นักวิจัยพบ‘วิธีหยุด’มัลแวร์เรียกค่าไถ่ระบาด  | คมชัดลึก

          15 พ.ค. -- นักวิจัยด้านความปลอดภัยไซเบอร์ชาวอังกฤษ ค้นพบช่องโหว่ทางเทคนิคของมัลแวร์เรียกค่าไถ่ “วอนนาคราย” (WannaCry) ที่เข้าโจมตีเครือข่ายคอมพิวเตอร์ทั่วโลกเมื่อวันศุกร์ (12 พ.ค.) จนทำให้สามารถเข้าหยุดยั้งการแพร่ระบาดของมัลแวร์นี้ได้ 
        นักวิจัยคนดังกล่าวซึ่งใช้นามแฝงในการเขียนบล็อกและเป็นชื่อบัญชีทวิตเตอร์ว่า “มัลแวร์เทค” (MalwareTech) เปิดเผยกับสำนักข่าวบีบีซีว่า ได้สังเกตรูปแบบการทำงานของวอนนาครายและพบว่ามัลแวร์ตัวนี้จะติดต่อเข้าไปยังเว็บแอดเดรสหนึ่งที่ยังไม่ได้ลงทะเบียนทุกครั้ง เมื่อเตรียมจะเข้าโจมตีคอมพิวเตอร์เครื่องใหม่เขาจึงตัดสินใจจ่ายเงิน 8 ปอนด์ หรือราว 350 บาทเพื่อลงทะเบียนและซื้อโดเมนเนมดังกล่าวเป็นของตัวเอง 
         อย่างไรก็ตาม ในทันทีที่เขาลงทะเบียนโดเมนเนมใหม่รหัสทำลายตนเองที่เรียกกันว่า “คิลสวิตช์” (Kill switch) ซึ่งแฝงอยู่ในรหัสของมัลแวร์ดังกล่าวก็เกิดทำงานขึ้น ทำให้วอนนาครายหยุดการแพร่กระจายตัวลงโดยปริยาย 
การค้นพบวิธีสกัดวอนนาครายครั้งนี้มีขึ้นหลังมีรายงานว่ามัลแวร์ดังกล่าวเข้าปิดล็อกระบบคอมพิวเตอร์ของบริษัทและองค์กรสำคัญ ๆ ในกว่า 150 ประเทศทั่วโลก และเรียกร้องค่าไถ่เป็นเงินบิตคอยน์มูลค่า 300 ดอลลาร์ หรือราว 10,400 บาทแลกกับการปลดล็อกให้ 
      มัลแวร์เทคระบุว่า บรรดานักโจมตีทางไซเบอร์มักเขียนรหัสทำลายตนเองเช่นนี้แฝงไว้ในมัลแวร์ของตน เพื่อใช้หยุดยั้งการแพร่ระบาดในกรณีที่เกิดความผิดพลาดหรือไม่สามารถควบคุมสถานการณ์ได้ โดยเฉพาะอย่างยิ่งถือเป็นการป้องกันการตรวจสอบจากนักวิจัยทางไซเบอร์อย่างเขา แต่ในครั้งนี้แผนการดังกล่าวกลับถูกตลบหลังโดยบังเอิญ เพราะเปิดช่องให้นักวิจัยเข้าไปหยุดการแพร่กระจายตัวของมัลแวร์ได้จากระยะไกล 
     นักวิจัยรายนี้ค้นพบวิธีสกัดวอนนาครายระหว่างลาหยุดพักร้อน 1 สัปดาห์ ซึ่งหลังจากหัวหน้าของเขาทราบข่าวผลงานสำคัญนี้ก็อนุมัติวันลาพักร้อนเพิ่มให้เขาอีก 1 สัปดาห์