วิวัฒนาการ Ransomware มัลแวร์เรียกค่าไถ่ภัยร้ายยุคใหม่ที่อันตรายกว่าไวรัสแฟลชไดรฟ์

วิวัฒนาการ Ransomware: มัลแวร์เรียกค่าไถ่ภัยร้ายยุคใหม่ที่อันตรายกว่าไวรัสแฟลชไดรฟ์ในอดีต

จากโจรขโมยของสู่โจรเรียกค่าไถ่ระดับมืออาชีพ

หากไวรัสแฟลชไดรฟ์ในยุค Windows XP เปรียบเสมือน "โจรขโมยของหรือนักเลงก่อกวน" ที่ซ่อนไฟล์ ปิด Task Manager หรือทำให้เครื่องช้า ซึ่งช่างคอมพิวเตอร์ยังพอใช้คำสั่ง DOS หรือแผ่น Hiren's BootCD เข้าไปกู้คืนไฟล์กลับมาได้ 100%

แต่ Ransomware (มัลแวร์เรียกค่าไถ่) ในยุคปัจจุบัน เปรียบเสมือน "โจรเรียกค่าไถ่ระดับมืออาชีพที่จับข้อมูลของเราเป็นตัวประกัน" โดยใช้คณิตศาสตร์การเข้ารหัสที่แม้แต่ซูเปอร์คอมพิวเตอร์ก็เจาะไม่ได้ เพื่อบังคับให้เหยื่อต้องยอมจ่ายเงิน

---

1. จุดเริ่มต้นยุคบุกเบิก (ปี 1989 – 2012): ยุคของคนขู่และตัวล็อกหน้าจอ

• AIDS Trojan (ปี 1989): บรรพบุรุษตัวแรกของ Ransomware แพร่กระจายผ่านแผ่นฟลอปปี้ดิสก์ (Floppy Disk) โดยจะซ่อนไฟล์และเข้ารหัสชื่อไฟล์แบบง่ายๆ แล้วขึ้นข้อความให้ส่งเงิน 189 ดอลลาร์ไปที่ตู้ ปณ. ในประเทศปานามา
• ยุค Scareware / Police Locker (ช่วงปี 2011–2012): มัลแวร์อย่าง Reveton จะล็อกหน้าจอคอมพิวเตอร์ไม่ให้ใช้งาน พร้อมขึ้นโลโก้ปลอมของตำรวจท้องถิ่น ขู่ว่าเครื่องทำผิดกฎหมายและต้องจ่ายค่าปรับผ่านบัตรเติมเงิน (ช่างยังแก้ได้โดยเข้า Safe Mode หรือลบไฟล์ออก)

2. จุดเปลี่ยนสู่ยุคมืด (ปี 2013 – 2016): การมาถึงของ "การเข้ารหัสขั้นสูง" และ "Bitcoin"

จุดเปลี่ยนสำคัญเกิดขึ้นจาก 2 ปัจจัยคือ การเข้ารหัสแบบอสมมาตร (RSA-2048 + AES-256) และ สกุลเงินดิจิทัล (Bitcoin) ที่ทำให้โจรรับเงินได้โดยไม่ทิ้งร่องรอย:

• CryptoLocker (ปี 2013): ไม่ได้แค่ล็อกหน้าจอ แต่ไล่เข้ารหัสไฟล์เอกสาร รูปภาพ ฐานข้อมูลทั้งหมดในเครื่อง เปลี่ยนนามสกุลให้อ่านไม่ออก หากไม่มี Private Key ก็ไม่มีทางกู้ไฟล์คืน
• การทำลายจุดกู้คืนระบบ (Shadow Copies): Ransomware ยุคนี้ฉลาดพอที่จะสั่งลบ Volume Shadow Copies ของ Windows ทิ้งก่อนเริ่มเข้ารหัส ทำให้กด System Restore ย้อนกลับไม่ได้

3. ยุคแพร่ระบาดระดับโลกและอุตสาหกรรมอาชญากรรม (ปี 2017 – ปัจจุบัน)

• WannaCry (พฤษภาคม 2017): เหตุการณ์ประวัติศาสตร์ที่นำช่องโหว่ Windows (EternalBlue) มาผสานกับ Ransomware ทำให้แพร่กระจายตัวเองผ่านเครือข่าย LAN ได้อัตโนมัติเหมือนหนอนคอมพิวเตอร์ (Worm) สะเทือนโรงพยาบาลและองค์กรทั่วโลก
• RaaS & Double Extortion: ในปัจจุบันมีระบบเช่ามัลแวร์เรียกค่าไถ่ (Ransomware-as-a-Service) และกลยุทธ์ขู่กรรโชกซ้ำซ้อน โดยแอบดูดข้อมูลออกไปประจานบน Dark Web ก่อนเข้ารหัสเครื่อง เพื่อบีบให้เหยื่อต้องยอมจ่าย

สรุปความต่างระหว่างไวรัสแฟลชไดรฟ์และ Ransomware

มิติเปรียบเทียบ	ไวรัสแฟลชไดรฟ์ (ยุค Windows XP)	Ransomware (ยุคปัจจุบัน)
สิ่งที่ทำกับไฟล์	ซ่อนไฟล์ (+h +s) หรือสร้างไฟล์ปลอมทับ	เข้ารหัสทางคณิตศาสตร์ เปลี่ยนโครงสร้างข้อมูลภายใน
การกู้คืนข้อมูล	ใช้คำสั่ง attrib หรือ WinRAR กู้คืนได้ 100%	แทบเป็นไปไม่ได้ หากไม่มีคีย์ถอดรหัสหรือไฟล์สำรอง
ช่องทางแพร่กระจาย	เสียบแฟลชไดรฟ์, แผ่นซีดี, อีเมลแนบไฟล์	อีเมลหลอกลวง, ช่องโหว่เครือข่าย, โปรแกรมเถื่อน (Crack)
วิธีป้องกันที่ดีที่สุด	โปรแกรมดัก Autorun, ปิด AutoPlay	สำรองข้อมูลแบบ Offline (3-2-1 Backup) และอัปเดตระบบ