ระวัง! ผู้หวังดี

ระวัง! ผู้หวังดี

ระวัง! ผู้หวังดี

อีก เพียงสามเดือนเท่านั้นก็จะถึงมหกรรมครั้งยิ่งใหญ่แห่งมนุษยชาติ ที่ประชาชนทั่วทุกมุมโลกต่างเฝ้ารอนั่นคือ มหกรรมกีฬาโอลิมปิค 2012 ที่จะจัดขึ้น ณ กรุงลอนดอน ประเทศอังกฤษซึ่งหลายคนคงกำลังวางแผนเก็บเงิน เพื่อไปชมกีฬาแบบติดขอบสนามและคาดหวังที่จะซื้อตั๋วผ่านทางระบบออนไลน์ แต่ก็ต้องสะดุดเมื่อคุณได้รับอีเมลล์จากใครคนหนึ่งที่อ้างว่าเป็นผู้ดูแลจัด งานโอลิมปิคครั้งนี้

เมื่อเปิดอีเมลล์ขึ้นมาก็จะพบข้อความภายในที่ แจ้งให้คุณระวังเว็บไซต์ และบริษัทที่จัดจำหน่ายตั๋วปลอมให้คุณ และให้คุณเปิดดูรายชื่อบริษัทที่เข้าข่ายดังกล่าวโดยเปิดเอกสารแนบที่เป็น นามสกุล .doc ด้วย ซึ่งถ้าหากคุณหลงเชื่อคุณก็จะกลายเป็นเหยื่อของ Trojan ที่ใช้ประโยชน์จากรูรั่วของ RTF Stack Buffer Overflow Vulnerability (CVE-2010-3333) โดยทันที เพราะโดยแท้ที่จริงแล้วทางคณะกรรมการจัดงานไม่มีนโยบายในการอีเมลล์แจ้ง เตือนใด ๆ ทั้งสิ้น ฉะนั้นจงแน่ใจได้เลยว่าหากคุณได้รับอีเมลล์ประเภทนี้แล้วให้ระวังตัว และอย่าไปหลงเชื่อเด็ดขาด ไม่เช่นนั้นคุณก็จะกลายเป็นอีกหนึ่งเหยื่อของเหล่าวายร้ายพวกนี้

ที่มา :Help Net Security

Powered by:

10 อันดับไวรัสที่ระบาดมากที่สุดในประเทศไทยประจำเดือนเมษายน 2012

จากข้อมูลของ ESET ThreatSense.Net® พบดังนี้

คลิกรูปเพื่อดูขนาดใหญ่

1.Defo : มีการระบาดที่ 8.96%  เป็นภัยคุกคามประเภทไวรัสที่เข้าไปเกาะ Master Boot Record (MBR) ของ  Harddisk มีผลทำให้ CPU ทำงานหนักขึ้นเมื่อมีการใช้เครื่อง  สามารถกำจัดได้โดยการทำแผ่น Sysrescue จากโปรแกรม ESET

2.HTML/Iframe.B.Gen:ที่ จะเปลี่ยนหน้าเว็บเพจในเบราเซอร์ไปยัง URL  ที่เป็นที่อยู่ของซอฟท์แวร์อันตราย  จากนั้นจะทำการดาวน์โหลดลงเครื่องของผู้ใช้โดยอัตโนมัติ มีอัตราการระบาดที่  4.64%

3.HTML/ScrInject.B.Gen:  ยังคงอยู่ในอันดับสามในประเทศไทย ถูกพบอยู่ตามเว็บเพจที่มีการใส่ script  อย่างไม่เป็นระเบียบ หรือมี iframe tags อยู่ซึ่งผู้ใช้จะถูกเปลี่ยน  หน้าเพจไปดาวน์โหลดภัยคุกคามเข้ามาที่เครื่องผู้ใช้โดยอัตโนมัติ  (ผู้ใช้จะพบเพียงหน้าเปล่า ๆ หลังจากถูกเปลี่ยนหน้าเพจไปแล้ว)  มีอัตราการระบาดที่ 3.98%

4.INF/Autorun.gen: รั้งอยู่ตำแหน่งเดิมโดยเป็นภัยคุกคามประเภทหนอน (Worm) หนึ่งในตระกูล Autorun พบการระบาดที่ 2.16%  มีการแพร่กระจายทั้งภายใน, เครือข่าย, และอุปกรณ์ต่อพ่วง  ซึ่งหลังจากที่มันก็ปปี้ตัวเองไปยังไดรฟ์แล้ว  หนอนนี้ก็จะสร้างไฟล์ขึ้นมาใหม่ชื่อว่า ‘autorun.inf’ ใน root  ของไดร์ฟเป้าหมาย โดยภายในไฟล์ autorun.inf  นี้จะถูกเขียนคำสั่งให้ทำงานหลังจากผู้ใช้เปิดไดร์ฟต่าง ๆ ขึ้นมา  ซึ่งทำให้หนอนตัวนี้ก็จะถูกก็อปปี้ตามไปด้วย  สามารถป้องกันได้โดยพยายามอัพเดทฐานข้อมูลไวรัส และ Windows อย่างสม่ำเสมอ,  สแกนอุปกรณ์ต่อพ่วงก่อนทุกครั้งที่จะใช้งาน และปิดการใช้งาน Windows  autorun

5.JS/Iframe.DA:  เป็นโทรจันที่เพิ่งติดอันดับเข้ามาใหม่ โดยแฝงอยู่ตามหน้าเว็บเพจ  และข้อความในอีเมลล์ที่มี iframe tag อยู่ซึ่งจะ redirect  ผู้ใช้ไปดาวน์โหลดมัลแวร์แบบอัตโนมัติ  หรือพาปยังยังเว็บที่มีมัลแวร์แฝงอยู่พบอยู่ที่ 2.13%

6.Win32/Sality.NBA:  เป็นภัยคุกคามประเภทหนอนเช่นกัน และมีชื่อเสียงในความร้ายกาจยาวนานข้ามปี  ยังคงอยู่อันดับเดิมไม่เปลี่ยนแปลง ทั้งยังมีมากมายหลายสายพันธุ์อีกด้วย  โดยพบอยู่ที่ 2.02%  พฤติกรรมของหนอนตัวนี้การเข้าไปค้นหาไฟล์นามสกุล .exe ทั้งจาก local และ  network drive สามารถแพร่กระจายได้โดยการแตกไฟล์ .exe  นั้นและแฝงตัวเพิ่มเข้าไปบางส่วนในไฟล์ .exe นั้น เมื่อมีการทำงานของไฟล์  .exe ตัวใดหนอนตัวนี้ก็จะถูกเปิดขึ้นมาด้วย  นอกจากนั้นยังเข้าไปปิดการทำงานต่าง ๆ ของระบบ,  ปิดการทำงานของระบบความปลอดภัย และ System Restore ของ Windows  

7.HTML/Fraud.BG:  โทรจันที่ไต่มาจากอันดับ 9  ทำหน้าที่ในการขโมยข้อมูลสำคัญส่งไปที่ผู้ควบคุม  ใช้วิธีการหลอกให้ผู้ใช้กรอกข้อมูลส่วนตัวเพื่อทำแบบสำรวจ  จะปรากฎอยู่ตามหน้าเว็บต่าง ๆ พบการระบาดที่ 1.60%

8.INF/Autorun: ภัยคุกคามประเภทหนอน (Worm) พบการระบาดที่ 1.59%  มีการแพร่กระจายทั้งภายใน, เครือข่าย, และอุปกรณ์ต่อพ่วง  ซึ่งหลังจากที่มันก็ปปี้ตัวเองไปยังไดรฟ์แล้ว  หนอนนี้ก็จะสร้างไฟล์ขึ้นมาใหม่ชื่อว่า ‘autorun.inf’  ซึ่งจะถูกเขียนคำสั่งให้ทำงานหลังจากผู้ใช้เปิดไดร์ฟต่าง ๆ  ขึ้นมาเองโดนอัตโนมัติ สามารถป้องกันได้โดยพยายามอัพเดทฐานข้อมูลไวรัส และ  Windows อย่างสม่ำเสมอ, สแกนอุปกรณ์ต่อพ่วงก่อนทุกครั้งที่จะใช้งาน  และปิดการใช้งาน Windows autorun

9.Win32/Agent.RNS: ภัยคุกคามที่เพิ่งติดอันดับเข้ามาใหม่พบการระบาดอยู่ที่ 1.30%  เป็นภัยคุกคามประเภท Backdoor มีจุดประสงค์ในการลบไฟล์สำคัญ  และทำให้ระบบคอมพิวเตอร์ หรือระบบเน็ตเวิร์คถูกปิดอย่างสมบูรณ์  ซึ่งไม่ได้ใช้ทรัพยากรเน็ตเวิร์คในการแพร่กระจาย  แต่สามารถกระจายผ่านทะลุระบบเน็ตเวิร์คได้โดยแนบตัวเองไปกับ worm อื่นๆ  นอกจากนั้น Win32/Agent.RNS  นี้ยังสามารถเข้าถึงข้อมูลได้ทุกชนิดที่ถูกเก็บอยู่ในคอมพิวเตอร์ เช่น  ข้อมูลส่วนตัว และข้อมูลทางการเงิน เป็นต้น  ไม่เพียงเท่านั้นยังสามารถใช้คอมพิวเตอร์ที่ติดภัยคุกคามเป็นการโจมตีแบบ  botnet ได้อีกด้วย

10.INF/Autorun.Sz: หนอนตระกูล Autorun พบการระบาดที่ 1.26%โดย หลังจากที่มันก็ปปี้ตัวเองไปยังไดรฟ์แล้ว  หนอนนี้ก็จะสร้างไฟล์ขึ้นมาใหม่ชื่อว่า ‘autorun.inf’  ซึ่งจะถูกเขียนคำสั่งให้ทำงานหลังจากผู้ใช้เปิดไดร์ฟต่าง ๆ  ขึ้นมาเองโดนอัตโนมัติ สามารถป้องกันได้โดยพยายามอัพเดทฐานข้อมูลไวรัส และ  Windows อย่างสม่ำเสมอ, สแกนอุปกรณ์ต่อพ่วงก่อนทุกครั้งที่จะใช้งาน  และปิดการใช้งาน

Powered by: