Page 19 - nmdNewsletter-6110
P. 19
ข่าวสารแพทย์นาวี : Naval Medical Newsletter
รู้ทัน ๑๓ ช่องทางที่แฮกเกอร์
ใช้แพร่มัลแวร์
แผนกสารสนเทศ กวส.พร.
อย่างที่รู้กันว่าการที่ผู้ใช้งานคอมพิวเตอร์ที่ติดมัลแวร์นั้นมาจากหลายสาเหตุเช่น ติดผ่าน USB Drive หรือผ่านทาง
Website หรือแม้กระทั่งโหลดมัลแวร์มาติดตั้งด้วยตัวเอง เพราะคิดว่าเป็นโปรแกรมที่จะนำามาใช้ประโยชน์ ซึ่งปัจจุบันแฮกเกอร์ก็ได้
ใช้หลากหลายช่องทางในการแพร่มัลแวร์เพื่อหลอกล่อให้เรานำามัลแวร์มาติดตั้งที่เครื่องของเราเช่นกัน แต่จะดีกว่าหรือไม่ ถ้าเรา
รู้ว่ามีช่องทางไหนบ้างที่นิยมใช้ในการกระจายมัลแวร์ เพื่อที่เราจะได้ระมัดระวังมากขึ้น และปลอดภัยจากการติดมัลแวร์
๑. ผ่านทางเว็บหารายได้พิเศษ
หรือเรียกว่า (Micro job) จากการโฆษณาว่า ถ้าร่วมตอบแบบสอบถามหรือเข้าชมโฆษณา จะได้รับรางวัลหรือของสมนาคุณ
โดยเมื่อคลิกเข้าเว็บไซต์ไปแล้วก็จะติดมัลแวร์ที่แฝงอยู่ ซึ่งบางครั้งสามารถเข้าถึงข้อมูลส่วนตัวของเราได้
๒. สแปมผ่านทางสื่อสังคมออนไลน์ต่างๆ
เช่น Facebook หรือ Twitter โดยมีการสร้างเนื้อหาที่หลอกล่อให้เราเข้าใจผิดว่ามีโปรแกรมที่เราจำาเป็นต้องใช้ ติดตั้งแล้ว
จะปลอดภัย และเมื่อเราหลงเชื่อกดเข้าไปก็เข้าทาง ตกเป็นเหยื่อของมัลแวร์ได้เช่นกัน
๓. ผ่านทางการสร้างโพสต์ใน Facebook
โดยการสร้างโปรไฟล์ที่สวยหรูดูดีมีความน่าเชื่อถือ แล้วทำาการโฆษณาเป็นเหมืองขุดเงินดิจิทัล และมีโปรแกรมสำาหรับขุด
เหมืองแบบส่วนตัว ได้เงินเร็ว เงินไว รีบโหลดก่อนจะลบโพสต์ แต่เมื่อโหลดมาติดตั้งไม่ใช่เงินนะแต่เป็น “มัลแวร์” แทน
๔. สแปมลิงก์มัลแวร์ผ่านคอมเมนต์บน Youtube
ใต้วิดีโอยูทูปที่มียอดไลก์์สูงไม่ว่าจะเป็น วิดีโอเรื่องการขุดเหมือง หรือ รีวิวสูตรโกงเกม และทำาให้ like ของคอมเมนต์นั้นสูง
และคอมเมนต์อื่น dislike สูง ทำาให้ดูหน้าเชื่อถือ
๕. ผ่านทางเว็บไซต์ปลอม
ที่ทำาการฝังมัลแวร์แฝงเอาไว้ วิธีนี้เป็นวิธีที่มีประสิทธิภาพที่สุดในการแพร่กระจายมัลแวร์ เพียงแค่ปลอมเว็บไซต์ที่มีชื่อเสียง
หรือสร้างเว็บปลอมตามความสนใจต่างๆ ในขณะนั้น ไม่ว่าจะเป็นโปรแกรมการใช้งานคอมพิวเตอร์ หรือเกมก็ตามที่ดึงดูดความสนใจ
ของผู้ใช้งาน และทำาการดาวน์โหลดในที่สุด
๖. ห้องแชทที่ไม่เปิดเผยตัวตน
ด้วยการส่งข้อความหาแบบนิรนามว่า มีรูปแอบถ่ายของดาราดัง พร้อมแนบลิงก์มาให้โหลดด้วย เมื่อคลิกก็ติดตั้งมัลแวร์แบบ
อัตโนมัติ
๗. ทางแชท Telegram
โดยการตั้งห้องที่มีหัวข้อที่มีประเด็นดึงดูดน่าสนใจ อาทิเคล็ดลับสำาหรับการขุดเหมือง หรือจะเป็นกลสำาหรับโกงเกมดังต่าง ๆ
แล้วเปิดเป็นสาธารณะ หลอกคนให้เข้ามาโหลดมัลแวร์ไปติดตั้งจัดได้ว่าเป็นช่องทางการแพร่มัลแวร์ได้จำานวนมหาศาล
๘. ผ่านทางการใช้เงินมาหลอกล่อ
ผ่านช่องทางการเอาเงินมาล่อใจ วิธีนี้ได้รับความนิยมมาก ทำาโดยแจกโมเดลธุรกิจที่มีการรับประกันว่าสร้างเงินออนไลน์ได้
อาทิ อยู่บ้านก็หาเงินได้ หรืออยากรวยช่วยบอกต่อ ซึ่งเหยื่อก็จะทำาการกดเข้าไปดาวน์โหลดเอกสารมาอ่านซื่งในโฟลเดอร์ที่ดาวน์โหลด
มาก็จะแนบมัลแวร์มาด้วย และถ้าทำาการแชร์ไปในสังคมออนไลน์ ก็จะเป็นการแพร่มัลแวร์อีกทางหนึ่งไปด้วย
ข่าวสารแพทย์นาวี ปีที่ ๖๐ เล่มที่ ๑๐ เดือน ตุลาคม พ.ศ.๒๕๖๑ หน้า ๑๑
