Ransomware เป็นหนึ่งในภัยคุกคามด้านความปลอดภัยมากมายที่เราพบในเครือข่าย มันเป็นหนึ่งในสิ่งที่อันตรายที่สุดเนื่องจากมีจุดมุ่งหมายเพื่อเข้ารหัสไฟล์ระบบแล้วขอค่าไถ่เพื่อรับมันกลับคืนมา ทำให้มีความจำเป็นที่จะดำเนินการและหลีกเลี่ยงการตกเป็นเหยื่อของมัลแวร์ประเภทนี้ ในบทความนี้เราจะพูดถึงสิ่งที่ ชนิดของไฟล์ ใช้แอบได้ ransomware โดย อีเมล.
ประเภทของไฟล์ที่กรองไวรัส
เราสามารถพูดได้ว่า อีเมล เป็นหนึ่งในวิธีการยอดนิยมของแฮ็กเกอร์ในการติดไวรัสและมัลแวร์ให้กับเหยื่อ เข้าถึงผู้คนจำนวนมากได้ง่ายมากโดยใช้ทรัพยากรเพียงเล็กน้อย นอกจากนี้ อีเมลยังถูกใช้โดยผู้ใช้ที่มีความรู้และใครก็ตามที่ไม่ค่อยมีประสบการณ์กับปัญหาเหล่านี้ ด้วยเหตุนี้ จึงสะดวกที่จะทราบว่าไฟล์ประเภทใดที่พวกเขามักจะใช้เพื่อแอบดูแรนซัมแวร์
ภาพถ่าย
หนึ่งในเทคนิคที่อาชญากรไซเบอร์ใช้ในการติดแรนซัมแวร์คือผ่าน ภาพ . แม้ว่าจะไม่ใช่ตัวเลือกทั่วไป แต่ก็เป็นตัวเลือกที่พวกเขามี เราได้เห็นแรนซัมแวร์บางประเภท เช่น ImageGate ซึ่งอาศัยภาพถ่ายในการแพร่ระบาด
แฮ็กเกอร์สามารถแนบรูปภาพและเชิญให้เราดาวน์โหลด เมื่อเราทำเช่นนั้น เรากำลังดาวน์โหลดไฟล์ที่เป็นอันตรายซึ่งสามารถเรียกใช้และเริ่มที่จะประนีประนอมกับไฟล์และเอกสารอื่น ๆ ทั้งหมดที่เรามีในระบบและเข้ารหัสได้อย่างจริงจัง
ไฟล์ข้อความ
คลาสสิกที่ใช้กันอย่างแพร่หลายในการแพร่เชื้อทางอีเมลคือการใช้ไฟล์ข้อความ ตัวอย่างเช่น เอกสาร Word เป็นเรื่องปกติธรรมดา พวกเขาสามารถเรียกใช้มาโครและด้วยวิธีนี้จะเริ่มต้นเพย์โหลดที่จะเป็นตัวดำเนินการแรนซัมแวร์และเริ่มเข้ารหัสไฟล์ระบบ
โดยปกติผู้โจมตีจะโยนเหยื่อ ตัวอย่างเช่น พวกเขาสามารถขอให้เราเปิดไฟล์ที่ระบุว่าเป็นใบแจ้งหนี้หรือเอกสารสำคัญที่เราต้องเปิด พวกเขายังสามารถบอกเราได้ว่ามีปัญหากับบริการที่เราใช้และเราจำเป็นต้องดาวน์โหลดข้อมูลเพื่อแก้ไขเหตุการณ์
รูปแบบไฟล์ PDF
ไฟล์ประเภทอื่นที่สามารถใช้แอบแฝง ransomware ผ่านอีเมลได้คือ a รูปแบบไฟล์ PDF . ไม่ต้องสงสัยเลยว่าเป็นหนึ่งในรูปแบบที่ใช้มากที่สุดสำหรับการบันทึกเอกสารข้อความ จำเป็นต้องวิเคราะห์ว่า PDF เป็นอันตรายหรือไม่ เพียงแค่เปิดมันขึ้นมา ดังเช่นในกรณีก่อนหน้านี้ เราสามารถประสบกับการโจมตีของแรนซัมแวร์ได้
ในกรณีนี้พวกเขาจะใช้กลยุทธ์บางอย่างเพื่อให้เราเปิดมัน ตัวอย่างเช่น บอกเราว่าเป็นเอกสารสำคัญที่เกี่ยวข้องกับแพลตฟอร์มที่เราใช้ ใบแจ้งหนี้ ฯลฯ สิ่งเหล่านี้สามารถทำให้เราเชื่อว่าเรากำลังเผชิญกับข้อเสนอที่น่าสนใจ
ไฟล์ซิป
ไฟล์ ZIP เก็บได้ เอกสารทุกชนิด. พวกเขาจะถูกบีบอัดและเป็นหนึ่งในวิธีทั่วไปในการส่งผ่านอีเมล เมื่อเราเปิดเครื่องรูด เราจะได้รับมัลแวร์ภายในและรวมถึงแรนซัมแวร์ด้วย หนึ่งในเอกสารเหล่านั้นอาจเป็นภัยคุกคาม
เป็นอีกครั้งที่ต้องหลีกเลี่ยงการเปิดไฟล์ประเภทนี้โดยไม่ทราบว่าเป็นภัยคุกคามจริงหรือเป็นสิ่งที่ปลอดภัย เราอาจประสบปัญหาได้หากเราประมาทและคลิกที่ไม่ควร
กล่าวโดยย่อ อย่างที่คุณเห็น มีไฟล์ประเภทต่างๆ ที่สามารถมีแรนซัมแวร์ได้ จำเป็นต้องเตรียมพร้อมตลอดเวลาและรู้ว่าเมื่อใดอาจเป็นการหลอกลวงได้ เมื่อนั้นเราสามารถหลีกเลี่ยงภัยคุกคามความปลอดภัยที่เป็นอันตรายซึ่งสามารถเข้ารหัสไฟล์ทั้งหมดได้