Tag: phishing

ช่วงนี้มิจฉาชีพระบาดหนัก ล่าสุดผมเองก็โดนกับตัวผ่านทาง facebook เลยอยากจะมาเตือนเพื่อนๆ ทุกคน โดยบล็อกนี้ผมจะแฉวิธีการและวิธีสังเกตการหลอกเอาข้อมูลของเรา รู้ไว้จะได้รู้เท่าทันพวกมิจฉาชีพเหล่านี้ครับ 2 ขั้นตอนหลัก ที่มิจฯ ใช้มาหลอกเรา ส่งข้อความมาทาง inbox แจ้งว่าเพจทำผิดกฎ หรือ ละเมิดกฎเฟซบุ๊ก ให้กดลิงค์ เพื่อยืนยันตัวตน ไม่งั้นจะบล็อกเพจถาวร พอเรากดลิงค์เข้าไป จะเจอกับหน้าเพจ (คล้าย) เฟซบุ๊ก ซึ่งมีฟอร์มให้เราใส่ข้อมูลต่างๆ รวมถึง ชื่อเพจ อีเมล...

รายงานวิจัยของ Webcertain Group ระบุว่าจำนวนผู้ใช้โซเชียลมีเดียในภูมิภาคเอเชีย-แปซิฟิกจะแตะระดับ 1 พันล้านคนภายในสิ้นปีนี้ ซึ่งมากกว่าจำนวนผู้ใช้ในอเมริกาเหนือเกือบ 5 เท่า ถึงแม้ว่าการใช้โซเชียลมีเดียจะกลายเป็นส่วนหนึ่งในชีวิตประจำวันสำหรับทุกคนไปแล้ว แต่ในขณะเดียวโซเชียลมีเดียที่ใช้งานกันอยู่ก็กลายเป็นช่องทางการโจมตีให้แก่อาชญากรไซเบอร์ด้วยเช่นกัน

บริษัท เทรนด์ไมโคร อินคอร์ปอเรท (TYO: 4704; TSE:4704) บริษัทชั้นนำระดับโลกด้านการรักษาความปลอดภัย รายงานพบการหลอกลวงใหม่ในรูปแบบฟิชชิ่งที่ใช้ประโยชน์จากการเปิดตัว iPhones 5S และ 5C ของบริษัท แอปเปิล โดยอาชญากรไซเบอร์จะใช้ประเด็นหรือหัวข้อที่กำลังได้รับความสนใจในปัจจุบันเพื่อล่อลวงและใช้ประโยชน์จากผู้บริโภคที่อาจไม่ระแวงสงสัย นอกจากนี้ บริษัท เทรนด์ไมโคร ยังพบด้วยว่าการหลอกลวงในรูปแบบฟิชชิ่งนี้ยังมีกลุ่มเป้าหมายเป็นผู้ใช้ในภูมิภาคเอเชียตะวันออกเฉียงใต้ โดยเฉพาะในประเทศมาเลเซียและสิงคโปร์อีกด้วย บริษัท เทรนด์ไมโคร ได้ดำเนินการผ่านทางเครือข่ายป้องกันภัยอัจฉริยะ (เทรนด์ไมโคร สมาร์ทโพรเท็คชั่น...

บริษัท เทรนด์ไมโคร อินคอร์ปอเรท ผู้นำระดับโลกด้านการรักษาความปลอดภัยข้อมูลดิจิทัลสำหรับผู้บริโภค เปิดเผยรายงานล่าสุดจากศูนย์วิจัยเทรนด์แล็บส์เกี่ยวกับฟิชชิ่งมือถือ โดยจากการสังเกตพฤติกรรมของไซต์ฟิชชิ่งในช่วงปี 2555 พบว่ามี URL ฟิชชิ่งมากกว่า 4,000 รายการที่ถูกออกแบบมาในรูปของเว็บมือถือโดยเฉพาะ ซึ่งหมายความว่าอุปกรณ์มือถือ รวมถึงสมาร์ทโฟนและแท็บเล็ต กำลังตกเป็นเป้าหมายของการโจมตีแบบฟิชชิ่งอย่างชัดเจน จากการวิจัยล่าสุดพบว่า 4 ใน 5 ของผู้ใช้ในประเทศสหรัฐอเมริกาสั่งซื้อสินค้าออนไลน์ผ่านทางสมาร์ทโฟน และ 52% ของผู้ใช้เรียกดูเว็บไซต์ผ่านทางอุปกรณ์พกพาต่างๆ ขณะที่ 39%...

ศูนย์ตอบสนองด้านความปลอดภัย (Security Response) ของไซแมนเทคตรวจพบการแพร่สะพัดของอีเมล์ปลอมของ FedEx โดยอีเมล์ดังกล่าวขอให้ผู้ใช้คลิกที่ลิงค์เพื่อพิมพ์ใบเสร็จสำหรับการรับพัสดุจากสำนักงานของ FedEx โดยตรง หากผู้ใช้คลิกที่ลิงค์ดังกล่าว ก็จะได้รับไฟล์ PostalReceipt.zip ซึ่งประกอบด้วยไฟล์อันตราย PostalReceipt.exe และแทนที่จะได้รับพัสดุ ผู้ใช้ก็จะได้รับมัลแวร์ Trojan.Smoaler ที่ส่งถึงคอมพิวเตอร์ของผู้ใช้ อีเมล์ปลอมทั้งหมดจาก FedEx ที่ใช้ในการจัดส่งมัลแวร์นี้มีลักษณะใกล้เคียงกัน ยกเว้นหมายเลขคำสั่งซื้อและเว็บไซต์ที่ใช้โฮสต์ไฟล์ zip ดังกล่าว แต่ข้อผิดพลาดอย่างหนึ่งที่ผู้สร้างมัลแวร์มองข้ามไปก็คือ วันที่คำสั่งซื้อในอีเมล์ทุกฉบับเป็นวันที่เดียวกัน  อย่างไรก็ดี ผู้สร้างเปลี่ยนแปลงโดเมนที่ใช้โฮสต์ Trojan.Smoaler...