ระวังอาชญากรไซเบอร์"บอกรัก" ในวันวาเลนไทน์

Written by sexygril Monday, 14 February 2011 13:33

อาชญากร ไซเบอร์มักจะใช้ประโยชน์จากเหตุการณ์สำคัญและโอกาสพิเศษต่างๆ ด้วยเทคนิควิศวกรรมทางสังคมเพื่อสร้างโอกาสให้กับตนเองอยู่บ่อยครั้ง ศูนย์วิจัยเทรนด์แล็บส์ ของบริษัท เทรนด์ ไมโคร ตั้งข้อสังเกตว่าในช่วงหลายปีที่ผ่านมาวันวาเลนไทน์เป็นหนึ่งในโอกาสพิเศษ ที่อาชญากรไซเบอร์ตั้งเป้าทำเงินให้กับตนเอง ตั้งแต่การส่งข้อความสแปมที่มาพร้อมกับมัลแวร์ไปจนถึงไซต์ลวงที่เป็นอันตราย ซึ่งผู้ใช้จะต้องให้การระมัดระวังต่อภัยคุกคามความปลอดภัยต่างๆ ที่อาจมีลักษณะเหมือนว่าเป็นการส่งหรือแสดงความรักผ่านทางออนไลน์ แต่จริงๆ แล้วเป็นความรักที่แฝงอันตราย

วันวาเลนไทน์เป็นวันที่อาชญากรไซเบอร์ยุ่งมาก

ดูเหมือนว่านอกจากวันสำคัญต่างๆ เช่น วันคริสต์มาส วันปีใหม่ วันฮาโลวีน และวันวาเลนไทน์จะเป็นโอกาสแห่งการเฉลิมฉลองทั่วโลกแล้ว ยังเป็นโอกาสของเหล่าอาชญากรไซเบอร์ในการแพร่กระจายมัลแวร์ด้วย อาชญากรไซเบอร์มักจะใช้โอกาสเหล่านี้ในรูปของเทคนิควิศวกรรมทางสังคมเพื่อ ลวงผู้ใช้ให้ตกเป็นเหยื่อ

จะเห็นได้ว่าวันวาเลนไทน์เป็นโอกาสทำเงินทางธุรกิจได้อย่างมาก โดย comScore สำรวจพบว่าในเดือนกุมภาพันธ์ 2553 จำนวนผู้บริโภคที่เข้ามาเยี่ยมชมไซต์นัดพบ อีการ์ด และของขวัญในสหรัฐเพิ่มจำนวนสูงขึ้น อีกทั้งยังพบด้วยว่าจำนวนของการเยี่ยมชมเว็บไซต์ของขวัญเพิ่มเป็น 32.2 ล้าน ขณะที่ไซต์เฉพาะบุคคลหรือนัดพบมีจำนวนการโพสต์เพิ่ม 5% คิดเป็น 24.2 ล้าน นอกจากนี้ เว็บไซต์อี-การ์ดก็ยังคงเป็นไซต์ที่ติดหนึ่งในอันดับสูงสุดด้วยจำนวนการเข้า เยี่ยมชมที่เพิ่มขึ้น 7%

อาชญากรไซเบอร์รักคุณ

การที่โอกาสพิเศษต่างๆ สามารถทำกำไรให้กับธุรกิจได้นั้นถือเป็นเรื่องปกติ และวันวาเลนไทน์ก็เป็นวันที่อาชญกรไซเบอร์ไม่สามารถมองข้ามไปได้ จะเห็นได้ว่าสแปมและการหลอกลวงที่มาในช่วงของเทศกาล วาเลนไทน์จะเป็นการโจมตีที่มีลักษณะสร้างความรำคาญใจให้กับผู้ใช้และอาจนำไป สู่ภัยคุกคามต่างๆ เช่น การติดเชื้อของระบบ ตลอดจนการขโมยข้อมูลส่วนตัว และข้อมูลทางการเงินที่สำคัญ

WALEDAC ส่งมอบความรัก

หนึ่งในมัลแวร์ที่มีชื่อเสียงที่สุดซึ่งแสวงหาประโยชน์จากวันวาเลนไทน์ คือ WALEDAC โดยก่อนหน้านี้รู้จักกันดีว่าเป็นมัลแวร์ที่ใช้เทคนิคด้านสแปม แต่ WALEDAC ยังทำหน้าที่เป็นเครื่องมือในการนำสายพันธุ์มัลแวร์อื่นๆ มายังระบบของผู้ใช้ด้วย มัลแวร์ตัวนี้ได้รับการขนานนามว่าเป็น Storm (พายุลูก) "ใหม่" โดย WALEDAC ใช้เทคนิคเดียวกันและโมเดลทางธุรกิจที่เหมือนกันกับ Storm นอกจากนี้มัลแวร์สายพันธุ์นี้ยังใช้เซิร์ฟเวอร์การสั่งการและควบคุม (C&C) แบบ HTTP POST ซึ่งแพร่หลายกว่าเซิร์ฟเวอร์ Overnet P2P ของ Storm ทำให้ยากมากขึ้นสำหรับนักวิจัยและนักวิเคราะห์ด้านความปลอดภัยที่จะติดตาม และบล็อกการรับส่งข้อมูล C&C ที่เกี่ยวข้องกับ WALEDAC ได้

ระวังผู้ล่อลวง "ความรัก"

นอกจากความกังวลปกติเกี่ยวกับการติดเชื้อมัลแวร์และสแปมแล้ว ผู้ล่อลวง "ความรัก" ก็มักจะตั้งเป้าไปที่ไซต์เครือข่ายสังคมและไซต์นัดพบ/ส่วนตัวด้วยเพื่อล่อ ลวงเอาเงินจากผู้ใช้บริการของไซต์ดังกล่าว ดังนั้น คณะกรรมการด้านการค้าของสหรัฐ (FTC) จึงได้จัดทำข้อมูลที่แสดงให้เห็นถึงสัญญาณเตือนภัยซึ่งจะใช้ช่วยในการระบุ ว่าคนแปลกหน้าที่คุณพบทางออนไลน์นั้นอาจสนใจเงินของคุณมากกว่าตัวคุณก็ได้

สัญญาณเตือนภัยมีดังนี้

1. อาชญากรไซเบอร์ต้องการให้คุณออกจากไซต์นัดพบทันทีและแจ้งให้หันมาใช้อีเม ลส่วนตัว หรือบัญชีผู้ใช้บริการรับส่งข้อความด่วน (ไอเอ็ม) แทน

2. อ้างว่าเกิดความรู้สึกรักในทันที

3. อ้างว่ามาจากสหรัฐแต่ขณะนี้อยู่ต่างประเทศ

4. มีแผนว่าจะเดินทางมาเยี่ยมแต่ทำไม่ได้เพราะเกิดเหตุการณ์เศร้าสลดใจทางบ้าน

5. ขอให้คุณช่วยจ่ายเงินค่าเดินทาง วีซ่า หรือเอกสารเดินทางอื่นๆ ค่ารักษาพยาบาลของบุตรหรือญาติ อ้างว่าต้องการเงินช่วยเหลือเพื่อให้ฟื้นตัวจากภาวะการทรุดตัวทางการเงิน ชั่วคราวหรือต้องมีเงินใช้จ่ายในระหว่างรอข้อตกลงทางธุรกิจครั้งใหญ่

6. แจ้งขอเงินเพิ่มเติมอีกหลายครั้ง

สัญญาณเตือนภัยดังกล่าวข้างต้นมีแนวโน้มที่จะเป็นภัยคุกคามที่เป็น อันตรายต่อผู้ใช้ แต่สามารถหลีกเลี่ยงได้อย่างง่ายดายด้วยการรู้จักสังเกตและให้การระมัดระวัง อย่างต่อเนื่อง จะเห็นได้ว่าการโจมตีในรูปแบบวาเลนไทน์ส่วนใหญ่นั้นจะมาในรูปแบบของสแปม ผู้ใช้จึงควรระวังการเปิดข้อความอีเมลที่มอบส่วนลดครั้งใหญ่ หรือโฆษณาโปรโมชั่นที่ดูเหลือเชื่อ ตลอดจนควรทำการสั่งซื้อสินค้าออนไลน์ผ่านทางเว็บไซต์ ผู้จำหน่ายที่ถูกต้องและเชื่อถือได้เท่านั้น

ในการใช้ชีวิตออนไลน์อย่างปลอดภัย ให้จดจำเคล็ดลับต่อไปนี้ให้ขึ้นใจ ได้แก่

1. ตรวจสอบข้อตกลงและเงื่อนไขของไซต์นั้นๆ ก่อนจะสั่งซื้อสินค้า ตรวจสอบรายละเอียดที่สำคัญ เช่น ราคารวม วันที่จัดส่ง การยกเลิกคำสั่งซื้อ และนโยบายการส่งคืนสินค้า

2. ตรวจสอบให้แน่ใจว่าที่อยู่และหมายเลขโทรศัพท์ของผู้จำหน่ายมีจริง และสามารถติดต่อได้ในกรณีที่เกิดปัญหาด้านการดำเนินการหรือการจัดส่ง

3. ใช้บัตรเครดิตแทนบัตรเดบิต เนื่องจากธนาคารส่วนใหญ่มีนโยบายป้องกันเครดิตเพื่อจำกัดการสูญเสียทางการ เงินที่อาจเกิดขึ้นได้เมื่อบัตรโดนขโมย การใช้บัตรเดบิตอาจเป็นการเปิดเผยบัญชีธนาคารที่จะสร้างความเสี่ยงได้ มากกว่า และอาจไม่ได้รับการคุ้มครองความเสี่ยงเหมือนกับการใช้บัตรเครดิต

4. อย่าใส่ข้อมูลส่วนบุคคลผ่านทางหน้าจอแบบป็อปอัป เพราะแฮกเกอร์สามารถใช้ประโยชน์จากสิ่งดังกล่าวได้ ไซต์ที่ถูกต้องจะไม่ใช่ข้อความป็อปอัปเพื่อร้องขอข้อมูลส่วนบุคคล

5. ก่อนที่จะป้อนข้อมูลบัตรเครดิต ให้ดู http:// ในแถบที่อยู่ เนื่องจากสิ่งนี้จะเป็นตัวบ่งชี้ความปลอดภัยของไซต์นั้นๆ นอกจากนี้ ไซต์บางแห่งยังแสดงรูปแม่กุญแจที่ล็อกอยู่หรือไอคอนรูปกุญแจที่มุมล่างขวาใน บราวเซอร์ของคุณด้วย

บริษัท เทรนด์ ไมโครแนะนำวิธีการป้องกันภัยคุกคามออนไลน์ที่ดีที่สุด คือ การติดตั้งโซลูชั่นรักษาความปลอดภัยที่สามารถป้องกันสแปมไม่ให้เข้าถึงกล่อง จดหมายเข้าของคุณได้ ตลอดจนสามารถบล็อกการเข้าถึงไซต์ที่เป็นอันตราย และป้องกันการดาวน์โหลดและการปฏิบัติการของไฟล์ที่เป็นอันตรายต่างๆ ซึ่งมาตรการดังกล่าวจะป้องกันการติดเชื้อในระบบได้ตั้งแต่เริ่มต้น และจะช่วยให้การใช้งานออนไลน์ของคุณเป็นไปอย่างปลอดภัยและมีความสุขไม่เพียง แต่ในเทศกาลวาเลนไทน์นี้เท่านั้นแต่ยังหมายถึงโอกาสพิเศษหรือวันหยุดต่างๆ อีกด้วย

Latest Articles

Latest Articles:

ตารางออกของ dota 6.74c (19818 Hits)

...

Angry Birds Rio Online - My Happy Games - Free online Shooting game (2571 Hits)

Angry Birds Rio Online - My Happy Games - Free online Shooting game �

Dota 6.73c มาให้ดาว์นโหลดกันแล้วนะครับ (5091 Hits)

dota 6.73c พร้อมกับการปรับสมดุลฮีโร่ใหม่อีกเล็กน้อย...

DotA 6.72b มาแล้ว พร้อมฮีโร่ใหม่ Rubick Warcraft III - DotA Allstars Map 6.72 Items dota ตารางผสมของ ออกของ dota (61502 Hits)

ได้เวลา ขา Dot A ได้ฮ่า ได้ลองแมพใหม่ 6.72 พร้อมฮ๊โรตัวใหม่...

C2Vision รุก ร้านเน็ตฯ ร้านเกม ชูนโยบาย”มิตรภาพ” (3160 Hits)

C2Vision เดินหน้าส่งเกมในเครือสู่ร้านอินเตอร์เน็ต คิดขั้นต่ำ 2 ...

Most Read Articles

Most Read Articles:

Warcraft III - DotA Allstars Map 6.71b Items dota ตารางผสมของ Game Dota Item dota ออกของ dota (80168 Hits)

หลังจากที่ Icefrog ได้ปล่อย DotA 6.70c ผ่านไปไม่ได้ ก็ได้ส่ง DotA 6.71 ออกมาให้แฟนๆ...

DotA 6.72b มาแล้ว พร้อมฮีโร่ใหม่ Rubick Warcraft III - DotA Allstars Map 6.72 Items dota ตารางผสมของ ออกของ dota (61502 Hits)

ได้เวลา ขา Dot A ได้ฮ่า ได้ลองแมพใหม่ 6.72 พร้อมฮ๊โรตัวใหม่...

การสร้างห้อง Left 4 Dead (33509 Hits)

แนะนำการสร้างห้อง  Left 4 Dead

Dota 6.64 AI - DotA-Allstars 6.64 AI 0.213 Map Download (31855 Hits)

ตารางออกของ dota 6.74c (19818 Hits)

...