Tags
| Virus
Read More
ลบด่วน! เผยรายชื่อ 28 แอปแต่งภาพ, วอลเปเปอร์, อีโมจิ บน Android ที่มาพร้อมไวรัส!
Dr. Web บริษัทด้านความปลอดภัยสำรวจพบแอปแอนดรอยด์ยอดนิยมบน Google Play Store แต่กลับแฝงมาด้วยไวรัสที่จะขโมยข้อมูลของผู้ใช้ ซึ่งล่าสุด Google ได้ลบแอปเหล่านี้ออกไปจาก Play Store แล้ว แต่แอปเหล่านี้จะไม่ถูกลบออกจากสมาร์ตโฟนของผู้ใช้
13/09/2020
นักวิทย์จีนในสหรัฐเตรียมเปิดโปงต้นตอ Covid-19 คือห้องแล็บในอู่ฮั่น
ตั้งแต่การเผยแพร่ของไวรัสโคโรนา ก็มีข่าวลือมากมายทั้งในโลกออนไลน์และในโลกจริง ประเด็นที่ถูกพูดถึงเป็นอันดับต้น ๆ ทั้งในจีนและสหรัฐอเมริกานั่นคือ 'จุดกำเนิด' ของไวรัสนี้เกิดจากตลาดสดในเมืองอู่ฮั่นจริงหรือไม่ ผู้ที่เชื่อในทฤษฎีสมคบคิดและชาวจีนจำนวนไม่น้อยเชื่อว่า ต้นทางของไวรัสหาใช่เกิดจากสัตว์ป่าที่ถูกนำมาขายในตลาด แต่น่าจะมาจากห้องปฏิบัติการหรือห้องแล็บของเมืองต่างหาก อย่างไรก็ตาม ข่าวไร้มูลนี้ค่อย ๆ เงียบหายไปเรื่อย ๆ จนกระทั่ง เมื่อวันที่ 11 กันยายน ที่ผ่านมา ข่าวนี้ก็ได้กลายเป็นประเด็นร้อนแรงอีกครั้ง เมื่อนักวิทยาศาสตร์ชาวจีนได้ออกรายการ Loose Women ในช่องออนไลน์ ITV hub อ้างว่า ไวรัสดังกล่าวมาจากห้องแล็บในอู่ฮั่น และเตรียมเปิดเผยหลักฐานที่ชัดเจนเร็วๆ นี้ วิดีโอสัมภาษณ์ฉบับเต็มในรายการ Loose Women ดร. หลี เม็ง หยาน (Li-Meng Yan) ให้สัมภาษณ์ว่า ขณะที่เธอทำงานอยู่ที่มหาวิทยาลัยสาธารณสุขฮ่องกง (HongKong School of Public Health) ช่วงเดือนธันวาคมปีที่แล้ว เธอได้ตรวจสอบโรคปอดบวมชนิดใหม่ในอู่ฮั่น และเมื่อพบว่าเป็นไวรัสสายพันธุ์ใหม่ จึงรายงานไปยังผู้บังคับบัญชาและองค์การอนามัยโลก (WHO) แต่กลับไม่มีใครตอบกลับและเพิกเฉยต่อคำเตือนของเธอ เธออ้างว่า ได้ส่งข้อมูลเรื่องนี้ไปให้ยูทูบเบอร์ชื่อดังของจีนที่ใช้ชีวิตอยู่ในสหรัฐอเมริกาตั้งแต่วันที่…
03/03/2020
SUPERHERO vs COVID-19: เอาฮีโรมาสู้ไวรัส ใครจะร่วงใครจะรอด เราควรเอาอย่างใครดีนะ
ช่วงนี้ใครก็คงกังวลเรื่องของไวรัส COVID-19 ที่ระบาดรุนแรงเป็นภัยคุกคามโลกยุคใหม่ คำถามแรก ๆ ก็คือเราจะป้องกันตนเองอย่างไร ทั้งการใช้อุปกรณ์ป้องกันและการปรับพฤติกรรมหลาย ๆ อย่างให้มีสุขอนามัยที่ดีด้วย เพราะที่สุดแล้วการป้องกันย่อมดีกว่าการแก้ปัญหาเมื่อติดเชื้อไปแล้ว แล้วถ้าเหล่าซูเปอร์ฮีโรต้องออกมารับมือกับภัยเชื้อโรคแบบในขณะนี้พวกเขารับมือกันได้ดีแค่ไหน วันนี้เราเอาชุดและพฤติกรรมของเหล่าฮีโรมาเป็นบทเรียนสอนพวกเราด้วยว่าทำแบบไหนเสี่ยง แบบไหนดี เอาว่ามาลุ้นกันว่าฮีโรในดวงใจเราคนไหนจะร่วงติดเชื้อแน่ ๆ และใครจะรอดจากสถานการณ์ตอนนี้ได้บ้าง เริ่มจากตัวอย่างดี ๆ ก่อน กับกลุ่มความเสี่ยงน้อย จุดที่น่าเอาอย่างเลยคือ การเลี่ยงพบผู้คนภายนอกถ้าไม่จำเป็น และการป้องกันต้องรัดกุมทั้งตัว โดยเฉพาะบริเวณ จมูก ปาก ดวงตา ควรปิดให้มิดชิด และต้องระมัดระวังการสัมผัสสิ่งต่าง ๆ เวลาอยู่นอกบ้านด้วย ยิ่งถ้าสวมหน้ากากแล้วแต่ยังเอามือไปจับใบหน้าบ่อย ๆ ก็ยิ่งมีความเสี่ยง ต้องถอดแบบไม่ให้สัมผัสใบหน้าได้จะสุดยอดเลย อันนี้ทำตามไม่ได้ TT แต่ประยุกต์ได้ เราควรเสริมภูมิต้านทานให้แข็งแกร่งแบบที่ฮัลก์มีพลังรังสีในตัว โดยการออกกำลังกาย ทานอาหารมีประโยชน์โดยเฉพาะพวกวิตามิน และที่สำคัญคือการนอนหลับให้เพียงพอ มากลุ่มความเสี่ยงปานกลางบ้าง เมื่อเปิดประตูเวทไม่ได้ ก็ต้องลดการจับลูกบิดหรือประตูด้วยมือโดยตรง เช่นเดียวกับการกดลิฟต์ เราอาจใช้สิ่งของอื่นหรือใช้อวัยวะอื่นที่ไม่มีโอกาสสัมผัสใบหน้ามาเปิดแทน เช่น เอาศอกดันประตูแทนเป็นต้น ถึงไม่มีสไปเดอร์เซนส์แต่การเพิ่มสัญชาตญาณในการระมัดระวังเวลาต้องจับสิ่งของ ออกไปข้างนอก หรือการรับประทานอะไร ก็ช่วยได้ เรียกว่าความรอบคอบ มีสติและไม่ประมาทนั่นเอง…
27/01/2020
จีนยืนยัน ตลาดสดอู๋ฮั่นคือต้นตอของไวรัสโคโรนา 2019
หลังจากมีการคาดการณ์มาสักระยะว่าไวรัสโคโรนา 2019 นั้นน่าจะเกิดมาจากการที่มนุษย์รับประทานสิ่งมีชีวิตในตลาดสดอู๋ฮั่น วันนี้ผู้เชี่ยวชาญประจำศูนย์ควบคุมและป้องกันโรคแห่งชาติจีนหรือ CDC ประสบความสำเร็จในการแยกเชื้อไวรัสโคโรนาจากตัวอย่างที่เก็บในตลาดสดอู๋ฮั่น ซึ่งการแยกเชื้อดังกล่าวสามารถบ่งชี้ได้ว่าไวรัสโคโรนามีต้นกำเนิดมาจากตลาดสดจริง ๆ ค่ะ คณะผู้เชี่ยวชาญจากสถาบันควบคุมและป้องกันโรคจากเชื้อไวรัสแห่งชาติได้ดำเนินการเก็บตัวอย่างตั้งแต่วันที่ 1-12 มกราคม กว่า 33 รายการจากทั้งหมด 585 รายการที่รวบรวมจากตลาดขายส่งอาหารทะเลหัวหนานในอู๋ฮั่นมีกรดนิวคลิอิกของไวรัสโคโรนาอยู่ จากการเก็บตัวอย่างทางตะวันตกของเมืองซึ่งเป็นบริเวณที่มีการขายสัตว์ป่าเป็นจำนวนมาก พบว่าตัวอย่าง 31 รายการจากทั้งหมด 33 รายการมีเชื้อไวรัสโคโรนาสายพันธุ์ใหม่ นั่นหมายความว่าการแพร่ระบาดของเชื้อนั้นมีความเกี่ยวพันกับการค้าสัตว์ป่าเป็นอย่างมาก จากการค้นพบดังกล่าวจึงทำให้ยืนยันได้แล้วว่าตลาดสดในอู๋ฮั่นนั่นเป็นที่แพร่เชื้อไวรัสโคโรนาขนาดใหญ่เลยค่ะ อ้างอิง Xinhuathai พิสูจน์อักษร : สุชยา เกษจำรัส
นักวิทย์จีนในสหรัฐเตรียมเปิดโปงต้นตอ Covid-19 คือห้องแล็บในอู่ฮั่น
13/09/2020
Read More
วัฒนา ขจัดสารพัดภัย | 1946 days ago
SUPERHERO vs COVID-19: เอาฮีโรมาสู้ไวรัส ใครจะร่วงใครจะรอด เราควรเอาอย่างใครดีนะ
03/03/2020
Read More
ธนพล น้อยชูชื่น | 2140 days ago
คลายสงสัย สั่งของจากจีนนาทีนี้จะได้เชื้อไวรัสโคโรนามาเป็นของแถมด้วยหรือไม่
25/01/2020
Read More
วัชรกุล พัฒนาประทีป | 2179 days ago
16/11/2017
Nokia บอกเอง Android มีแนวโน้มการติดไวรัสมากขึ้น
หากเราอ่านข่าวก็จะพบว่า การพบมัลแวร์บน PC อย่าง WannaCry นั้นถือเป็นเรื่องใหญ่ แต่สำหรับสมาร์ทโฟน การตรวจพบไวรัสต่างๆ อาจจะถือเป็นเรื่องธรรมดาที่หลายๆ คนไม่ได้ให้ความใส่ใจนัก ล่าสุดรายงานจาก Nokia Threat Intelligence แสดงให้เห็นว่า อุปกรณ์ที่ติดไวรัสที่เชื่อมต่อผ่านอินเตอร์เน็ตแทบทั้งหมดเป็นสมาร์ทโฟนจากระบบปฏิบัติการ Android ครับ ถึงแม้รายงานนี้จะน่าตกใจ แต่ Nokia ก็ชื่นชมความพยายามของ Google ในการป้องกันไวรัสจากแอปฯ ที่ดาวน์โหลดผ่าน Play Store ว่ามีการพัฒนาขึ้นอย่างมากหากเทียบกับเมื่อ 2 ปีก่อน อย่างไรก็ตามแหล่งดาวน์โหลดแอปฯอื่นๆ กลับมีความปลอดภัยน้อยกว่ามาก และเป็นปัจจัยสำคัญที่ทำให้สมาร์ทโฟนระบบปฏิบัติการ Android ติดเชื้อไวรัส Nokia เก็บข้อมูลผ่าน NetGuard ซึ่งเป็นผลิตภัณฑ์เพื่อความปลอดภัยที่ใช้โดยเจ้าของเครือข่ายมือถือ มีความสามารถในการตรวจจับอุปกรณ์ที่ติดเชื้อ แต่ข้อมูลนั้นมาจากอุปกรณ์ที่ไม่ได้เชื่อมต่อกับเน็ตบ้านเท่านั้นครับ ในด้านของอุปกรณ์ที่เชื่อมต่อกับเน็ตบ้านพบว่า การติดเชื้อมีแนวโน้มลดลงเหลือ 6.2% จาก 11.3% เมื่อปีที่แล้ว นอกจาก Android และอุปกรณ์ที่รันบน Windows แล้วก็พบว่า iOS ก็ไม่ได้ปลอดภัย 100%…
26/10/2017
ระวัง! BadRabbit มัลแวร์เรียกค่าไถ่ตัวใหม่บน Windows ระบาดอย่างหนักแล้ว!
หลังจากที่มีข่าวมัลแวร์เรียกค่าไถ่บน PC ที่ใช้ Windows ที่สร้างความเสียหายรุนแรงทั่วโลกมาแล้วอย่าง WannaCry หรือ Petya ล่าสุดมีตัวใหม่ระบาดอีกแล้วคือ "BadRabbit" ThaiCERT รายงานว่า มัลแวร์ดังกล่าวแพร่กระจายผ่านลิงก์ โดยหลอกว่าเป็นอัพเดตของ Adobe Flash Player ซึ่งหากผู้ใช้เผลอเปิดไฟล์ดังกล่าวหรือคลิกติดตั้ง มัลแวร์จะทำการเข้ารหัสไฟล์ในเครื่องและเครือข่าย รวมถึงอุปกรณ์เก็บข้อมูลที่เชื่อมต่ออยู่ทันที และสามารถแพร่กระจายผ่าน SMB (แบบเดียวกับที่ WannaCry หรือ Petya กระทำ) ได้ด้วย โดยเมื่อถูกเข้ารหัสไฟล์แล้วจะพบกับหน้าจอเว็บไซต์นับเวลาถอยหลังเพื่อชำระเงินค่าไถ่ซึ่งจะได้ไฟล์สำหรับถอดรหัสมาโดยใช้สกุลเงินดิจิตอล Bitcoin ในการชำระ และต้องชำระภายใน 41 ชั่วโมงหลังจากที่โดน ซึ่งทาง ThaiCERT รายงานว่าปัจจุบันพบการแพร่ในระบาดในประเทศแถบยุโรปตะวันออก เช่น รัสเซีย ตุรกี และยูเครน นอกจากนี้ทาง ZDNet รายงานว่ามัลแวร์ตัวนี้นอกจากจะเข้ารหัสไฟล์แล้ว ยังสามารถดึงข้อมูลจากระบบได้ด้วย โดยใช้เครื่องมือ Mimikatz tool ที่ทำงานคล้ายโทรจัน องค์กรและหน่วยงานที่ได้รับการยืนยันมาตกเป็นเหยื่อของ Bad Rabbit แล้ว ได้แก่ สนามบิน Odessa และระบบรถไฟใต้ดิน Kiev…
17/10/2017
พบมัลแวร์เรียกค่าไถ่บน Android ที่ทั้งเข้ารหัสไฟล์ ล็อคเครื่อง ขโมยข้อมูลทางธนาคาร
เมื่อวันที่ 13 ตุลาคมที่ผ่านมา บริษัท ESET ผู้พัฒนาโปรแกรม AntiVirus และเทคโนโลยีรักษาความปลอดภัยระบบไอทีชั้นนำ ได้รายงานว่าค้นพบมัลแวร์เรียกค่าไถ่หรือ Ransomware ใหม่บน Android "DoubleLocker" ซึ่งไม่เพียงเข้ารหัสข้อมูลของผู้ใช้ ยังล็อคเครื่องด้วยการเปลี่ยน Passcode ด้วย DoubleLocker เป็น Ransomware แรก ๆ ที่ใช้การเข้าถึงระบบ Android ในทางที่ผิดโดยใช้ Android Banking Trojans เพื่อขโมยข้อมูลประจำตัวของธนาคาร ซึ่งมัลแวร์นี้เริ่มระบาดตั้งแต่เดือนพฤษภาคมปีนี้ โดยการแพร่กระจายผ่านหน้าจอติดตั้งอัพเดต Flash Player ปลอม ซึ่งถ้าใครเผลอคลิกอาจจะโดนมัลแวร์ตัวนี้ก็ได้ คลิปจากทาง ESET แสดงให้เห็นหน้าจอขอสิทธิการเข้าถึง Administrator ของมัลแวร์ในข่าวนี้ เมื่อผู้ใช้มือถือหลงดาวน์โหลดติดตั้งแล้วมัลแวร์จะขอให้ผู้ใช้เปิดใช้คุณลักษณะการเข้าถึงของ Google Play Services โดยผู้ใช้อาจกดยินยอมโดยไม่รู้ตัว หลังจากได้รับสิทธิ์เข้าถึงแล้วมัลแวร์จะเข้าถึงสิทธิผู้ดูแลระบบของอุปกรณ์ (Administrator) และตั้งค่าเป็นโปรแกรม Launcher โดยที่ผู้ใช้ไม่ทราบ และเมื่อมัลแวร์ทำงานแล้วจะทำการเปลี่ยนรหัสปลดล็อคหน้าจอ (Passcode) เป็นค่าสุ่ม ซึ่งแต่ละคนที่โดนจะไม่เหมือนกัน และมัลแวร์จะทำการเข้ารหัสไฟล์ในเครื่องทั้งหมดโดยใช้อัลกอริทึมการเข้ารหัส AES ซึ่งหากผู้ใช้ต้องการปลดล็อคและได้ไฟล์คืน ต้องจ่ายเงิน…
30/08/2017
มัลแวร์ตัวใหม่บน Mac อ้างว่าคือโปรแกรมโกงเกม CS:GO แต่แอบขุดเงินดิจิทัล
SentinelOne ได้รายงานว่าค้นพบมัลแวร์ OSX.Pwnet.A ใน macOS ซึ่งเป็นระบบปฏิบัติการสำหรับเครื่อง Mac ซึ่งอ้างว่าสามารถใช้โกงเกม Counter-Strike: Global Offensive (CS:GO) ได้ หลักการทำงานของมันคือ เมื่อหลงดาวน์โหลดแล้วเปิดใช้ จะปรากฏหน้าจอถามรหัสผ่านของเครื่อง ซึ่งหากผู้ใช้ใส่รหัสผ่าน ก็จะถูกติดตั้งมัลแวร์สำหรับใช้ขุดเงินดิจิทัลชื่อ Monero ลงในเครื่อง (หลักการคงคล้ายๆ การขุด Bitcoin)โดยที่ผู้ใช้ไม่รู้ตัวจนกระทั่งรู้สึกได้ว่าเครื่องทำงานได้ช้าลง หากโดนไปแล้วควรทำอย่างไร ควรคืนค่าเริ่มต้นของ macOS แล้วรีบเปลี่ยน Username และ Password ทั้งของเครื่องและของ Apple ID ทันที แนวทางป้องกัน ไม่ควรใช้โปรแกรมประเภทโกงเกม ไม่ว่าเกมอะไร เพราะนอกจากความเสี่ยงด้านการเป็นมัลแวร์แล้ว ยังเสี่ยงที่จะถูกเกมแบนอีกด้วย เล่นด้วยฝีมือตัวเองดีกว่าครับ อ้างอิงจาก : ThaiCERT ภาพประกอบ : GuillaumePreat, felipemaass ที่ pixabay
15/08/2016
ไวรัสเฟซบุ๊คมาในรูปแบบของ Pokémon GO แล้ว !?
งานนี้ใครที่เป็นสาวก Pokémon GO ทางแบไต๋ขอเตือนซักนิดว่าถ้าคุณเห็นโพสต์แปลก ๆ ที่เกี่ยวข้องกับโปเกม่อนแล้วพิมพ์น้อย ๆ พร้อมภาพ (ที่ดูเหมือนภาพ GIF หรือไฟล์วีดิโอ) ประกอบแล้วล่ะก็ อย่าเผลอไปจิ้มเพราะนั่นแหละคือไวรัส !! สำหรับใครที่เผลอกดเข้าไปแล้วสามารถอ่านวิธีแก้ได้ที่นี่ เรียกได้ว่าไวรัสสมัยนี้อินเทรนด์มาก ๆ เพราะเมื่อก่อนไวรัสมักจะมาในรูปแบบของภาพโป๊หรือภาพที่วาบหวามล่อให้คลิก หลังจากที่กดเข้าไปคุณก็จะกลายเป็นผู้กระจายไวรัสไปให้กับเพื่อน ๆ หรือกลุ่มที่คุณอยู่อีกทอดหนึ่ง ซึ่งคราวนี้เขาไม่ได้มาในรูปแบบเดิม ๆ แล้ว งานนี้ใครที่เห็นเพื่อนคุณโพสต์ภาพโปเกม่อน แต่ Caption สั้น ๆ แบบตัวอย่างด้านบนก็อย่าเผลอไปกด ให้รีบแจ้งเพื่อนของคุณด่วน ๆ ก่อนที่มันจะลามไปมากกว่านี้ (งานนี้เรียกได้ว่าทำมาค่อนข้างเนียนมาก ๆ จนทางผมก็เกือบโดนไปเหมือนกัน ดีนะรีบกดปิดทัน = ='')
07/03/2016
โปรแกรมโหลดบิตบน Mac ฝังมัลแวร์อันตราย เข้ารหัสฮาร์ดไดรฟ์แล้วไถเงิน
ผู้ใช้ OS X วันนี้ถูกโจมตีด้วยมัลแวร์ Ransomware ที่ฝังตัวอยู่ในโปรแกรม BitTorrent Transmission ที่ปล่อยอัพเดทเวอร์ชั่นเมื่ออาทิตย์ที่แล้ว ซึ่งรุ่นที่ส่งผลกระทบนั้นจะมีมัลแวร์ KeyRanger ฝังอยู่ ซึ่งเป็นมัลแวร์ที่จะเข้ารหัสฮาร์ดไดรฟ์ของผู้ใช้งานประมาณ 3 วันหลังจากติดตั้ง หลังจากนั้นเมื่อมัลแวร์เข้ารหัสได้แล้วก็ถึงเวลาที่ตัวมัลแวร์มาไถเงินจากผู้ใช้งานเพื่อถอดรหัสฮาร์ดไดรฟ์
21/01/2016
พบช่องโหวใน Linux Kernel ส่งผลกับอุปกรณ์ Android กว่า 66% ทั่วโลก
Zero-day ช่องโหว่หรือบั๊กใหม่ใน Linux Kernel ซึ่งถูกใช้ใน Android ค้นพบโดยทีมวิจัยของ Perception Point ซึ่งข้อบกพร่องดังกล่าวนั้นเกิดขึ้นตั้งแต่ช่วงปี 2012 โยจะส่งผลกระทบกับอุปกรณ์ Android ทั้งสมาร์ทโฟนและแท็บเล็ตถึง 66% เลยทีเดียว
06/01/2016
มาดูวิธีแก้ไขง่ายๆ หากคุณโดนไวรัสที่โพสต์ตามกลุ่มบน Facebook เล่นงานเข้าแล้ว
ทุกวันนี้เราๆ ท่านๆ เล่น Facebook กันก็เจอปัญหา spam ก่อกวนอยู่เรื่อยๆ และเชื่อเหลือเกินว่าส่วนใหญ่ที่เล่น Facebook กันนั้น จะต้องมีกลุ่มหรือชมรมต่างๆ ที่เราเป็นสมาชิกอยู่มากมาย ซึ่งก็มักจะได้เห็นไวรัสที่มาในรูปแบบของโพสต์ข่าวแปลกๆ ขึ้นมาจากสมาชิกในกลุ่ม ขณะที่ผู้ใช้บางท่านที่ไม่ทันได้เอะใจก็อาจเผลอกดคลิกเข้าไปชมเนื้อหาและยินยอมให้มีการเข้าถึงข้อมูลของตัวเอง ซึ่งทำให้เจ้าไวรัสสามารถเข้าเล่นงานได้ทันที หากใครที่โดนเข้าแล้วไม่ต้องตกใจ วันนี้เรามีวิธีแก้ไขแบบง่ายๆ กันครับ
22/07/2015
งานนี้ Google เอาจริง !! บล็อคเว็บเหล่าโปรแกรมฟรีสายแถม แม้แต่ uTorrent ก็โดนไปด้วย !!
ทาง Google นั้นได้เริ่มดำเนินการในเรื่องของการบล็อคเว็บไซต์ไม่พึงประสงค์เหล่านี้มาตั้งแต่ปีที่แล้วในชื่อ Unwant Software (UwS) ซึ่งระบบนี้จะคอยแจ้งเตือนเมื่อเว็บไซต์ที่เราเข้าไปนั้นมีโปรแกรมไม่พึงประสงค์เหล่านี้อยู่ และงานนี้โปรแกรมโหลดบิทชื่อดังอย่าง uTorrent ก็โดนไปกับเขาด้วย..
23/04/2015
แคสเปอร์สกี้ แลป เปิดตำนาน Hellsing เมื่อสายลับฟาดฟันกันเอง
แคสเปอร์สกี้ แลป ได้บันทึกการโจมตีกันเองระหว่างอาชญากรไซเบอร์ ซึ่งนับเป็นเรื่องผิดปกติและหายาก กลุ่มจารกรรมไซเบอร์ที่ชื่อว่า “เฮลซิ่ง” (Hellsing) เป็นกลุ่มอาชญากรขนาดเล็กแต่มีเทคนิคขั้นสูง เน้นพุ่งเป้าโจมตีรัฐบาลและหน่วยงานด้านการทูตในทวีปเอเชีย ในปี 2014 กลุ่มเฮลซิ่งได้ถูกโจมตีด้วยวิธีสเปียร์ฟิชชิ่ง จึงตัดสินใจจะโจมตีกลับ ซึ่งแคสเปอร์สกี้ แลป เชื่อว่านี่คือจุดเริ่มต้นของเทรนด์การโจมตีไซเบอร์แบบใหม่ที่เรียกว่า “สงคราม APT” ผู้เชี่ยวชาญของแคสเปอร์สกี้ แลป ได้ค้นพบกิจกรรมครั้งสำคัญนี้ระหว่างการศึกษากลุ่ม “ไนกอน” (Naikon) ซึ่งเป็นกลุ่มอาชญากรไซเบอร์ที่โจมตีองค์กรในภูมิภาคเอเชียแปซิฟิก ผู้เชี่ยวชาญพบว่าเป้าหมายหนึ่งของไนกอนได้สังเกตเห็นการพยายามโจมตีและแพร่กระจายเชื้อเข้าสู่ระบบโดยวิธีสเปียร์ฟิชชิ่งอีเมลที่มีไฟล์แนบไม่พึงประสงค์ เป้าหมายได้ตรวจสอบความถูกต้องของอีเมลที่ชื่อผู้ส่ง แต่ไม่ได้รับคำตอบที่น่าพอใจ ทั้งนี้เป้าหมายไม่ได้เปิดไฟล์ที่แนบมาด้วย หลังจากนั้นไม่นานเป้าหมายก็ได้ส่งอีเมลนั้นกลับไปยังผู้ส่ง พร้อมด้วยมัลแวร์ที่เป้าหมายได้สร้างขึ้นเอง กิจกรรมนี้เองที่ทำให้แคสเปอร์สกี้ แลป เริ่มต้นสอบสวนเหตุการณ์และค้นพบกลุ่มเฮลซิ่ง วิธีการตอบโต้การโจมตีนี้ ชี้ให้เห็นว่ากลุ่มเฮลซิ่งต้องการระบุตัวตนของกลุ่มไนกอน และเก็บรวบรวมข้อมูลต่างๆ ที่เกี่ยวข้องด้วย การวิเคราะห์เจาะลึกโดยผู้เชี่ยวชาญของแคสเปอร์สกี้ แลป ยังเปิดเผยร่องรอยการเดินทางของสเปียร์ฟิชชิ่งอีเมลที่มาพร้อมไฟล์แนบไม่พึงประสงค์ ซึ่งออกแบบสำหรับแพร่กระจายมัลแวร์จารกรรมระหว่างองค์กร ถ้าเหยื่อเปิดไฟล์แนบ ระบบคอมพิวเตอร์ก็จะติดเชื้อจากแบ็คดอร์ทันที ซึ่งจะสามารถสั่งการดาวน์โหลด อัพโหลด อัพเดทและลบการติดตั้งไฟล์ได้เอง จากข้อมูลของแคสเปอร์สกี้ แลป พบองค์กรที่เป็นเป้าหมายของกลุ่มเฮลซิ่งจำนวนมากถึง 20 องค์กร เป้าหมายของเฮลซิ่ง แคสเปอร์สกี้ แลป ตรวจพบและบล็อกมัลแวร์ของเฮลซิ่งในมาเลเซีย…
26/03/2014
ช่วยกันแชร์ !!! ภัยมัลแวร์รูปแบบใหม่บนเฟสบุ๊ค
อีกหนึ่งภัยคุกคามซึ่งลุกลามอยู่ตามโซเชียล เน็ตเวิร์กเป็นระยะ และนี่คืออีกหนึ่งตัวอย่างมัลแวร์ล่าสุดที่มาในรูปแบบของการติดตั้ง ไอคอน Emotion บนหน้าเฟสบุ๊ค โดยจะมีการระบุขั้นตอนการติดตั้งไอคอนสีสันสวยงามล่อตาล่อใจผู้ใช้งานที่ไม่ทราบว่า เป็นหนึ่งในกลวิธีที่สามารถเปิดช่องโหว่ให้ไวรัสในรุปแบบต่างๆ สามารถเข้าถึงข้อมูลของผู้ใช้งานได้PR Partners
See All
Read More
