิวเตอร์ ซึ่งในปัจจุบัน Malware ถูกแบ่งประเภทออกได้มากมายหลากหลายประเภทตามลักษณะพิเศษของแต่ละชนิด
2.มี15ประเภท
1. Virus (ไวรัส)

Virus หรือ ไวรัส จะโจมตีด้วยการพรางตัวเองไปกับไฟล์ต่างๆ หากผู้ใช้พลาดเปิดไฟล์ดังกล่าว ไวรัสจะติดตั้งตัวเองลงในระบบคอมพิวเตอร์ จากนั้นก็ทำสำเนาตัวเองขึ้นมา และส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นเพื่อขยายวงโจมตีออกไปได้อย่างไม่สิ้นสุด

2. Computer Worm (หนอนคอมพิวเตอร์)

Computer worm หรือ หนอนคอมพิวเตอร์ มีความคล้ายคลึงกับไวรัส แต่ว่ามันฉลาดกว่าเนื่องจากมันสามารถเริ่มโจมตีได้ด้วยตนเอง โดยไม่ต้องรอผู้ใช้พลาด สามารถคัดลอก และกระจายตัวมันเองข้ามเครือข่าย เช่น ระบบเครือข่าย LAN หรืออินเทอร์เน็ต แถมการโจมตียังเป็นแบบต่อเนื่อง เครื่องที่ถูกโจมตีจะกลายเป็น Host ปล่อยหนอนออกไปโจมตีได้อย่างต่อเนื่อง

หนอนคอมพิวเตอร์สามารถทำลายข้อมูล และแบนด์วิดท์ เพื่อสร้างความเสียหายให้กับคอมพิวเตอร์ รวมไปถึงการทำให้คอมพิวเตอร์หยุดทำงานอีกด้วย

3. Trojan Horse (ม้าโทรจัน)

มีตำนานกรีกได้เล่าว่า ชาวกรีกได้มอบม้าไม้ยักษ์เป็นของขวัญสงบศึกให้แก่ชาวโทรจัน แต่ว่าความจริงในม้าได้ซ่อนกองทัพเอาไว้ เมื่อชาวโทรจันเข็นม้าเข้าไปในเมือง ทหารก็ออกมาจากม้าเพื่อรบ และชนะสงครามไปในที่สุด

ม้าโทรจันก็เช่นกัน มันเป็นมัลแวร์ที่ปลอมตัวเป็นไฟล์ธรรมดาทั่วไปที่ไม่มีพิษมีภัย เช่น ปลอมตัวเป็นไฟล์ Excel ที่ดูปลอดภัย แต่ทันทีที่เราเปิดไฟล์นั้นขึ้นมา ม้าโทรจันจะเริ่มทำงานอีกที

4. Rootkit (รูตคิต)

Rootkit เป็นมัลแวร์ที่มีคุณสมบัติอยู่ 2 อย่าง คือ การเข้าถึงสิทธิพิเศษของระบบ และพรางตัวไม่ให้ถูกจับได้ ชื่อของมันมาจากคำว่า Root ของระบบ Unix/Linux ที่หมายถึงการเข้าถึงการเข้าถึงสิทธิพิเศษ ส่วน Kit มาจากคำว่า Tool kit หรือชุดเครื่องมือ เมื่อรวมกันก็ถมายถึง มัลแวร์ที่ทำงานในส่วนสำคัญระบบปฏิบัติการที่ต้องใช้สิทธิพิเศษในการเข้าถึง และมีเครื่องมือโจมตีหลายชนิดอยู่ในตัว

5. Ransomware (มัลแวร์เรียกค่าไถ่)

มัลแวร์ตกเป็นข่าวอยู่บ่อยครั้งในช่วงที่ Bitcoin กำลังเฟื่องฟู โดยมันเป็นมัลแวร์ที่จะจู่โจมเหยื่อด้วยการเข้ารหัสไฟล์ในคอมพิวเตอร์ เพื่อจับไฟล์เป็นตัวประกัน หากผู้ใช้อยากได้รหัสสำหรับปลดล็อคไฟล์คืน จะต้องจ่ายเงินให้กับแฮกเกอร์ด้วย Bitcoin เสียก่อน ซึ่งจำนวนเงินที่เรียกมีตั้งแต่หลักพันไปถึงหลายแสนเลยทีเดียว

6. Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

มีหลายชื่อเรียกเหลือเกิน ไม่ว่าจะเป็น Keyloggers หรือ Keystroke Loggers หรือ System Monitoring เป็นมัลแวร์ที่ใช้ในการแอบดูพฤติกรรมการใช้งาน และบันทึกข้อมูลการใช้งานโปรแกรมต่างๆ และบันทึกการใช้งานคีย์บอร์ด เพื่อแอบดูรหัสผ่าน พบการโจมตีทั้งบนคอมพิวเตอร์ และสมาร์ทโฟน

ข้อมูลการใช้งานจะถูกส่งไปยังเซิร์ฟเวอร์ของแฮกเกอร์ เพื่อคัดกรองข้อมูลที่สำคัญออกมาใช้ประโยชน์ในทางมิชอบ เช่นพวกบัญชี, รหัสผ่าน, ข้อมูลบัตรเครดิต ฯลฯ

7. Grayware (ซอฟต์แวร์สีเทา)

คำว่า Grayware ปรากฏเป็นครั้งแรกในเดือนกันยายน ปี ค.ศ. 2004 (พ.ศ. 2547) ใช้เรียกซอฟต์แวร์ หรือไฟล์ที่ไม่ใช่มัลแวร์ แต่สามารถส่งผลกระทบต่อประสิทธิภาพของระบบคอมพิวเตอร์ และมีผลกระทบต่อความปลอดภัยของระบบ

ในแง่ดี Grayware แค่สร้างความน่ารำคาญให้กับผู้ใช้ แต่อย่างเลวร้ายที่สุด คือมันอาจทำหน้าที่แอบดูการใช้งานของเราได้เหมือนกับ Keylogger ด้วย

บางครั้งมันอาจจะเป็นซอฟต์แวร์ปกติที่เราใช้งานอยู่เป็นประจำ แต่เมื่อมีการค้นพบช่องโหว่ แล้วผู้พัฒนาไม่อัปเดตปิดช่องโหว่ให้ เราก็สามารถเรียกว่า Grayware ได้เช่นกัน เช่น ระบบปฏิบัติการ Windows เวอร์ชันเก่าที่ Microsoft หยุดสนับสนุนไปแล้ว

8. Adware (ซอฟต์แวร์สนับสนุนโฆษณา)

ถือเป็น Grayware ประเภทหนึ่ง ออกแบบมาเพื่อแสดงผลโฆษณาบนหน้าจอของคุณ ส่วนใหญ่จะปรากฏบนเว็บเบราว์เซอร์ หรือไม่ก็หน้าต่าง Popup เด้งขึ้นมาบนหน้าจอเลย

โดยปกติแล้ว Adware จะมาในรูปแบบของการทำตัวเป็นซอฟต์แวร์ที่ไม่มีพิษภัย หรือไม่ก็มาทื่อๆ กับตัวติดตั้งโปรแกรม (Program Installer) เลย หากเราติดตั้งโดยไม่อ่านรายละเอียดให้ดี เราอาจจะเป็นคนติดตั้ง Adware ลงเครื่องด้วยตนเองโดยที่ไม่รู้ตัว โดยเฉพาะอย่างยิ่งในบรรดาโปรแกรมฟรีต่างๆ

9. Spyware (สปายแวร์ หรือ ซอฟต์แวร์สายสืบ)

Spyware หรือ สปายแวร์ จัดเป็นมัลแวร์ที่มีเป้าหมายในเก็บรวบรวมข้อมูลของผู้ใช้ หรือองค์กรแบบลับๆ เพื่อส่งกลับไปยังแฮกเกอร์ บ่อยครั้งที่สปายแวร์ถูกใช้ในการหาข้อมูลเพื่อนำไปขายต่อ หรือในกรณีรุนแรงก็จะขโมยข้อมูลบัตรเครดิต และรายละเอียดบัญชีไปซื้อของออนไลน์

บาง Spyware จะสามารถติดตั้งซอฟต์แวร์เพิ่มเติม และเปลี่ยนการตั้งค่าอุปกรณ์ของคุณให้เอื้อต่อการโจมตีมากขึ้นได้อีกด้วย

รูปแบบการทำงานของ Spyware เคยปรากฏอยู่ในซอฟต์แวร์ที่มีชื่อเสียงอย่าง AOL Instant Messenger, DivX และ FlashGet มาแล้ว โดยมันแอบติดตามพฤติกรรมการใช้งานของผู้ใช้งานแบบลับๆ แม้แต่ Facebook ก็เคยแอบทำมาแล้วในแอป Onavo

10. Fileless Malware (มัลแวร์แบบไม่ต้องติดตั้งตัวเอง)

Fileless Malware เป็นมัลแวร์ที่ไม่ต้องติดตั้งตัวเองลงในเครื่องเพื่อเริ่มปฏิบัติการโจมตี แต่มันจะอาศัยประโยชน์จากซอฟต์แวร์ที่มีอยู่แล้วในเครื่องในการโจมตีแทน เช่น Microsoft Office Macros, PowerShell, WMI และพวก System Tools ต่างๆ ด้วยเทคนิคที่เรียกว่า LOLBins ในการรันชุดคำสั่งบนหน่วยความโดยตรง เช่น ในแรม ด้วยวิธีนี้ ทำให้มันทำงานได้อย่างไร้ร่องรอย ยากต่อการตรวจพบ

11. Bots (บอต) และ Botnets (บอตเน็ต)

Botnets (มาจากคำว่า "Robot และ Network") คือ กลุ่ม Bots ขนาดยักษ์ มันสามารถถูกใช้งานให้เกิดประโยชน์ได้อย่างมหาศาล แต่ก็สามารถนำมาใช้ในการโจมตีได้ด้วยเช่นกัน เช่น การยิง Distributed Denial of Service (DDoS) ให้เป้าหมายล่ม, ส่งสแปม, แพร่กระจายมัลแวร์

Botnets สามารถขยายปริมาณ Bots ได้ด้วยการกระจายมัลแวร์ออกไปเพื่อทำให้คอมพิวเตอร์ที่ตกเป็นเหยื่อทำหน้าที่เป็น Bots ด้วย ซึ่งเหยื่อส่วนใหญ่มักจะไม่รู้ตัวด้วยซ้ำว่าตนเองได้กลายเป็นส่วนหนึ่งของ Botsnets ไปแล้ว

12. Crimeware (ซอฟต์แวร์ในรูปแบบเครื่องมือก่ออาชญากรรม)

Crimeware มีความหมายตามชื่อของมันคือ เครื่องมือก่ออาชญากรรม ที่มีแฮกเกอร์ทำออกมาขาย หรือแจก ให้กับผู้ที่ไม่มีทักษะในการแฮก แต่อยากจะแฮกใครสักคน เครื่องมือเหล่านี้ออกแบบมาให้ใช้งานง่ายๆ

ส่วนใหญ่การโจมตีจะไม่มีความซับซ้อนมากนัก เป็นพวกเครื่องมือส่องจอ หรือเก็บข้อมูลการใช้คีย์บอร์ดอะไรทำนองนี้

13. Malvertising (มัลแวร์ในรูปแบบโฆษณา)

Malvertising คือ การใช้โฆษณาบนโลกออนไลน์ เพื่อแพร่กระจายมัลแวร์ เมื่อเราคลิกดูโฆษณาดังกล่าว เราจะถูกพาไปยังเว็บไซต์อันตรายที่มีการฝังสคริปต์มัลแวร์เอาไว้

อันตรายที่น่ากลัว คือ แฮกเกอร์จะนำโฆษณานี้ไปลง กับระบบโฆษณาต่างๆ ที่เว็บไซต์ทั่วไปนิยมใช้งานกัน

14.Rogue Security Software (มัลแวร์หากินจากความไม่รู้)

นี่เป็นมัลแวร์ที่หากินจากความไม่รู้ และความหวาดหลัวของเหยื่อ วิธีการหาเหยื่อจะนิยมใช้ช่องทาง Malvertising นี่แหละ แต่รูปแบบการโจมตี ส่วนใหญ่จะเป็นการทำหน้าต่างแจ้งเตือนบอกว่า ระบบคอมพิวเตอร์ของคุณกำลังมีปัญหา พบไวรัส, มีมัลแวร์ ฯลฯ อยู่ถึง xxx ตัว สามารถคลิกสแกนตรวจสอบรายละเอียดได้ฟรีไม่มีค่าใช้จ่าย

และเมื่อเราคลิกเพื่อทำการสแกนไป ก็จะมีหน้าต่างกราฟิกที่ดูเหมือนว่ามันกำลังสแกนคอมพิวเตอร์เราอยู่จริงๆ และปิดท้ายด้วยการ หากต้องการกำจัดมัลแวร์ที่สแกนเจอทิ้ง ให้เราจ่ายเงินกี่บาทก็ว่ากันไป ...แม้ว่าในความจริงแล้ว มันไม่ได้สแกนอะไรเลย และคอมพิวเตอร์คุณของคุณก็อาจจะปลอดภัยอยู่แล้วก็ได้ ในกรณีที่เลวร้าย มันอาจไม่ได้เอาเงิน แต่จะส่งลิงก์มัลแวร์มาหลอกให้เราติดตั้งแทน

15. Cryptojacking (การขโมยทรัพยากรคอมพิวเตอร์)

Cryptojacking หรือ การขโมยทรัพยากรคอมพิวเตอร์ เป็นการหาเงินดิจิทัลจำเป็นต้องใช้ฮาร์ดแวร์ประสิทธิภาพสูงในการถอดสมการ หรือที่เรียกกันว่า "ขุดเหรียญ" ที่ต่อมามีคนพัฒนาระบบคลาวด์สำหรับขุดเหรียญขึ้นมา เพื่อดึงทรัพยากรจากคอมพิวเตอร์หลายๆ เครื่องมาช่วยกันขุดผ่านอินเทอร์เน็ต

มันมีจาวาสคริปต์ (JavaScript) ที่เจ้าของเว็บไซต์สามารถฝังเอาไว้บนหน้าเว็บ และเมื่อมีคนเข้ามาใช้งาน คอมพิวเตอร์ของคุณก็จะกลายเป็นแรงงานขุดเหมืองให้กับเจ้าของเว็บไซต์นั้นๆ โดยทันที หากมองในแง่ดี มันก็เป็นเหมือนช่วยค่าโฆษณาของเว็บไซต์นั้นๆ แต่ปัญหา คือ ส่วนใหญ่จะเป็นการ "แอบทำ" โดยที่ไม่บอกผู้เข้าชมเว็บไซต์นั้นๆ ก่อน รู้สึกตัวอีกทีก็ตอนที่ระบบช้าลง CPU ทำงาน 100% โน่นเลย ก็ถือเป้นการขโมยทรัพยากรคอมพิวเตอร์ ในรูปแบบนึง

แต่โชคดีที่การป้องกัน Cryptojacking นั้นไม่ยาก แค่ปิดการทำงานของ JavaScript หรือลงส่วนขยายของ โปรแกรมเว็บเบราว์เซอร์ (Web Browser) ก็สามารถป้องกันได้แล้ว

# data[].attributes.headline
ด.ญ กันยกร แสงประกาย

# data[].attributes.subject
ด.ญ กันยกร แสงประกาย

# data[].attributes.body
1. เชื้อไวรัส
2.มี 15 ประเภท
3.

Virus (ไวรัส)

Computer Worm (หนอนคอมพิวเตอร์)

Trojan Horse (ม้าโทรจัน)

Rootkit (รูตคิต)

Ransomware (มัลแวร์เรียกค่าไถ่)

Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

Grayware (ซอฟต์แวร์สีเทา)

Adware (ซอฟต์แวร์สนับสนุนโฆษณา)

# data[].attributes.headline
ด.ญ.ประภัสสร ศรีอุบล

# data[].attributes.subject
ด.ญ.ประภัสสร ศรีอุบล

# data[].attributes.body
ประเภทของมัลแวร์
1.มัลแวร์คืออะไร
มัลแวร์ คือซอฟต์แวร์ที่เป็นอันตราย เป็นคำที่ครอบคลุมสำหรับ ไวรัส เวิร์ม โทรจัน และโปรแกรมคอมพิวเตอร์ที่เป็นอันตรายอื่น ๆ ที่แฮ็กเกอร์ใช้เพื่อทำลายล้าง และเข้าถึงข้อมูลที่ละเอียดอ่อนของคุณ

2.มีกี่ประเภท
15 ประเภท

3.มีอะไรบ้าง เป็นอย่างไร

3.1 Virus หรือ ไวรัส จะโจมตีด้วยการพรางตัวเองไปกับไฟล์ต่างๆ หากผู้ใช้พลาดเปิดไฟล์ดังกล่าว ไวรัสจะติดตั้งตัวเองลงในระบบคอมพิวเตอร์ จากนั้นก็ทำสำเนาตัวเองขึ้นมา และส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นเพื่อขยายวงโจมตีออกไปได้อย่างไม่สิ้นสุด

3.2
Computer worm หรือ หนอนคอมพิวเตอร์ มีความคล้ายคลึงกับไวรัส แต่ว่ามันฉลาดกว่าเนื่องจากมันสามารถเริ่มโจมตีได้ด้วยตนเอง โดยไม่ต้องรอผู้ใช้พลาด สามารถคัดลอก และกระจายตัวมันเองข้ามเครือข่าย เช่น ระบบเครือข่าย LAN หรืออินเทอร์เน็ต แถมการโจมตียังเป็นแบบต่อเนื่อง เครื่องที่ถูกโจมตีจะกลายเป็น Host ปล่อยหนอนออกไปโจมตีได้อย่างต่อเนื่อง

3.3
Rootkit เป็นมัลแวร์ที่มีคุณสมบัติอยู่ 2 อย่าง คือ การเข้าถึงสิทธิพิเศษของระบบ และพรางตัวไม่ให้ถูกจับได้ ชื่อของมันมาจากคำว่า Root ของระบบ Unix/Linux ที่หมายถึงการเข้าถึงการเข้าถึงสิทธิพิเศษ ส่วน Kit มาจากคำว่า Tool kit หรือชุดเครื่องมือ เมื่อรวมกันก็ถมายถึง มัลแวร์ที่ทำงานในส่วนสำคัญระบบปฏิบัติการที่ต้องใช้สิทธิพิเศษในการเข้าถึง และมีเครื่องมือโจมตีหลายชนิดอยู่ในตัว

3.4 คำว่า Grayware ปรากฏเป็นครั้งแรกในเดือนกันยายน ปี ค.ศ. 2004 (พ.ศ. 2547) ใช้เรียกซอฟต์แวร์ หรือไฟล์ที่ไม่ใช่มัลแวร์ แต่สามารถส่งผลกระทบต่อประสิทธิภาพของระบบคอมพิวเตอร์ และมีผลกระทบต่อความปลอดภัยของระบบ

3.5
ในแง่ดี Grayware แค่สร้างความน่ารำคาญให้กับผู้ใช้ แต่อย่างเลวร้ายที่สุด คือมันอาจทำหน้าที่แอบดูการใช้งานของเราได้เหมือนกับ Keylogger ด้วย

# data[].attributes.headline
ด.ช.กิตติภูมิ มูลราช

# data[].attributes.subject
ด.ช.กิตติภูมิ มูลราช

# data[].attributes.body
1.มัลแวร์ คือ โปรแกรมที่สร้างความเสียหายให้กับคอมพิวเตอร์
2.มีกี่ประเภท มี7ประเภท

3.มีอะไรบ้างเป้นอย่างไร

Virus (ไวรัส) คือมักจะแฝงตัวมากับโปรแกรมคอมพิวเตอร์หรือไฟล์และสามารถแพร่กระจายไปยังเครื่องอื่น ๆ ได้โดยแนบตัวเองไปกับโปรแกรมหรือไฟล์ดังกล่าว แต่ไวรัสจะทำงานก็ต่อเมื่อมีการรันโปรแกรมหรือเปิดไฟล์เท่านั้น

Computer Worm (หนอนคอมพิวเตอร์)สามารถแพร่กระจายตัวเองไปยังคอมพิวเตอร์และอุปกรณ์เครื่องอื่น ๆ ผ่านทางระบบเครือข่าย เช่น อีเมล หรือระบบแชร์ไฟล์

Trojan Horse (ม้าโทรจัน) หลอกล่อผู้ใช้ว่าเป็นโปรแกรมที่ปลอดภัย แต่จริง ๆ แล้วจะทำให้เกิดความเสียหายเมื่อผู้ใช้หลงเชื่อนำไปติดตั้ง โดยที่ผู้ใช้ไม่รู้ตัวว่ามีโปรแกรมอื่นที่อันตรายแฝงตัวมาด้วย

Rootkit (รูตคิต)ปิดช่องทางให้ผู้อื่นเข้ามาติดตั้งโปรแกรมเพิ่มเติมเพื่อควบคุมเครื่อง พร้อมได้สิทธิ์ของผู้ดูแลระบบ (Root)

Ransomware (มัลแวร์เรียกค่าไถ่)ทำการเข้ารหัสหรือล็อกไฟล์ ผู้ใช้จะไม่สามารถเปิดไฟล์หรือคอมพิวเตอร์ได้ จากนั้นก็จะส่งข้อความ “เรียกค่าไถ่” เพื่อแลกกับการถอดรหัสเพื่อกู้ข้อมูลคืนมา

Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)มีหลายชื่อเรียกเหลือเกิน ไม่ว่าจะเป็น Keyloggers หรือ Keystroke Loggers หรือ System Monitoring เป็นมัลแวร์ที่ใช้ในการแอบดูพฤติกรรมการใช้งาน และบันทึกข้อมูลการใช้งานโปรแกรมต่างๆ และบันทึกการใช้งานคีย์บอร์ด เพื่อแอบดูรหัสผ่าน พบการโจมตีทั้งบนคอมพิวเตอร์ และสมาร์ทโฟน

Adwareแวร์คือแอปพลิเคชั่นซอฟต์แวร์ใด ๆ ที่มีการแสดงแบนเนอร์โฆษณา ขณะที่โปรแกรมกำลังทำงาน ผู้เขียนแอปพลิเคชันเหล่านี้ มีรหัสเพิ่มเติมที่จะแสดงโฆษณา ซึ่งสามารถดูได้ผ่านหน้าต่างป๊อปอัป หรือผ่านแถบที่ปรากฏบนหน้าจอคอมพิวเตอร์ แอดแวร์สร้างรายได้ให้กับผู้พัฒนา

# data[].attributes.headline
ด.ญ ธฤษวรรณ มั่นทอง

# data[].attributes.subject
ด.ญ ธฤษวรรณ มั่นทอง

# data[].attributes.headline
เอื้ออังกูร กอกัน

# data[].attributes.subject
เอื้ออังกูร กอกัน

# data[].attributes.body
อัน1 มัลแวร์คือะไรโปรแกรมชนิดหนึ่งที่ถูกสร้างขึ้นมาเพื่อประสงค์ร้ายต่อคอมพิวเตอร์ ซึ่งในปัจจุบัน Malware ถูกแบ่งประเภทออกได้มากมายหลากหลายประเภทตามลักษณะพิเศษของแต่ละชนิดเช่น  Computer Virus, Worms, Trojan house, Spyware เป็นต้น ซึ่งโปรแกรมเหล่านี้ก็สามารถแสดงผลต่อคอมพิวเตอร์และผู้ใช้งานได้หลากหลายรูปแบบเช่นกัน ไม่ว่าจะเป็น การขโมยข้อมูล, การเข้ารหัสข้อมูลทำให้ไม่สามารถเข้าถึงข้อมูลได้, การลบข้อมูล, การขโมยหน้า Broswer (Broswer Hijack) ,การทำลายระบบและอีกมากมายที่แฮคเกอร์สามารถคิดวิธีที่จะหาผลประโยชน์จากองค์กรของท่านได้ซึ่งในบทความนี้เราจะพาท่านมาดูกันว่าประเภทต่างๆ ของ Malware มีอะไรกันบ้าง และ Malware มีการทำงานหรือแพร่กระจายได้อย่างไร

1. Computer Virus หรือที่เราคุ้นเคยกันกับคำว่า "ไวรัส" ซึ่งเป็นชื่อที่เลียนแบบกับสิ่งมีชีวิตเพราะ โปรแกรมชนิดนี้จะสามารถแพร่กระจายได้เหมือนกับเชื้อไวรัส โดยโปรแกรมนี้สามารถติดต่อจากไฟล์สู่ไฟล์ได้ ไม่ว่าจะเป็นจากในระบบเดียวกันหรือเคลื่อนย้ายข้ามระบบไปที่คอมพิวเตอร์เครื่องอื่นผ่านการฝังตัวเองไปตามโปรแกรมต่างๆ ก็ได้ ซึ่งเมื่อผู้ใช้เปิดใช้งานโปรแกรมไวรัสก็จะทำงาน โดยไวรัสจะสามารถทำลายได้ทั้ง Hardware Software และข้อมูล

2. Worms (เวิร์ม) เป็น Malware ชนิดหนึ่งที่มีคุณลักษณะพิเศษคือ ไม่ต้องอาศัยตัวกลาง เช่น ไฟล์หรือโปรแกรม ในการแพร่กระจาย เนื่องจาก Worms สามารถจำลองตัวเองขึ้นมาได้ นอกจากนี้ Worms บางชนิดไม่จำเป็นต้องอาศัยผู้ใช้งานในการแพร่กระจายตัวมันเองอีกด้วย (ผู้ใช้ไม่จำเป็นต้องเปิดโปรแกรม Worms ก็สามารถทำงานได้ด้วยตัวเอง) Worms มีความสามารถในการทำลายระบบคอมพิวเตอร์สูง ซึ่งหากยิ่งกระจายตัวเยอะเท่าไหร่ความสามารถในการทำลายก็เยอะขึ้นมากเท่านั้น

3. Trojan House (โทรจันฮอร์ส) เป็น Malware Program ที่ดูเหมือนจะไม่เป็นพิษเป็นภัยหรืออาจจะเป็นประโยชน์ต่อผู้ใช้เลยด้วยซ้ำ แต่ข้างในโปรแกรมจะแฝงส่วนที่เป็นอันตรายเอาไว้ ซึ่งหากผู้ใช้รันโปรแกรมขึ้นมาก็เสี่ยงต่อระบบถูกทำลายได้

2มัลแวร์มีกี่ประเภท

Virus (ไวรัส)อินเตอร์เน็ต

Computer Worm (หนอนคอมพิวเตอร์)

Trojan Horse (ม้าโทรจัน)

Rootkit (รูตคิต)

Ransomware (มัลแวร์เรียกค่าไถ่)

Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

Grayware (ซอฟต์แวร์สีเทา)

# data[].attributes.headline
ด.ช.ชิษณุพงศ์ ชามโสม

# data[].attributes.subject
ด.ช.ชิษณุพงศ์ ชามโสม

# data[].attributes.body
1.มัลแวร์คือ  มัลแวร์ ย่อมาจากซอฟต์แวร์ที่เป็นอันตราย เป็นคำที่ครอบคลุมสำหรับ ไวรัส เวิร์ม โทรจัน และโปรแกรมคอมพิวเตอร์ที่เป็นอันตราย
2.มัลแวร์มีทั้งหมด9ประเภท  [ที่ค้นเจอ] 3.ยกตัวอย่างเช่น ไวรัส[virus]

1. Adware คำนี้อาจจะเคยได้ยินบ่อยๆ Adware เป็นมัลแวร์ประเภทหนึ่งที่เมื่อติดตั้งแล้ว มักจะมีโฆษณาอยู่ในตัวโปรแกรมเลย หรือบางครั้งก็เรียกเปิดหน้าเว็บเพื่อป๊อปอัพขึ้นมาโดยอัตโนมัติ (ไม่ต้องคลิก) ส่วนใหญ่โปรแกรมเหล่านี้จะฟรี!! (และแถมโฆษณาด้วย)

2. Bot คือซอฟต์แวร์ที่สร้างขึ้นมาเพื่อทำงานใดงานหนึ่งแบบอัตโนมัติ เราอาจจะเคยได้ยินมันในชื่อ Bot เกม ที่ทำการเล่นเกมให้แบบอัตโนมัติ แต่สำหรับ Bot ที่เป็นมัลแวร์ก็จะถูกเรียกชื่อในแต่ละกรณีที่ต่างกันไป เช่น Botnets (เครื่องที่ถูกแฮกเกอร์ควบคุม ) ใช้มาเพื่อการโจมตีแบบ DDoS หรือ Spambot เพื่อใช้สำหรับการส่ง SPAM เป็นต้น

3. Bug คำคุ้นหูของโปรแกรมเมอร์ ที่เกิดมาจากความผิดพลาดของโปรแกรมเมอร์ หรือแม้กระทั่งความผิดพลาดของผู้ใช้งานระบบ จนเป็นช่องโหว่ให้แฮกเกอร์เข้าไปโจมตีระบบได้

4. Ransomware มัลแวร์มาแรงชื่อคุ้นหูแห่งปีสร้างความเสียหายในหลากหลายวงการ มัลแวร์ประเภทนี้จะทำการเข้ารหัสไฟล์ให้ไม่สามารถเปิดใช้งานได้ ซึ่งถ้าต้องการให้สามารถใช้งานได้อีกครั้งจำเป็นต้องจ่ายเงินค่าไถ่ให้กับเหล่าแฮกเกอร์เพื่อถอดรหัสไฟล์เหล่านั้น

5. Rootkit เป็นมัลแวร์ที่สามารถควบคุมเครื่อง หรือ เข้าใช้เครื่องที่ถูกติดตั้งได้จากระยะไกล และมีคุณสมบัติเด่นในด้านการหลบซ่อน ทำให้จะทำการลบ หรือ ตรวจจับเป็นไปได้ยาก

6. Spyware ชื่อฟ้องไว้อย่างชัดเจนว่าเป็นสายลับ ซึ่งจะทำการเก็บข้อมูลการใช้งานต่างๆ ของเครื่องที่ถูกติดตั้ง แล้วส่งไปยังแฮกเกอร์ ที่คุ้นหูที่สุดก็คงเป็นโปรแกรม Keylogger เป็นมัลแวร์ที่เก็บทุกแป้นที่พิมพ์ที่ผู้ใช้พิมพ์ (ส่วนใหญ่ Capture หน้าจอไปพร้อมๆกันด้วย) โดยไม่รู้ตัว

7. Trojan Horse ม้าเมืองทรอย เป็นมัลแวร์ที่ทำตัวเหมือนโปรแกรมปกติ เช่น โปรแกรมแปลง MP3 โปรแกรมโหลดรูปอัตโนมัติจาก Instagram เพื่อหลอกให้ดาวน์โหลดมาใช้งาน แต่หลังจากที่ติดตั้งแล้วกลับเปิดช่องโหว่ให้แฮกเกอร์เข้าควมคุมหรือขโมยข้อมูลจากเครื่องที่ติดตั้งได้

8. Virus คือมัลแวร์ประเภทหนึ่งที่สามารถคัดลอกตัวเองกระจายไปยังเครื่องอื่นๆ โดยผ่าน ไฟล์ประเภทต่างๆ เช่น Script file , Document File เป็นต้น เมื่อติดไวรัสแล้วจะส่งผลหลายอย่างเช่น อาจจะถูกขโมยข้อมูล ทำเครื่องที่โดนไวรัสช้า หรือ หยุดทำงานตลอดเวลา

9. Worm หรือหนอนคอมพิวเตอร์ เป็นมัลแวร์ที่พบเจอได้ง่ายที่สุด ด้วยวิธีการแพร่กระจายผ่านระบบเน็ตเวิรค์ หรือ อินเทอร์เน็ต ผ่านทางช่องโหว่ของระบบปฎิบัติการ เพื่อเข้าสร้างความเสียหาย ลบไฟล์ สร้างไฟล์ หรือขโมยข้อมูล โดยส่วนใหญ่หนอนคอมพิวเตอร์จะแพร่กระจายผ่านการส่งอีเมลที่แนบไฟล์ที่มีหนอนคอมพิวเตอร์อยู่ไปยังชื่อผู้ติดต่อของเครื่องที่โดนติด

หรือพูดได้ว่ามัลแวร์เป็นเหมือนไวรัส[virus]ชนิดหนึ่งที่อันตรายเป็นอย่างมากเลยทีเดียว

# data[].attributes.headline
ด.ช.ชาตรี ลีลาเมือง

# data[].attributes.subject
ด.ช.ชาตรี ลีลาเมือง

# data[].attributes.body
1.มัลแวร์คืออะไร
ตอบ มัลแวร์ ย่อมาจากซอฟต์แวร์ที่เป็นอันตราย เป็นคำที่ครอบคลุมสำหรับ ไวรัส เวิร์ม โทรจัน และโปรแกรมคอมพิวเตอร์ที่เป็นอันตรายอื่น ๆ ที่แฮ็กเกอร์ใช้เพื่อทำลายล้าง และเข้าถึงข้อมูลที่ละเอียดอ่อนของคุณ

2.มีกี่ประเภท
ตอบ 13ประเภท

3.มีอะไรบ้าง เป็นอย่างไร
1.ไวรัส (Virus)

ไวรัสคอมพิวเตอร์นั้น เป็นสิ่งที่สื่อส่วนใหญ่ และผู้ใช้งานทั่วไปเรียกโปรแกรมมัลแวร์ทุกตัวที่รายงานในข่าว โชคดีที่โปรแกรมมัลแวร์ส่วนใหญ่ไม่ใช่ไวรัส

2.
เวิร์ม (Worms)

เวิร์มนั้นมีมาก่อนไวรัสคอมพิวเตอร์ ต้องย้อนกลับไปจนถึงวันที่ยังมีคอมพิวเตอร์แบบเมนเฟรม แพร่กระจายไปโดยอีเมล สิ่งที่ทำให้เวิร์มกลายเป็นสิ่งที่มีชื่อเสียงในปลายปี 1990 และเป็นเวลาเกือบทศวรรษที่ผ่านมาแล้ว

3.
โทรจัน (Trojans)

ปัจจุบันมัลแวร์ประเภทเวิร์มนั้นถูกแทนที่โดย ม้าโทรจัน (Remote Access Trojan) ซึ่งโปรแกรมมัลแวร์ที่ถือว่าเป็นอาวุธที่เหมาะสมสำหรับแฮกเกอร์

4.
ลูกผสมและแบบรูปแบบที่แปลกใหม่ (Hybrids and Exotic Forms)

ณ วันนี้ มัลแวร์ส่วนใหญ่เป็นการรวมกันของโปรแกรมที่เป็นอันตราย ซึ่งมักจะรวมถึงบางส่วนของโทรจันและเวิร์ม และบางครั้งก็เป็นไวรัส โดยปกติแล้วโปรแกรมมัลแวร์

5.มัลแวร์เรียกค่าไถ่ (Ransomware)

โปรแกรมมัลแวร์ที่เข้ารหัสข้อมูลของคุณ และถือเอาข้อมูลที่มีค่าเป็นตัวประกัน โดยรอการชำระเงินดิจิทัล ซึ่งเป็นจำนวนเปอร์เซ็นต์ที่เพิ่มขึ้นอย่างมากของมัลแวร์ในช่วงไม่กี่ปีที่ผ่านมา และเปอร์เซ็นต์ยังคงเพิ่มขึ้นอย่างต่อเนื่อง

6.
มัลแวร์แบบไฟล์เลสส์ (Fileless Malware)

มัลแวร์แบบไฟล์เลสส์ ไม่ใช่มัลแวร์ประเภทอื่นที่แตกต่างกันนัก แต่มีคำอธิบายเพิ่มเติมเกี่ยวกับวิธีการใช้ประโยชน์และความพยายามอย่างต่อเนื่อง ที่แตกต่างจากมัลแวร์แบบดั้งเดิม ไม่ว่าจะเป็นเรื่องของ การเดินทางและติดแพร่กระจายไปยังระบบใหม่ โดยใช้ระบบไฟล์ มัลแวร์แบบไฟล์เลสส์ ซึ่งปัจจุบันประกอบด้วยมากกว่า 50 เปอร์เซ็นต์ของมัลแวร์ทั้งหมด

7.
แอดแวร์ (Adware)

หากคุณโชคดี โปรแกรมมัลแวร์เพียงตัวเดียวที่คุณติด คือแอดแวร์ ซึ่งพยายามเปิดเผยผู้ใช้ปลายทางที่ถูกโจมตีไปยังโฆษณาที่อาจเป็นอันตราย

8.มัลเวอร์ไทซิ่ง (Malvertising)

เพื่อไม่ให้สับสนกับแอดแวร์ มัลเวอร์ไทซิ่ง คือการใช้โฆษณา หรือเครือข่ายโฆษณาที่ถูกกฎหมาย เพื่อส่งมัลแวร์ไปยังคอมพิวเตอร์ของผู้ใช้งานที่ไม่มีความสงสัยใดๆ ตัวอย่างเช่น อาชญากรไซเบอร์อาจจ่ายเงิน เพื่อวางโฆษณาบนเว็บไซต์ที่ถูกกฎหมาย เมื่อผู้ใช้คลิกที่โฆษณา โค้ดในโฆษณาจะเปลี่ยนเส้นทางผู้ใช้งาน

9. สปายแวร์ (Spyware)

สปายแวร์ถูกใช้บ่อยที่สุด โดยผู้ที่ต้องการตรวจสอบกิจกรรมคอมพิวเตอร์ของคนที่เป็นห่วง แน่นอนในการโจมตีเป้าหมายอาชญากร สามารถใช้สปายแวร์เพื่อบันทึกการกดแป้นของเหยื่อ และเข้าถึงรหัสผ่านหรือทรัพย์สินทางปัญญาต่างๆ

10.ฟิชชิ่ง และสเปียร์ฟิชชิ่ง (Phishing and Spear Phishing)

แ ฟิชชิงคืออาชญากรรมทางไซเบอร์ ที่มีการติดต่อเป้าหมาย หรือหลอกล่อเป้าหมายทางอีเมล โทรศัพท์ หรือข้อความโดยบุคคลที่วางตัวเป็นสถาบันที่ถูกกฎหมาย เพื่อหลอกล่อให้เหยื่อตกเป็นเหยื่อในการให้ข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลส่วนตัว ข้อมูลทางธนาคาร และรายละเอียดบัตรเครดิต และรหัสผ่าน เป็นต้น

11.
บอทและบอทเน็ต (Bots and Botnets)

บอทเป็นโปรแกรมที่เป็นอันตราย ถูกออกแบบมาเพื่อแทรกซึมคอมพิวเตอร์ และตอบสนองโดยอัตโนมัติ และปฏิบัติตามคำแนะนำที่ได้รับจากคำสั่งกลาง และเซิร์ฟเวอร์ควบคุม บอตสามารถทำสำเนาซ้ำตัวเอง (เช่น เวิร์ม) หรือทำซ้ำผ่านการกระทำของผู้ใช้ (เช่นไวรัส และโทรจัน)

12.
มัลแวร์แอนตี้ไวรัสปลอม (Fake-Antivirus Malware)

การติดมัลแวร์ที่หลอกให้คุณเชื่อว่า โซลูชันความปลอดภัยของคุณพบมัลแวร์จำนวนมาก และต้องการเงินมากขึ้นในการทำความสะอาดไฟล์ต่างๆ ของคุณเอง

13.รูทคิต (Rootkits)

การติดมัลแวร์ประเภทนี้จะแพร่กระจายอย่างกว้างขวาง และมักจะทำหน้าที่เป็นสิ่งที่ปิด สำหรับกระบวนการที่ไม่ดีที่กำลังทำงานอยู่

# data[].attributes.headline
ด.ช.ธนกร บุญทับ

# data[].attributes.subject
ด.ช.ธนกร บุญทับ

# data[].attributes.body
Malware (มัลแวร์) หรือ Malicious Software คือโปรแกรมชนิดหนึ่งที่ถูกสร้างขึ้นมาเพื่อประสงค์ร้ายต่อคอมพิวเตอร์

Virus (ไวรัส)คือไวรัสคอมพิวเตอร์เป็นไวรัสที่เป็นสิ่งมีชีวิตแต่เป็นคำเรียกแบบย่อขอโปรแกรมคอมพิวเตอร์ ที่มีชุดคำสั่งระบบปฏิบัติการใดๆก็ตามเท่าที่โปรแกรมถูกเขียนขึ้นมา

Computer Worm (หนอนคอมพิวเตอร์)คือหนอนคอมพิวเตอร์ หรือ คอมพิวเตอร์เวิร์ม หรือบางทีเรียกกันว่าเวิร์ม คือหน่วยย่อยลงมาจากไวรัสคอมพิวเตอร์ ปกติแล้ว

Trojan Horse (ม้าโทรจัน คือโปรแกรมคอมพิวเตอร์ที่ถูกบรรจุเข้าไปในคอมพิวเตอร์ เพื่อลอบเก็บข้อมูลของคอมพิวเตอร์เครื่องนั้น เช่น ข้อมูลชื่อผู้ใช้ รหัสผ่าน เลขที่บัญชีธนาคาร

Rootkit (รูตคิต)คือ ชุดโปรแกรมที่สามารถซ่อนตัวอยู่ในคอมพิวเตอร์หรือนำมาใช้เพื่อซ่อนมัลแวร์

Ransomware (มัลแวร์เรียกค่าไถ่)คือ มัลแวร์ประเภทหนึ่งที่จะล็อคเครื่องคอมพิวเตอร์ เพื่อไม่ให้สามารถเข้าใช้งานเครื่องคอมพิวเตอร์ได้จนกว่าจะยอมจ่ายเงินค่าไถ่

Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)มีวิธีการแพร่กระจายไม่ต่างอะไรกับไวรัสหรือมัลแวร์ทั่วไปเลย เช่น แฝงตัวมากับแอปฯ หรือลิงก์ต่าง ๆ หลอกให้ผู้ใช้คลิกหรือดาวน์โหลดมาติดตั้ง

Grayware (ซอฟต์แวร์สีเทา)ออกแบบมาเพื่อแสดงผลโฆษณาบนหน้าจอของคุณ ส่วนใหญ่จะปรากฏบนเว็บเบราว์เซอร์ หรือไม่ก็หน้าต่าง Popup เด้งขึ้นมาบนหน้าจอเลย

Adware (ซอฟต์แวร์สนับสนุนโฆษณา)คือแพกเกจซอฟต์แวร์ใดๆ ที่สามารถทำงาน แสดง หรือดาวน์โหลดสื่อโฆษณาโดยอัตโนมัติ ไปยังคอมพิวเตอร์ที่ได้รับการติดตั้งซอฟต์แวร์ชนิดนี้ไว้

# data[].attributes.headline
ด.ช. :) ปรเมศร์

# data[].attributes.subject
ด.ช. :) ปรเมศร์

# data[].attributes.body
มัลแวร์ (อังกฤษ: Malware) คือ ซอฟต์แวร์ที่เจตนาออกแบบมาเพื่อสร้างความเสียหายให้กับคอมพิวเตอร์ เซิร์ฟเวอร์ ไคลเอนต์ หรือเครือข่ายคอมพิวเตอร์[1][2] (ในทางตรงข้าม ซอฟต์แวร์ที่อาจเป็นอันตรายโดยมิได้เจตนาเนื่องจากข้อบกพร่องบางประการมักถูกเรียกว่า บั๊กซอฟต์แวร์) มัลแวร์มีหลากหลายประเภท รวมถึงไวรัสคอมพิวเตอร์ หนอนคอมพิวเตอร์ ม้าโทรจัน แรนซัมแวร์ สปายแวร์ แอดแวร์ และสแกร์แวร์

โปรแกรมจะนับว่าเป็นมัลแวร์หากโปรแกรมแอบกระทำการใด ๆ ที่ขัดกับความสนใจของผู้ใช้คอมพิวเตอร์ ตัวอย่างเช่น ครั้งหนึ่ง แผ่นซีดีเพลงของโซนีเคยแอบติดตั้งรูตคิตไว้บนคอมพิวเตอร์ของผู้ซื้อ โดยตั้งใจป้องกันการทำสำเนา แต่กลับรายงานพฤติกรรมการฟังของผู้ใช้ และสร้างปัญหาเกี่ยวกับความปลอดภัยโดยมิได้เจตนา[3]

มีโปรแกรมป้องกันไวรัส ไฟร์วอลล์ และวิธีการต่าง ๆ ในการช่วยป้องกันมัลแวร์ ช่วยตรวจหา และช่วยฟื้นฟูจากกิจกรรมและการโจมตีจากมัลแวร์[4]

# data[].attributes.headline
พัชรินทร์ สรีประสงค์

# data[].attributes.subject
พัชรินทร์ สรีประสงค์

# data[].attributes.body
( ข้อ3)Virus (ไวรัส)

Computer Worm (หนอนคอมพิวเตอร์)

Trojan Horse (ม้าโทรจัน)

Rootkit (รูตคิต)

Ransomware (มัลแวร์เรียกค่าไถ่)

Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

Grayware (ซอฟต์แวร์สีเทา)

Adware (ซอฟต์แวร์สนับสนุนโฆษณา)

spyware(สปายแวร์ หรือซอฟแวร์สายสืบ)

fileless Malwarel (มัลแวรืแบบไม่ต้องติดตั้งตัวเอง)

Bots(บอต)และBotnets(บอตเน้ต)

crimeware(วอฟแวรืในรุปเครื่องมือก่ออาชญากรรม)

malvertisng(มัลแวร์ในรูปแบบโฆษณา)

Roguesecuritysoftware(มัลแวร์หากินจากความไม่รู้)

cryptojacking(การขดมยข้อมุล

( ข้อ1)มัลแวร์ ย่อมาจากซอฟต์แวร์ที่เป็นอันตราย เป็นคำที่ครอบคลุมสำหรับ ไวรัส เวิร์ม โทรจัน และโปรแกรมคอมพิวเตอร์ที่เป็นอันตรายอื่น ๆ ที่แฮ็กเกอร์ใช้เพื่อทำลายล้าง และเข้าถึงข้อมูลที่ละเอียดอ่อนของคุณ
กล่าวอีกนัยหนึ่งก็คือ ซอฟแวร์ถูกระบุว่าเป็นมัลแวร์นั้น อยู่บนพื้นฐานของการใช้งานที่ต้องการมากกว่าเทคนิคเฉพาะ หรือเทคโนโลยีที่ใช้ในการสร้างมันขึ้นมา เพื่อวัตถุประสงค์ใดวัตถุประสงค์หนึ่งเพื่อหวังร้าย
(ข้อ2)มี15ประเภท

# data[].attributes.headline
กิตติพงษ์ พรหมบุตร

# data[].attributes.subject
กิตติพงษ์ พรหมบุตร

# data[].attributes.body
1.Malware (มัลแวร์) หรือ Malicious Software คือโปรแกรมชนิดหนึ่งที่ถูกสร้างขึ้นมาเพื่อประสงค์ร้ายต่อคอมพิวเตอร์
2.ประเภทของมัลแวร์มี 7 ประเภท
1.Computer Virus หรือที่เราคุ้นเคยกันกับคำว่า "ไวรัส" ซึ่งเป็นชื่อที่เลียนแบบกับสิ่งมีชีวิตเพราะ โปรแกรมชนิดนี้จะสามารถแพร่กระจายได้เหมือนกับเชื้อไวรัส โดยโปรแกรมนี้สามารถติดต่อจากไฟล์สู่ไฟล์ได้ ไม่ว่าจะเป็นจากในระบบเดียวกันหรือเคลื่อนย้ายข้ามระบบไปที่คอมพิวเตอร์เครื่องอื่นผ่านการฝังตัวเองไปตามโปรแกรมต่างๆ ก็ได้ ซึ่งเมื่อผู้ใช้เปิดใช้งานโปรแกรมไวรัสก็จะทำงาน โดยไวรัสจะสามารถทำลายได้ทั้ง Hardware Software และข้อมูล
2.Worms (เวิร์ม) เป็น Malware ชนิดหนึ่งที่มีคุณลักษณะพิเศษคือ ไม่ต้องอาศัยตัวกลาง เช่น ไฟล์หรือโปรแกรม ในการแพร่กระจาย เนื่องจาก Worms สามารถจำลองตัวเองขึ้นมาได้ นอกจากนี้ Worms บางชนิดไม่จำเป็นต้องอาศัยผู้ใช้งานในการแพร่กระจายตัวมันเองอีกด้วย (ผู้ใช้ไม่จำเป็นต้องเปิดโปรแกรม Worms ก็สามารถทำงานได้ด้วยตัวเอง) Worms มีความสามารถในการทำลายระบบคอมพิวเตอร์สูง ซึ่งหากยิ่งกระจายตัวเยอะเท่าไหร่ความสามารถในการทำลายก็เยอะขึ้นมากเท่านั้น
3.Trojan House (โทรจันฮอร์ส) เป็น Malware Program ที่ดูเหมือนจะไม่เป็นพิษเป็นภัยหรืออาจจะเป็นประโยชน์ต่อผู้ใช้เลยด้วยซ้ำ แต่ข้างในโปรแกรมจะแฝงส่วนที่เป็นอันตรายเอาไว้ ซึ่งหากผู้ใช้รันโปรแกรมขึ้นมาก็เสี่ยงต่อระบบถูกทำลายได้
4.Spyware (สปายแวร์) เป็น Malware Program ที่ถูกเขียนมาเพื่อสอดส่องและเก็บข้อมูลการใช้งานของผู้ใช้ เช่น ข้อมูลส่วนตัว ที่อยู่ เบอร์โทร Email รวมถึงข้อมูลสำคัญเช่น รหัสผ่านหรือข้อมูลบัตรเครดิต เป็นต้น
5.Ransomeware (แรนซัมแวร์) เป็น Malware ที่กำลังแพร่หลายมากในปัจจุบัน โดย Ransomeware จะถูกออกแบบมาเพื่อทำการเข้ารหัสข้อมูลของผู้ใช้งานหรือระบบคอมพิวเตอร์ เช่น ทำให้ผู้ใช้ไม่สามารถเปิดไฟล์ที่สำคัญได้, ไม่สามารถใช้งาน Website ได้ เป็นต้น ซึ่งถ้าหากอยากถอดรหัสไฟล์นั้นๆ ก็จะต้องจ่ายเงินให้กับแฮคเกอร์เพื่อทำการถอดรหัส โดย Ransomeware ถือว่าเป็นอาชญากรรมทางไซเบอร์ (Cybercriminals) อันดับต้นๆ ที่องค์กรในปัจจุบันมักจะพบเจอ
6.Rootkit (รูทคิต) เป็น Malware ที่ออกแบบมาเพื่อเข้าควบคุมระบบคอมพิวเตอร์ โดยโปรแกรมจะพยายามเข้าควบคุมไปในระดับ Admin-Level ของระบบเพื่อให้เหล่าแฮคเกอร์สามารถควบคุมระบบจากระยะไกลได้
7.Backdoor Virus หรือ Remote Access Trojan (RAT) เป็น Malware ที่เมื่อถูกติดตั้งแล้ว โปรแกรมจะทำการลอบเข้าระบบอย่างลับๆทาง Backdoor (รูรั่วของระบบ) เพื่อให้แฮคเกอร์สามารถ Remote Control ระบบได้โดยไม่มีการแจ้งเตือนผู้ดูแลระบบ

# data[].attributes.body
1 (ซอฟต์แวร์สนับสนุนโฆษณามัลแวร์ ย่อมาจากซอฟต์แวร์ที่เป็นอันตราย เป็นคำที่ครอบคลุมสำหรับ ไวรัส เวิร์ม โทรจัน และโปรแกรมคอมพิวเตอร์ที่เป็นอันตรายอื่น ๆ ที่แฮ็กเกอร์ใช้เพื่อทำลายล้าง ...)
2ประเภทของมัลแวร์ (Malware) มีอะไรบ้าง แตกต่างจากไวรัสอย่างไร

Virus (ไวรัส)

Computer Worm (หนอนคอมพิวเตอร์)

Trojan Horse (ม้าโทรจัน)

Rootkit (รูตคิต)

Ransomware (มัลแวร์เรียกค่าไถ่)

Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

Grayware (ซอฟต์แวร์สีเทา)

Adware (ซอฟต์แวร์สนับสนุนโฆษณา)

1. Virus (ไวรัส)

Virus หรือ ไวรัส จะโจมตีด้วยการพรางตัวเองไปกับไฟล์ต่างๆ หากผู้ใช้พลาดเปิดไฟล์ดังกล่าว ไวรัสจะติดตั้งตัวเองลงในระบบคอมพิวเตอร์ จากนั้นก็ทำสำเนาตัวเองขึ้นมา และส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นเพื่อขยายวงโจมตีออกไปได้อย่างไม่สิ้นสุด

2. Computer Worm (หนอนคอมพิวเตอร์)

Computer worm หรือ หนอนคอมพิวเตอร์ มีความคล้ายคลึงกับไวรัส แต่ว่ามันฉลาดกว่าเนื่องจากมันสามารถเริ่มโจมตีได้ด้วยตนเอง โดยไม่ต้องรอผู้ใช้พลาด สามารถคัดลอก และกระจายตัวมันเองข้ามเครือข่าย เช่น ระบบเครือข่าย LAN หรืออินเทอร์เน็ต แถมการโจมตียังเป็นแบบต่อเนื่อง เครื่องที่ถูกโจมตีจะกลายเป็น Host ปล่อยหนอนออกไปโจมตีได้อย่างต่อเนื่อง

3. Trojan Horse (ม้าโทรจัน)
มีตำนานกรีกได้เล่าว่า ชาวกรีกได้มอบม้าไม้ยักษ์เป็นของขวัญสงบศึกให้แก่ชาวโทรจัน แต่ว่าความจริงในม้าได้ซ่อนกองทัพเอาไว้ เมื่อชาวโทรจันเข็นม้าเข้าไปในเมือง ทหารก็ออกมาจากม้าเพื่อรบ และชนะสงครามไปในที่สุด

4. Rootkit (รูตคิต)

Rootkit เป็นมัลแวร์ที่มีคุณสมบัติอยู่ 2 อย่าง คือ การเข้าถึงสิทธิพิเศษของระบบ และพรางตัวไม่ให้ถูกจับได้ ชื่อของมันมาจากคำว่า Root ของระบบ Unix/Linux ที่หมายถึงการเข้าถึงการเข้าถึงสิทธิพิเศษ ส่วน Kit มาจากคำว่า Tool kit หรือชุดเครื่องมือ เมื่อรวมกันก็ถมายถึง มัลแวร์ที่ทำงานในส่วนสำคัญระบบปฏิบัติการที่ต้องใช้สิทธิพิเศษในการเข้าถึง และมีเครื่องมือโจมตีหลายชนิดอยู่ในตัว

ตัว Rootkit จะมีแบ่งออกเป็นหลายระดับ ระดับเบาจะซ่อนการทำงานอยู่ในตัวซอฟต์แวร์, ระดับปานกลางจะซ่อนใน Device drivers และระดับรุนแรงที่สุดจะซ่อนตัวอยู่ใน Kernel หรือ Bootloader

5. Ransomware (มัลแวร์เรียกค่าไถ่)

มัลแวร์ตกเป็นข่าวอยู่บ่อยครั้งในช่วงที่ Bitcoin กำลังเฟื่องฟู โดยมันเป็นมัลแวร์ที่จะจู่โจมเหยื่อด้วยการเข้ารหัสไฟล์ในคอมพิวเตอร์ เพื่อจับไฟล์เป็นตัวประกัน หากผู้ใช้อยากได้รหัสสำหรับปลดล็อคไฟล์คืน จะต้องจ่ายเงินให้กับแฮกเกอร์ด้วย Bitcoin เสียก่อน ซึ่งจำนวนเงินที่เรียกมีตั้งแต่หลักพันไปถึงหลายแสนเลยทีเดียว

6. Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

มีหลายชื่อเรียกเหลือเกิน ไม่ว่าจะเป็น Keyloggers หรือ Keystroke Loggers หรือ System Monitoring เป็นมัลแวร์ที่ใช้ในการแอบดูพฤติกรรมการใช้งาน และบันทึกข้อมูลการใช้งานโปรแกรมต่างๆ และบันทึกการใช้งานคีย์บอร์ด เพื่อแอบดูรหัสผ่าน พบการโจมตีทั้งบนคอมพิวเตอร์ และสมาร์ทโฟน

ข้อมูลการใช้งานจะถูกส่งไปยังเซิร์ฟเวอร์ของแฮกเกอร์ เพื่อคัดกรองข้อมูลที่สำคัญออกมาใช้ประโยชน์ในทางมิชอบ เช่นพวกบัญชี, รหัสผ่าน, ข้อมูลบัตรเครดิต ฯลฯ

7. Grayware (ซอฟต์แวร์สีเทา)

คำว่า Grayware ปรากฏเป็นครั้งแรกในเดือนกันยายน ปี ค.ศ. 2004 (พ.ศ. 2547) ใช้เรียกซอฟต์แวร์ หรือไฟล์ที่ไม่ใช่มัลแวร์ แต่สามารถส่งผลกระทบต่อประสิทธิภาพของระบบคอมพิวเตอร์ และมีผลกระทบต่อความปลอดภัยของระบบ

ในแง่ดี Grayware แค่สร้างความน่ารำคาญให้กับผู้ใช้ แต่อย่างเลวร้ายที่สุด คือมันอาจทำหน้าที่แอบดูการใช้งานของเราได้เหมือนกับ Keylogger ด้วย

8. Adware (ซอฟต์แวร์สนับสนุนโฆษณา)

ถือเป็น Grayware ประเภทหนึ่ง ออกแบบมาเพื่อแสดงผลโฆษณาบนหน้าจอของคุณ ส่วนใหญ่จะปรากฏบนเว็บเบราว์เซอร์ หรือไม่ก็หน้าต่าง Popup เด้งขึ้นมาบนหน้าจอเลย

โดยปกติแล้ว Adware จะมาในรูปแบบของการทำตัวเป็นซอฟต์แวร์ที่ไม่มีพิษภัย หรือไม่ก็มาทื่อๆ กับตัวติดตั้งโปรแกรม (Program Installer) เลย หากเราติดตั้งโดยไม่อ่านรายละเอียดให้ดี เราอาจจะเป็นคนติดตั้ง Adware ลงเครื่องด้วยตนเองโดยที่ไม่รู้ตัว โดยเฉพาะอย่างยิ่งในบรรดาโปรแกรมฟรีต่างๆ

9. Spyware (สปายแวร์ หรือ ซอฟต์แวร์สายสืบ)

Spyware หรือ สปายแวร์ จัดเป็นมัลแวร์ที่มีเป้าหมายในเก็บรวบรวมข้อมูลของผู้ใช้ หรือองค์กรแบบลับๆ เพื่อส่งกลับไปยังแฮกเกอร์ บ่อยครั้งที่สปายแวร์ถูกใช้ในการหาข้อมูลเพื่อนำไปขายต่อ หรือในกรณีรุนแรงก็จะขโมยข้อมูลบัตรเครดิต และรายละเอียดบัญชีไปซื้อของออนไลน์

บาง Spyware จะสามารถติดตั้งซอฟต์แวร์เพิ่มเติม และเปลี่ยนการตั้งค่าอุปกรณ์ของคุณให้เอื้อต่อการโจมตีมากขึ้นได้อีกด้วย

# data[].attributes.headline
ชโนทัย ฉันจะโป๊ะ

# data[].attributes.subject
ชโนทัย ฉันจะโป๊ะ

# data[].attributes.body
1.ย่อมาจากซอฟต์แวร์ที่เป็นอันตราย เป็นคำที่ครอบคลุมสำหรับ ไวรัส เวิร์ม โทรจัน และโปรแกรมคอมพิวเตอร์ที่เป็นอันตรายอื่น ๆ ที่แฮ็กเกอร์ใช้เพื่อทำลายล้าง และเข้าถึงข้อมูลที่ละเอียดอ่อนของคุณ
กล่าวอีกนัยหนึ่งก็คือ ซอฟแวร์ถูกระบุว่าเป็นมัลแวร์นั้น อยู่บนพื้นฐานของการใช้งานที่ต้องการมากกว่าเทคนิคเฉพาะ หรือเทคโนโลยีที่ใช้ในการสร้างมันขึ้นมา เพื่อวัตถุประสงค์ใดวัตถุประสงค์หนึ่งเพื่อหวังร้าย
2. มี7ประเภท
3.1ไวรัส คือ การโจมตีตัวเองไปกับไฟล์ต่างๆ
3.2หนอนคอมพิวเตอร์ คือ มีความคล้ายคลึงกับไวรัส แต่มันจะฉลาดกว่า
3.3ม้าโทรจัน คือ ปลอมตัวเป็นไฟล์ Excel ที่ดูปลอดภัย แต่ทันทีที่เราเปิดไฟล์นั้นขึ้นมา ม้าโทรจันจะเริ่มทำงานอีกที
3.4รูตคิต คือ  การเข้าถึงสิทธิพิเศษของระบบ และพรางตัวไม่ให้ถูกจับได้
3.5มัลแวร์เรียกค่าไถ่ คือ จะต้องจ่ายเงินให้กับแฮกเกอร์ด้วย Bitcoin เสียก่อน ซึ่งจำนวนเงินที่เรียกมีตั้งแต่หลักพันไปถึงหลายแสนเลยทีเดียว
3.6เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด คือ บันทึกข้อมูลการใช้งานโปรแกรมต่างๆ และบันทึกการใช้งานคีย์บอร์ด
3.7ซอฟแวร์สีเทา คือ ใช้เรียกซอฟต์แวร์ หรือไฟล์ที่ไม่ใช่มัลแวร์ แต่สามารถส่งผลกระทบต่อประสิทธิภาพของระบบคอมพิวเตอร์ และมีผลกระทบต่อความปลอดภัยของระบบ

# data[].attributes.headline
วรินทร   วิรุฬภ

# data[].attributes.body
วรินทร   วิรุฬภักดิ์         1  Malware (มัลแวร์) หรือ Malicious Software คือโปรแกรมชนิดหนึ่งที่ถูกสร้างขึ้นมาเพื่อประสงค์ร้ายต่อคอมพิวเตอร์ ซึ่งในปัจจุบัน Malware ถูกแบ่งประเภทออกได้มากมายหลากหลายประเภทตามลักษณะพิเศษของแต่ละชนิดเช่น Computer Virus, Worms, Trojan house, Spyware เป็นต้น ซึ่งโปรแกรมเหล่านี้ก็สามารถแสดงผลต่อคอมพิวเตอร์และผู้ใช้งานได้                                                                                    2     ประเภทของมัลแวร์ (Malware) มีอะไรบ้าง แตกต่างจากไวรัสอย่างไร ?

Virus (ไวรัส)

Computer Worm (หนอนคอมพิวเตอร์)

Trojan Horse (ม้าโทรจัน)

Rootkit (รูตคิต)

Ransomware (มัลแวร์เรียกค่าไถ่)

Keylogger (เครื่องมือดักจับการพิมพ์บนคีย์บอร์ด)

Grayware (ซอฟต์แวร์สีเทา)

Adware (ซอฟต์แวร์สนับสนุนโฆษณา)

3   มี

Virus (ไวรัส)คือ ไวรัสคอมพิวเตอร์ (Computer Virus) คือ โปรแกรมชนิดหนึ่งที่มีความสามารถในการสำเนาตัวเองเข้าไปติดอยู่ในเครื่องคอมพิวเตอร์ และถ้ามีโอกาสก็สามารถแทรกเข้าไปติดอยู่ในระบบ ...
‎ข้อมูล · ‎ประเภทของไวรัสคอมพิวเตอร์ · ‎บูตเซกเตอร์ไวรัส · ‎ไฟล์ไวรัส

Computer Worm (หนอนคอมพิวเตอร์)คือ หรือบางทีเรียกกันว่าเวิร์ม คือหน่วยย่อยลงมาจากไวรัสคอมพิวเตอร์ ปกติแล้ว หนอนคอมพิวเตอร์จะแพร่กระจายโดยไม่ผ่านการใช้งานของผู้ใช้ ...

Trojan Horse (ม้าโทรจัน)คือ ปรแกรมคอมพิวเตอร์ที่ถูกบรรจุเข้าไปในคอมพิวเตอร์ เพื่อลอบเก็บข้อมูลของคอมพิวเตอร์เครื่องนั้น เช่น ข้อมูลชื่อผู้ใช้ รหัสผ่าน ...

Rootkit (รูตคิต)คือ เป็นโปรแกรมที่ออกแบบมาเพื่อซ่อนอ็อบเจ็กต์ต่างๆ เช่น กระบวนงาน ไฟล์ หรือข้อมูลในรีจิสทรี แม้จะเป็นโปรแกรมที่อาจไม่เป็นอันตรายเสมอไป แต่ก็ถูกนำมาใช้ในการซ่อนกิจกรรมที่เป็นอันตรายมากขึ้นในปัจจุบัน ทำให้คอมพิวเตอร์ใดๆ สามารถส่งสแปมหรือทำการโจมตีคอมพิวเตอร์เครื่องอื่นๆ ได้โดยที่ผู้ใช้เป้าหมายไม่

Ransomware (มัลแวร์)คือ ไวรัส มัลแวร์ และโทรจัน - ธนาคารกรุงเทพ

มัลแวร์ หรือ Malicious Software คือ ซอฟท์แวร์ที่ถูกสร้างขึ้นเพื่อแอบเข้าสู่ระบบคอมพิวเตอร์โดยที่ผู้ใช้ไม่ได้อนุญาต มัลแวร์มีหลายชนิด ได้แก่ ไวรัสคอมพิวเตอร์ หนอน โทรจัน