ระวังรหัสผ่าน ในช่วงเดือนกรกฎาคม ถือเป็นเป้าหมายของการโจมตีทางไซเบอร์บ่อยที่สุด

 ในเดือนกรกฎาคม นักวิเคราะห์ตรวจพบการโจมตีด้วยมัลแวร์ประเภทโทรจันครั้งใหญ่ ซึ่งมีจุดประสงค์เพื่อขโมยรหัสผ่านของผู้ใช้และแฮ็กแอปพลิเคชันการสื่อสารบางอย่าง การโจมตีด้วยรหัสผ่านเป็นหนึ่งในภัยคุกคามที่พบบ่อยที่สุดในสาธารณรัฐเช็ก โดยมัลแวร์ส่วนใหญ่แพร่กระจายผ่านทางอีเมล ข้อมูลนี้มาจากสถิติปกติของ ESET

คุณอาจจะสนใจ

เหล่านี้คือ 25 รหัสผ่านที่แย่ที่สุดในปี 2019 รหัสผ่านของคุณไม่ได้อยู่ในรายชื่อใช่หรือไม่?

J. FilipJiří Filip

31 12 2019

7

เมื่อเดือนที่แล้ว ผู้ใช้งานต้องเผชิญกับการโจมตีครั้งใหญ่ของมัลแวร์โทรจัน Spy.Agent.CTW ซึ่งเป็นมัลแวร์ที่ซับซ้อนมากและเป็นสาเหตุของการตรวจพบถึงหนึ่งในสี่ ในเดือนมิถุนายน มัลแวร์ชนิดนี้ก็สามารถแพร่ระบาดได้เช่นกัน  เฉพาะสำหรับการโจมตีที่ถูกบล็อกบางส่วนเท่านั้น Spy.Agent.CTW มีฟังก์ชันหลายอย่าง แต่เป้าหมายของทุกฟังก์ชันคือการขโมยข้อมูลประจำตัวในการเข้าสู่ระบบสำหรับบริการเฉพาะมัลแวร์ประเภทนี้บางครั้งเรียกว่า "ตัวขโมย" เมื่อติดไวรัสในอุปกรณ์แล้ว มันสามารถดึงรหัสผ่านที่บันทึกไว้จากแอปพลิเคชันอีเมลได้ Office Outlook, Foxmail และ Thunderbird นอกจากนี้ยังสามารถดึงรหัสผ่านจากเว็บเบราว์เซอร์จำนวนมากและแอปพลิเคชันบางตัว เช่น Telegram หรือ QQ Browser" Martin Jirkal หัวหน้าทีมวิเคราะห์ของ ESET สาขาสาธารณรัฐเช็กอธิบาย

มัลแวร์บางเวอร์ชันสามารถแฮ็กแอปพลิเคชันต่างๆ เช่น Discord ซึ่งเป็นที่นิยมในหมู่นักเล่นเกมคอมพิวเตอร์ การโจมตีครั้งนี้เกิดขึ้นในช่วงเวลาที่ Discord กำลังพยายามให้บริการด้านการสื่อสารสำหรับการทำงานระยะไกลแก่บริษัทต่างๆ หากเข้าถึงระบบได้สำเร็จ ผู้โจมตีสามารถส่งข้อความในนามของบัญชีที่ถูกแฮ็กได้แคมเปญ Spy.Agent.CTW ในเดือนกรกฎาคมมุ่งเป้าไปที่ผู้ใช้ชาวเช็กเป็นหลัก รองลงมาคือโรมาเนีย และกรีซในระดับที่น้อยกว่า มัลแวร์นี้มักแพร่กระจายผ่านอีเมลที่ติดเชื้อพร้อมไฟล์แนบชื่อMaterial requirements.exe

รหัสผ่านเป็นเป้าหมายที่พบบ่อยที่สุด  

Fotogalerie

รหัสผ่านแฮกเกอร์word-100004008-แกลอรี่

แฮ็กเกอร์-FB

แฮกเกอร์เอฟบี

1password-บน-iPhone-X

เข้าสู่แกลเลอรี

ภัยคุกคามที่พบมากเป็นอันดับสองคือโทรจันที่มีลักษณะคล้ายกันอย่าง Spy.Agent.AES นักวิเคราะห์สังเกตเห็นการโจมตีครั้งใหญ่ของมัลแวร์นี้ในช่วงเดือนพฤษภาคมและมิถุนายน ในเดือนพฤษภาคม ผู้โจมตีได้มุ่งเป้าไปที่สาธารณรัฐเช็กโดยเฉพาะ“ในเดือนกรกฎาคม ความสนใจของผู้สร้างมัลแวร์นี้เปลี่ยนไปสู่ประเทศอื่น ซึ่งเป็นเหตุผลว่าทำไมจำนวนการตรวจพบจึงลดลงอย่างมาก Spy.Agent.AES ไม่ซับซ้อนเท่า มีฟังก์ชันน้อยกว่ามาก โดยพื้นฐานแล้วมีเพียงฟังก์ชันเดียวคือการดึงรหัสผ่านจากเบราว์เซอร์ ” Jirkal กล่าว Spy.Agent.AES เป็นหนึ่งในมัลแวร์ไม่กี่ตัวที่โจมตีในเช็ก มันมักแพร่กระจายผ่านไฟล์แนบอีเมลที่ติดเชื้อ ซึ่งผู้โจมตีปลอมแปลงเป็นใบแจ้งหนี้หรือเอกสารโลจิสติกส์

ปกป้องรหัสผ่านของคุณ ซึ่งเป็นเป้าหมายการโจมตีทางไซเบอร์ที่พบบ่อยที่สุดในเดือนกรกฎาคม

มัลแวร์ Formbook ยังมุ่งเป้าไปที่รหัสผ่านด้วย นักวิเคราะห์ตรวจพบการระบาดครั้งใหญ่ของมัลแวร์นี้ในเดือนพฤษภาคม หลังจากลดลงในเดือนมิถุนายน ภัยคุกคามนี้ก็กลับมารุนแรงขึ้นอีกครั้งในเดือนกรกฎาคม จากข้อมูลพบว่า FormBook แพร่หลายมากที่สุดในประเทศแถบยุโรปตะวันออกเฉียงใต้“FormBook อันตรายมาก มันเป็นโครงการทางธุรกิจโดยพื้นฐาน ผู้พัฒนาเสนอขายในตลาดมืดในรูปแบบบริการให้เช่า ซึ่งเปิดช่องทางให้เกิดกิจกรรมทางอาชญากรรม แม้แต่กับผู้ที่ไม่สามารถรับมือกับการโจมตีทางไซเบอร์ได้ด้วยตนเองก็ตาม อีเมลที่ติดไวรัส FormBook ส่วนใหญ่เป็นภาษาอังกฤษ ทำให้ผู้ใช้ตรวจจับการหลอกลวงได้ง่ายขึ้น” Jirkal อธิบาย

เช่นเดียวกับโทรจันที่กล่าวถึงก่อนหน้านี้ FormBook ก็สามารถขโมยรหัสผ่านที่เก็บไว้ในเบราว์เซอร์ต่างๆ ได้เช่นกัน ภัยคุกคามทั้งหมดที่กล่าวมานั้นมุ่งเป้าไปที่เบราว์เซอร์หลากหลายประเภท ไม่ใช่แค่เบราว์เซอร์ยอดนิยมเท่านั้น “ รหัสผ่านของผู้ใช้เป็นสิ่งที่มีค่ามาก เมื่อรวมกับอีเมลแล้ว ยิ่งมีค่ามากขึ้นไปอีก ฐานข้อมูลรหัสผ่านสามารถขายให้กับผู้โจมตีรายอื่นได้อย่างง่ายดาย ยิ่งไปกว่านั้น นี่ไม่ใช่การโจมตีที่ซับซ้อนทางเทคนิคมากนัก ซึ่งเป็นเหตุผลว่าทำไมผู้ใช้จึงพบเจอกับการโจมตีประเภทนี้บ่อยครั้ง ดังนั้น ผมจึงขอแนะนำให้ผู้ใช้ปกป้องรหัสผ่านของตนอย่างระมัดระวัง และควรเก็บไว้ในอุปกรณ์ของตนในลักษณะที่ปลอดภัยเพียงพอเท่านั้น เช่น ในแอปพลิเคชันเฉพาะทาง หรือที่เรียกว่าโปรแกรมจัดการรหัสผ่าน สถิติแสดงให้เห็นว่ารหัสผ่านเป็นเป้าหมายของอาชญากรมานานแล้ว และเราไม่สามารถคาดหวังว่าการโจมตีประเภทนี้จะหายไปจากอินเทอร์เน็ตได้” Jirkal แนะนำ

ผู้เชี่ยวชาญแนะนำให้ใช้รหัสผ่านที่ปลอดภัยในรูปแบบของวลีรหัสผ่าน และหากเป็นไปได้ ควรใช้การตรวจสอบสิทธิ์แบบหลายปัจจัย หรือใช้แอปพลิเคชันเฉพาะในการสร้างและจัดเก็บรหัสผ่าน นอกจากนี้ ยังจำเป็นต้องอัปเดตอุปกรณ์ทั้งหมดและใช้โปรแกรมรักษาความปลอดภัยที่เชื่อถือได้

ภัยคุกคามทางไซเบอร์ที่พบบ่อยที่สุดในสาธารณรัฐเช็กในเดือนกรกฎาคม 2020:

1. โทรจัน.MSIL/Spy.Agent.CTW (24,71%)
2. โทรจัน MSIL/Spy.Agent.AES (9,19%)
3. โทรจัน. Win32/Formbook (5,49%)
4. Trojan.Win32/PSW.Fareit (4,55%)
5. เวิร์ม.MSIL/Autorun.Spy.Agent.DF (3,97%)
6. ประตูหลัง.Java/แอดวินด์ (1,43%)
7. Backdoor.Win32/Tofsee (1,26%)
8. แบ็คดอร์.Win32/ตัวแทน.UAW (0,94%)
9. โทรจัน.Win32/Spy.Socelars (0,94%)
10. โทรจัน.MSIL/Spy.Agent.CSS (0,91%)