มีรายงานในวงการความปลอดภัยว่ากลุ่มแฮกเกอร์จีนชื่อ DNSCalc ซึ่งมีสมาชิกประมาณ 20 ราย (และเคยมีผลงานโจมตีเว็บ The New York Times) หันเป้าหมายมาโจมตีภาครัฐของอาเซียนแทน
กระบวนการของ DNSCalc จะใช้วิธีอัพโหลดไฟล์ .ZIP ชื่อที่เกี่ยวข้องกับ U.S.-ASEAN Business Council ลงใน Dropbox และแชร์ไฟล์ไปยังคนหรือหน่วยงานภาครัฐของอาเซียนแล้วหลอกว่าควรสนใจเอกสารชิ้นนี้ (เป็น phising แบบหนึ่ง) เมื่อเหยื่อดาวน์โหลดไฟล์มาขยายจะพบไฟล์ PDF และมัลแวร์ที่จะแอบฝังอยู่ในเครื่องของเรา
มัลแวร์ตัวนี้จะส่งข้อมูลไปยังบล็อกบนระบบ WordPress ของแฮกเกอร์ และส่งข้อมูลหมายเลข IP รวมทั้งเบอร์พอร์ตกลับไปยังต้นทาง
ผู้เชี่ยวชาญความปลอดภัยให้ความเห็นว่า phishing นี้หลอกคนได้ง่ายเพราะ Dropbox เป็นที่นิยมในภาคธุรกิจ คนจำนวนมากเชื่อมั่นว่า Dropbox เป็นแบรนด์ที่ปลอดภัย แถมบริษัทส่วนใหญ่ก็ whitelist โดเมนของ Dropbox เพื่อให้คนในองค์กรเข้าถึงได้
ที่มา - PC World
Get latest news from Blognone
Follow @twitterapi
Hiring! บริษัทที่น่าสนใจ
Urgent Jobs
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
@ Virusfowl
I'm not a dev. not yet a user.
คอมเมนต์แก้คำผิดนี่ คนไม่ชอบนะครับ ฮา
ไหน ๆ ก็ไหน ๆ ผมเลยสงสัยขึ้นมาเลย (เอ๊ะ ยังไง)
เวลาเจอคอมเมนท์แก้คำผิด reply ต่อกันยาว ๆ ถ้าสมมติต้องการข้ามที่ reply ต่อกันทั้งหมด ท่าน Virusfowl ทำได้มั้ยครับ? ถ้าไม่หนักเกินไปช่วยชี้แจงวิธีนิดนึงผมยังจินตนาการวิธีไม่ออก
หมายถึงปุ่ม toggle หรือเปล่าครับ ผมก็เห็นนะปุ่มนั้น แต่ไม่ค่อยจะใช้ ปกติก็อ่านมันหมดเลยน่ะ ;d
โดยปกติผมจะอ่านจากหน้า Kindle ครับ เพื่อลดรายละเอียดของคนเมนต์ให้เหลือน้อยที่สุด (ถึงไม่อยากให้ลบ theme kindle ออกไป ถ้า upgrade > drupal 7.x) แล้วก็จะให้มันอ่านแบบยาวๆ ไปเลยจนจบทั้งข่าวทั้งเมนต์น่ะ ยกเว้นถ้ามีเคสที่เมนต์แบบว่า.... สุดๆ จริงๆ เช่นประเด็นไม่เกี่ยวกับข่าว แถมตรรกะประหลาดๆ (คนที่คุณก็รู้ว่าใคร) บางทีก็กดไล่ๆ ข้ามไปบ้างก็มีครับ
แต่ผมไม่ใช่พวกรำคาญเมนต์แก้คำผิดน่ะ เพราะนี่แหละเป็นแหล่งศึกษาภาษาไทยของผมเลย ฮาาา
@ Virusfowl
I'm not a dev. not yet a user.
ขอบคุณครับ มีคนที่คุณก็รู้ว่าใครด้วย (>_<)
สงสัยก็ถามได้ครับ กฎหมายไม่ได้ห้ามไว้... แต่ถ้ากลัวคนแถวนี้รำคาญไปถามในทวิตก็ได้นะ :)
ป.ล. คนที่คุณก็รู้ว่าใคร = คนที่ผมก็ไม่รู้ว่าใคร #ห๊ะ
@ Virusfowl
I'm not a dev. not yet a user.
กด toggle ที่ comment ของคุณ Virusfowl เลยครับ
ไม่ใช่แบบที่เข้าใจครับ
คือว่าคุณ hisoft ถามแบบนั้นเพราะว่าคุณ Virusfowl มีปัญหาทางสายตาครับ ก็เลยอยากรู้ว่าจัดการยังไง
ขอบคุณที่ชี้แจงครับ นอกจากใจตรงกันแล้วยังรู้ใจอีกด้วย (O_o)
ทั่นชายกินกันเองไปอีกคู่แล้ว ชายไทยตัดออกไป 2 คน เยี่ยม! อิอิ
ถ้าอยาก "สามบ้าง" ก็อย่าซึนฯ ครับ ของแบบนี้ด้านได้อายอด
พูดเองยังสยองเอง
ลำบากไปมั้ย ใช้ SQL injection แบบโบราณๆ ก็ได้นะ
แหม่ๆๆ อย่าว่ายังนั้นสิครับ
เว็บราชการไทยปลดภัยจะตาย
สกัดดาวรุ่ง
ประเทศไทยไม่ต้องกลัวครับ เพราะหมู่เฮาอ่านหนังสือกัน #7บรรทัด ต่อปี เอิ้ก เอิ้ก
ในที่สุดอาเซียนก็ได้รับความสนใจจากต่างชาติซักที #นะ
หายนะทางเศษรฐกิจ เริ่มต้นขึ้นแล้ว.....