=>ผู้ผลิตเวิร์มเหล่านี้กำลังพยายามที่จะทำให้การสัญจรข้อมูลทางอินเทอร์เน็ตเป็นอัมพาตด้วยเวิร์มหลากสายพันธุ์ โดยภายในเวลาไม่ถึง 24 ชั่วโมง ได้มีการออกเวิร์มมาแล้วถึง 12 สายพันธุ์

=>TruPrevent TM technologies ซึ่งให้การปกป้องในเชิงรุกสามารถตรวจพบและสกัดกั้นเวิร์ม Spamta ไว้ได้โดยไม่จำเป็นต้องอัพเดตซิกเนเจอร์ คอมพิวเตอร์ที่ติดตั้งเทคโนโลยีดังกล่าวจึงได้รับการปกป้องนับตั้งแต่วินาทีที่เวิร์มเหล่านี้เริ่มปรากฏ



ภายในเวลาไม่ถึง 24 ชั่วโมง ศูนย์วิจัย PandaLabs ได้ตรวจพบเวิร์ม Spamta มากถึง 12 สายพันธุ์ นอกเหนือจาก Spamta.CY ซึ่ง Panda Software ได้รายงานให้ทราบแล้ว เวิร์มดังกล่าวที่ตรวจพบได้เริ่มสร้างปัญหาในกลุ่มผู้ใช้ทั่วโลก และจากคอมพิวเตอร์ที่ติดตั้ง TruPrevent TMTechnologies นับล้านเครื่อง ศูนย์วิจัย PandaLabs ตรวจพบการโจมตีกว่า 200 กรณีแล้วภายในเวลาไม่กี่ชั่วโมงที่ผ่านมา TruPrevent TM technologies ซึ่งให้การปกป้องในเชิงรุกสามารถตรวจพบและสกัดกั้นเวิร์ม Spamta ไว้ได้โดยไม่จำเป็นต้องอัพเดตซิกเนเจอร์ คอมพิวเตอร์ที่ติดตั้งเทคโนโลยีดังกล่าวจึงได้รับการปกป้องนับตั้งแต่วินาทีที่เวิร์มเหล่านี้เริ่มปรากฏ


มีหลักฐานยืนยันว่าผู้ผลิตเวิร์มเหล่านี้กำลังใช้กลยุทธ์การแพร่กระจายมัลแวร์สายพันธุ์ต่างๆ ของตนไปยังคอมพิวเตอร์ให้ได้มากที่สุด โดยนาย Luis Corrons ผู้อำนวยการศูนย์วิจัย PandaLabs กล่าวว่า นี่เป็นกลยุทธ์รูปแบบหนึ่งที่นิยมใช้กันมาตั้งแต่ต้นปี 2005 โดยเริ่มจากเวิร์มหลายตระกูล เช่น Bropia สิ่งที่นักอาชญากรรมทางอินเทอร์เน็ตเหล่านี้ได้กระทำ แท้จริงแล้วคือการอาศัยประโยชน์จากข้อจำกัดในผลิตภัณฑ์ป้องกันไวรัสแบบเดิมที่จะตรวจพบมัลแวร์ได้ ก็ต่อเมื่ออัพเดตซิกเนเจอร์แล้วเท่านซึ่งก็จำเป็นต้องกระทำอย่างต่อเนื่อง ทำให้มีช่องโหว่ระหว่างการอัพเดตแต่ละครั้งและเป็นช่วงเวลาที่มัลแวร์ใหม่ๆ สามารถแพร่ระบาดเข้าสู่คอมพิวเตอร์ได้โดยง่าย

จวบจนปัจจุบัน Spamta สายพันธุ์ใหม่ๆ ที่ตรวจพบล้วนมีลักษณะคล้ายคลึงกันและได้รับการออกแบบมาเพื่อแพร่กระจายผ่านทางอีเมล์คราวละมากๆ อย่างไรก็ตาม ไม่ได้หมายความว่าผู้ผลิตมัลแวร์นี้ไม่สามารถเพิ่มฟังก์ชันใหม่ๆ ลงไปและทำให้มัลแวร์ดังกล่าวเป็นอันตรายมากยิ่งขึ้น เนื่องจากการกระทำเช่นนี้เป็นเรื่องที่ง่ายมากสำหรับผู้ผลิตมัลแวร์

วิธีเดียวที่จะช่วยให้มั่นใจได้ว่าคอมพิวเตอร์ของเรามีการป้องกันความปลอดภัยอยู่ในระดับที่เหมาะสมในการต่อสู้กับกลยุทธ์นี้คือการเสริมการทำงานของโปรแกรมป้องกันไวรัส

แบบเดิมด้วยการติดตั้งเทคโนโลยีในเชิงรุกที่สามารถตรวจพบภัยคุกคามดังกล่าวได้โดยไม่จำเป็นต้องอัพเดตซิกเนเจอร์ ตัวอย่างเทคโนโลยีเหล่านี้เช่น TruPrevent TM technologies เนื่องจากผลิตภัณฑ์ป้องกันไวรัสแบบเดิมจะมีประสิทธิภาพก็ต่อเมื่อภัยคุกคามที่เข้าสู่ระบบเป็นภัยที่ได้รับการบรรจุไว้ในไฟล์ซิกเนเจอร์แล้วโดยไม่สามารถตรวจพบภัยคุกคามใหม่ๆ ที่เพิ่งปรากฏได้ และจุดนี้เป็นช่องโหว่ที่นักก่ออาชญากรรมทางอินเทอร์เน็ตกำลังจู่โจมอยู่ในปัจจุบัน นาย Luis Corrons ผู้อำนวยการศูนย์วิจัย PandaLabs กล่าว

รายละเอียดเพิ่มเติมสำหรับTruPrevent technologies http://www.pandasoftware.com/truprevent

เพื่อให้ผู้ใช้สามารถป้องกันและกำจัดมัลแวร์ต่างๆ ในระบบ Panda Software จึงขอเสนอ Panda ActiveScan โปรแกรมสแกนมัลแวร์และสปายแวร์ฟรีแบบออนไลน์ ที่ http://www.activescan.com สำหรับเว็บมาสเตอร์ที่ต้องการนำ ActiveScan ไปไว้บนเว็บไซต์ของตน สามารถติดต่อเพื่อขอรับชุดคำสั่ง HTML ได้ที่ http://www.pandasoftware.es/partners/webmasters/

สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับไวรัสและภัยคุกคาม โปรดดูที่สารานุกรมไวรัสของ Panda Software http://www.pandasoftware.com/virus_info/encyclopedia/


เรียบเรียงบทความโดย