ใครเป็นผู้สร้างมัลแวร์นี้ - และเพราะเหตุใด

เรามาไกลตั้งแต่วันที่ฟลอปปี้ดิสก์ติดไวรัสเคลื่อนย้ายระหว่างคอมพิวเตอร์ DOS มัลแวร์ไม่ได้เกี่ยวกับคุณล้อเล่นหรือก่อให้เกิดความเสียหาย แต่เป็นเรื่องผลกำไร.

เพื่อทำความเข้าใจว่าเหตุใดมัลแวร์นี้จึงอยู่ที่นั่นและทำไมผู้คนถึงสร้างมันขึ้นมาสิ่งที่คุณต้องจำไว้คือแรงจูงใจในการทำกำไร อาชญากรสร้างมัลแวร์และซอฟต์แวร์ที่น่ารังเกียจอื่น ๆ เพื่อสร้างรายได้.

มัลแวร์ก่อน

หากคุณใช้คอมพิวเตอร์ในยุค 90 คุณจำไวรัสคอมพิวเตอร์กระแสหลักได้ พวกเขามักจะเป็นเรื่องตลกในทางปฏิบัติเพียงพิสูจน์แนวคิดสร้างขึ้นเพื่อยุ่งกับคอมพิวเตอร์ของคุณและทำให้เกิดความเสียหายโดยคนที่มีเวลามากเกินไปในมือของพวกเขา การติดมัลแวร์ชิ้นหนึ่งหมายความว่าเดสก์ท็อปของคุณอาจถูกครอบงำโดยป๊อปอัพที่ประกาศว่าคุณติดไวรัสอย่างภาคภูมิใจ ประสิทธิภาพของคอมพิวเตอร์ของคุณอาจลดลงเมื่อเวิร์มพยายามส่งสำเนาของตัวเองออกสู่อินเทอร์เน็ตมากที่สุด มัลแวร์ชิ้นส่วนที่ชั่วร้ายอาจพยายามลบทุกอย่างออกจากฮาร์ดไดรฟ์ของคุณและทำให้คอมพิวเตอร์ไม่สามารถบูตได้จนกว่าคุณจะติดตั้ง Windows ใหม่.

Botnets และ Ransomware

มัลแวร์หลายประเภทสร้าง "botnet" ด้วยเหตุนี้มัลแวร์จะเปลี่ยนคอมพิวเตอร์ของคุณให้กลายเป็น "บ็อต" ที่ควบคุมจากระยะไกลซึ่งเชื่อมต่อกับบ็อตอื่น ๆ ในเครือข่ายขนาดใหญ่ ผู้สร้างมัลแวร์สามารถใช้บ็อตเน็ตนี้เพื่อจุดประสงค์ใดก็ได้หรือผู้สร้างบ็อตเน็ทอาจเช่าการเข้าถึงบอตเน็ตไปยังองค์กรอาชญากรรมอื่น ๆ ตัวอย่างเช่นบ็อตเน็ตสามารถใช้เพื่อทำการโจมตีแบบปฏิเสธการให้บริการ (DDoS) แบบกระจายบนเว็บไซต์ส่งสัญญาณด้วยการรับส่งข้อมูลจากคอมพิวเตอร์จำนวนมากและทำให้เซิร์ฟเวอร์ไม่ตอบสนองภายใต้การโหลด บางคนอาจจ่ายเงินสำหรับการเข้าถึงบ็อตเน็ตเพื่อทำการโจมตี DDoS ซึ่งอาจเป็นได้จากเว็บไซต์ของคู่แข่ง.

บอตเน็ตสามารถใช้เพื่อโหลดหน้าเว็บในพื้นหลังและคลิกลิงก์โฆษณาบนพีซีจำนวนมาก เว็บไซต์หลายแห่งสร้างรายได้ทุกครั้งที่มีการโหลดหน้าเว็บหรือมีการคลิกลิงค์โฆษณาดังนั้นหน้าเว็บเหล่านี้จึงโหลดและคลิกลิงก์โฆษณา - ออกแบบมาเพื่อให้ดูเหมือนกับปริมาณการใช้งานจริงจากคอมพิวเตอร์หลายเครื่อง สิ่งนี้เรียกว่า“ การฉ้อโกงคลิก”

Ransomware เช่น CryptoLocker เป็นตัวอย่างสุดขีดของเทรนด์นี้ที่ถูกนำมาใช้กับตรรกะสุดขีด เมื่อมันติดเชื้อคุณ CryptoLocker จะเข้ารหัสไฟล์ส่วนบุคคลที่พบในคอมพิวเตอร์ของคุณด้วยคีย์เข้ารหัสลับและลบต้นฉบับ จากนั้นจะปรากฏขึ้นตัวช่วยสร้างมืออาชีพที่สุภาพขอให้คุณใช้จ่ายเงินเพื่อรับไฟล์ของคุณกลับมา หากคุณไม่ชำระเงินคุณจะสูญเสียไฟล์ของคุณ - แต่ไม่ต้องกังวลพวกเขาจะยอมรับวิธีการชำระเงินที่หลากหลายเพื่อให้สะดวกสำหรับคุณ เห็นได้ชัดว่าคุณจะได้รับไฟล์ของคุณกลับมาเมื่อคุณจ่ายเงิน - แน่นอนเพราะมิฉะนั้นคำจะแพร่กระจายและไม่มีใครจ่ายเงิน การสำรองข้อมูลเป็นประจำสามารถเอาชนะ CryptoLocker และเราไม่แนะนำให้จ่ายเงินค่าไถ่ให้อาชญากร แต่นี่เป็นตัวอย่างที่ชัดเจนของมัลแวร์ที่แสวงหาผลกำไร พวกเขาต้องการทำให้เกิดปัญหามากพอสำหรับคุณที่คุณจะจ่ายเพื่อให้พวกเขาหายไป.

การโจมตีวิศวกรรมฟิชชิงและสังคม

ภัยคุกคามออนไลน์ไม่เพียง แต่เกี่ยวกับมัลแวร์เท่านั้น การโจมตีแบบฟิชชิงและวิศวกรรมทางสังคมอื่น ๆ ในตอนนี้ก็เป็นภัยคุกคามเช่นกัน ตัวอย่างเช่นคุณอาจได้รับอีเมลที่อ้างว่ามาจากธนาคารของคุณซึ่งอาจนำคุณไปยังเว็บไซต์หลอกลวงที่ออกแบบมาให้ดูเหมือนกับธนาคารของคุณ หากคุณป้อนข้อมูลธนาคารของคุณผู้โจมตีจะสามารถเข้าถึงบัญชีธนาคารของคุณได้ในเว็บไซต์ของธนาคาร.

การโจมตีเหล่านี้สร้างผลกำไรในลักษณะเดียวกับมัลแวร์ ผู้โจมตีไม่ได้ทำการโจมตีแบบฟิชชิงเพื่อยุ่งกับคุณพวกเขากำลังทำเพื่อเข้าถึงข้อมูลทางการเงินที่ละเอียดอ่อนของคุณเพื่อให้พวกเขาสามารถทำกำไรได้.

เลนส์นี้ยังช่วยให้คุณเข้าใจซอฟต์แวร์ประเภทอื่น ๆ ที่น่ารังเกียจเช่นแอดแวร์ที่แสดงโฆษณาบนคอมพิวเตอร์และสปายแวร์ที่สอดแนมข้อมูลการท่องเว็บของคุณและส่งผ่านอินเทอร์เน็ต ซอฟต์แวร์ประเภทน่ารังเกียจเหล่านี้ทำขึ้นด้วยเหตุผลเดียวกันนั่นคือผลกำไร ผู้สร้างของพวกเขาทำเงินโดยให้บริการโฆษณาและปรับแต่งให้กับคุณ.

เครดิตภาพ: ฌอน MacEntee บน Flickr หนอน Happy99 จาก Wikimedia Commons, Szilard Mihaly บน Flickr