การทดสอบ Zorin OS Ransomware ปี 2025 - การป้องกันและการตรวจสอบ

การทดสอบ — แรนซัมแวร์ Windows จริงตรงกับ Zorin OS

ทุกๆ ปี พีซีที่ใช้ Windows นับพันเครื่องจะถูกโจมตีโดยแรนซัมแวร์ ซึ่งเป็นโปรแกรมที่เข้ารหัสรูปภาพ เอกสาร และไฟล์สำนักงานของคุณอย่างเงียบๆ จากนั้นจึงเรียกร้องเงินเพื่อซื้อคีย์ ดังนั้นเมื่อผู้คนเปลี่ยนมาใช้ Zorin OS คำถามแรกก็เป็นเรื่องปกติ: แรนซัมแวร์ตัวเดียวกันจะทำงานที่นี่หรือไม่ ในวิดีโอ Technical Anshu เรียกใช้แรนซัมแวร์ Windows จริงกับเครื่อง Zorin OS ในห้องแล็บแยกของเขา และแสดงให้เห็นว่าเกิดอะไรขึ้นแบบสดๆ บนพีซีจริง

คำตอบสั้นๆ จากการทดสอบยืนยันว่า: แรนซัมแวร์ Windows ธรรมดาไม่สามารถแม้แต่จะเริ่มทำงานบน Zorin OS ได้ — และสาเหตุไม่ใช่เพราะโชคช่วยหรือแอนตี้ไวรัสจับมันได้ มันคือสถาปัตยกรรม สามขั้นตอนถัดไปจะอธิบายกำแพงทีละขั้นตอน และขั้นตอนหลังจากนั้นระบุขีดจำกัดอย่างตรงไปตรงมา เนื่องจากผู้ใช้ที่เชื่อว่า Linux อยู่ยงคงกระพันจะกลายเป็นคนประมาท — และความประมาทคือช่องโหว่ที่ระบบปฏิบัติการทุกระบบใช้ร่วมกัน

Wall One — โปรแกรม Windows มีรูปแบบไม่ถูกต้อง

Ransomware คือโปรแกรม และโปรแกรมต่างๆ ถูกสร้างขึ้นสำหรับระบบปฏิบัติการเดียว ไฟล์โปรแกรมทุกไฟล์เริ่มต้นด้วยส่วนหัวที่บอกระบบถึงวิธีการสร้าง: โปรแกรม Windows ใช้ รูปแบบ PE (Portable Executable) ในขณะที่โปรแกรม Linux ใช้ รูปแบบ ELF เมื่อคุณเรียกใช้ไฟล์ เคอร์เนลจะอ่านส่วนหัวนี้ก่อน และเคอร์เนล Linux ที่แสดงไฟล์ PE จะไม่แปลหรือพยายามอย่างดีที่สุด เพียงรายงานว่ารูปแบบไม่เป็นที่รู้จักและหยุดลง

แม้ว่าโปรแกรมจะสามารถโหลดได้ แต่ก็ยังจำเป็นต้องสื่อสารกับระบบ เช่น เปิดไฟล์ เขียนข้อมูล แสดงบันทึกค่าไถ่ ผ่านการเรียกของระบบ และชุดการโทรของ Windows ไม่มีอยู่บน Linux มีการล็อคครั้งที่สองเช่นกัน: Linux ละเว้นการลงท้ายชื่อไฟล์ ไฟล์สามารถดำเนินการได้ก็ต่อเมื่อมี บิตการอนุญาตที่ปฏิบัติการได้ และไฟล์ที่ได้มาโดยการดาวน์โหลดหรือคัดลอกโดยปกติแล้วจะไม่พกพาไฟล์ดังกล่าว ดังนั้นตัวเข้ารหัส Windows บน Zorin OS จึงล้มเหลวสองครั้ง — มีรูปแบบที่ไม่ถูกต้องและไม่มีสิทธิ์ในการทำงาน มันเหมือนกับการยื่นกระป๋องน้ำมันให้รถดีเซล: น้ำมันเชื้อเพลิงนั้นใส่ไม่ได้

กำแพงที่สอง — บัญชีรายวันของคุณไม่สามารถแตะต้องระบบได้

บน Zorin OS บัญชีรายวันของคุณคือผู้ใช้มาตรฐาน ไม่ใช่ผู้ดูแลระบบ คุณสามารถอ่านและเปลี่ยนแปลงไฟล์ของคุณเองได้ แต่โฟลเดอร์ระบบเป็นของบัญชีรูท และการเปลี่ยนไฟล์จะถามรหัสผ่านของคุณผ่าน sudo โปรแกรมที่ไม่ดีใดๆ ก็ตามที่ทำงานภายใต้บัญชีของคุณจะสืบทอดขีดจำกัดของคุณมาอย่างแน่นอน — ไฟล์ของคุณเท่านั้น ไม่มีข้อมูลทั่วทั้งระบบ

เปรียบเทียบสิ่งนี้กับพฤติกรรม Windows แบบเก่าของทุกคนที่ทำงานเป็นผู้ดูแลระบบเต็มรูปแบบตลอดทั้งวัน: มีการคลิกที่ไม่ดีเพียงครั้งเดียวทั่วทั้งเครื่อง บน Zorin การคลิกที่ไม่ดีแบบเดียวกันจะมีรัศมีการระเบิดน้อยกว่ามากและระบบปฏิบัติการเองก็ยังคงสะอาดและสามารถกู้คืนได้ วินัยที่ทำให้กำแพงนี้แข็งแกร่งนั้นเรียบง่าย: อย่าทำงานเป็นรูททุกวัน และอย่าพิมพ์รหัสผ่านของคุณลงในข้อความแจ้งที่คุณไม่คาดคิด

Wall Three — ซอฟต์แวร์จากร้านค้าที่ได้รับการตรวจสอบ

การติดไวรัส Windows ส่วนใหญ่เริ่มต้นเมื่อผู้ใช้ดาวน์โหลดโปรแกรมจากไซต์ที่ไม่รู้จัก เช่น โปรแกรมเล่นปลอม เครื่องมือแคร็ก โปรแกรมอัพเดตไดรเวอร์ Zorin OS พลิกนิสัยนั้น เกือบทุกอย่างที่คุณต้องการอยู่ในร้านซอฟต์แวร์ในตัวและที่เก็บ Zorin และ Ubuntu อย่างเป็นทางการ ซึ่งมีการลงนามและตรวจสอบแพ็คเกจก่อนที่จะส่งถึงคุณ

การติดตั้งจากร้านค้าหมายความว่าข้อมูลประจำตัวของซอฟต์แวร์ได้รับการยืนยันโดยการแจกจ่าย ไม่ใช่โดยหน้าดาวน์โหลดของคนแปลกหน้า โปรแกรมติดตั้งแบบสุ่มที่น้อยลงหมายถึงประตูที่น้อยลงสำหรับโปรแกรมที่ไม่ดีที่จะเดินผ่านตั้งแต่แรก รักษานิสัยนี้เมื่อคุณย้ายจาก Windows: ร้านค้ามาก่อน เว็บไซต์อย่างเป็นทางการของผู้ขายเป็นอันดับสอง และเว็บไซต์ "ดาวน์โหลดฟรี" ไม่เคย

รักษาระบบให้ได้รับการแก้ไข — คำสั่งอัปเดตเดียว

สถาปัตยกรรมคือการป้องกันประการแรก การอัปเดตเป็นรายวัน การแก้ไขด้านความปลอดภัยสำหรับระบบและซอฟต์แวร์ที่คุณติดตั้งจะมาถึงที่เก็บข้อมูลเดียวกัน และการใช้เป็นประจำจะปิดช่องโหว่ที่การโจมตีจริงใช้ เปิดเทอร์มินัลแล้วเรียกใช้คำสั่งอัปเดตที่วิดีโอใช้:

ขีดจำกัดสองที่ซื่อสัตย์ — ฟิชชิ่งและโฟลเดอร์ที่ใช้ร่วมกันจะเพิกเฉยต่อระบบปฏิบัติการ

ไม่มีรูปแบบใดที่จะหยุดยั้งคุณจากการถูกหลอกให้ทำบางอย่างด้วยตัวเองได้ ฟิชชิ่งไม่สนใจระบบปฏิบัติการของคุณ หน้าเข้าสู่ระบบปลอมจะขโมยรหัสผ่านของคุณในเบราว์เซอร์ใดๆ และข้อความ "เรียกใช้คำสั่งนี้เพื่อแก้ไขพีซีของคุณ" จะใช้ได้กับผู้ใช้ที่ไม่ระมัดระวังไม่ว่าจะอยู่ที่ใดก็ตาม พฤติกรรมของเบราว์เซอร์และอีเมล — การตรวจสอบที่อยู่ ความเร่งด่วนที่ไม่น่าเชื่อถือ ไม่เคยวางคำสั่งจากหน้าสุ่ม — ปกป้องคุณในทุกระบบ

อีกหนึ่งขีดจำกัดโฟลเดอร์แชร์จากชุดทดสอบ: พีซี Zorin ที่แชร์โฟลเดอร์กับเครื่อง Windows สามารถจัดเก็บและส่งต่อไฟล์ Windows ที่ติดไวรัสได้โดยไม่ได้รับบาดเจ็บ ไฟล์ไม่สามารถทำงานบน Zorin ได้ แต่ยังคงสามารถเข้าถึงพีซี Windows ที่เปิดไฟล์เหล่านั้นได้ ดังนั้นให้สแกนโฟลเดอร์ที่แชร์ และปฏิบัติต่อเครื่อง Linux ของคุณเสมือนเป็นที่เก็บที่ปลอดภัย ไม่ใช่ตัวทำความสะอาด

การปกป้องที่แท้จริง — การสำรองข้อมูลแบบออฟไลน์ตามเวอร์ชัน

ทุกกำแพงด้านบนจะช่วยลดโอกาสของการติดเชื้อ การสำรองข้อมูลจะตัดสินว่าการติดไวรัส ดิสก์เสีย หรือการลบผิดพลาด จะสร้างความไม่สะดวกหรือเป็นหายนะ กฎที่ปกป้องพีซีทุกเครื่องบนระบบปฏิบัติการใดๆ: เก็บข้อมูลสำรอง เวอร์ชัน (สำเนาไฟล์เก่าๆ ไม่ใช่แค่สำเนาของวันนี้ เนื่องจากการเข้ารหัสและความเสียหายถูกคัดลอกลงในมิเรอร์ธรรมดา) และเก็บสำเนาอย่างน้อยหนึ่งสำเนาออฟไลน์ — ไดรฟ์ภายนอกที่ถูกตัดการเชื่อมต่อหลังจากการสำรองข้อมูล หรือตำแหน่งอื่นที่พีซีไม่สามารถเข้าถึงได้ด้วยตนเอง

จากนั้นทดสอบการกู้คืนหนึ่งครั้งก่อนที่คุณจะจำเป็นต้องใช้: ข้อมูลสำรองที่คุณไม่เคยกู้คืนคือความหวัง ไม่ใช่ข้อมูลสำรอง ด้วยกฎดังกล่าว คำตัดสินของการทดสอบนี้จึงมีความสมดุล: Zorin OS ต่อต้านแรนซัมแวร์ Windows ด้วยการออกแบบ — รูปแบบโปรแกรมที่แตกต่างกัน สิทธิ์ที่เข้มงวดและร้านค้าซอฟต์แวร์ที่ได้รับการตรวจสอบ — และด้วยการอัพเดทที่ใช้และการสำรองข้อมูลแบบออฟไลน์ ทำให้มันเป็นระบบรายวันที่ปลอดภัยอย่างแท้จริง การต่อต้านเป็นคำที่ซื่อสัตย์ การอยู่ยงคงกระพันไม่ใช่คำที่ระบบปฏิบัติการได้รับมา