ไซเบอร์อาชญากรกลายเป็นกระตือรือร้นมากขึ้นในช่วงนี้ โดยเฉพาะระหว่างแพนเดมิก น่าจะเพราะคนเยอะขึ้นใช้ PC และอินเทอร์เน็ต ทำงาน เรียน และเจอกันออนไลน์กับคนรัก วัตถุประสงค์ของแฮกเกอร์คือใส่มัลแวร์เข้าระบบของคุณด้วยวิธีไหนก็ตาม และวิธีปฏิบัติอาจแตกต่างกันทุกกรณี นักวิจัยด้านไซเบอร์ความปลอดภัยของ Microsoft ได้ออกเตือนให้ทุกคนทราบเกี่ยวกับกลุ่มนักแสดงอันตรายที่แพร่กระจายมัลแวร์ BazarLoader ผ่านอีเมลปลอมและศูนย์บริการโทรศัพท์
BazarLoader คืออะไร?
มัลแวร์ BazarLoader ช่วยให้แฮกเกอร์ได้ backdoor access ไปยังคอมพิวเตอร์ Windows host ที่ติดเชื้อ เมื่อมัลแวร์ถูกดาวน์โหลดบน PC ของคุณ มันจะเปิด backdoor ที่อนุญาตให้ไซเบอร์อาชญากรส่งมัลแวร์ร้ายแรงอื่นๆ โดยไม่ถูกตรวจจับ และ exploit คอมพิวเตอร์อื่นในเครือข่ายเดียวกัน เมื่อกลยุทธ์ประสบความสำเร็จ แฮกเกอร์จะสแกนสภาพแวดล้อม และส่ง Ransomware ที่เข้ารหัสไฟล์ของคุณ และทำให้ชีวิตหยุดนิ่ง อย่างง่ายๆ คือ สิ่งที่ไม่ควรอยู่บนคอมพิวเตอร์ของคุณ
BazarLoader แพร่กระจายอย่างไร?
ผู้มีเจตนาร้ายใช้วิธีหลากหลายแพร่กระจายมัลแวร์นี้ไปยังคอมพิวเตอร์ของคุณ บางวิธีคือ ส่งไฟล์แนบผ่านอีเมลปลอม หรือส่งข้อความเตือนผ่านอีเมลซึ่งอาจบังคับให้ผู้ใช้โทรหาหมายเลขที่ให้มา เมื่อผู้ใช้โทร โทรศัพท์จะไปถึงศูนย์บริการที่นักแสดงอันตรายแนะนำให้ผู้ใช้ไปที่เว็บไซต์ ดาวน์โหลดไฟล์ และรันมัน
หลอกลวงนี้ถูกระบุอย่างไร?
นักวิจัยด้านไซเบอร์ความปลอดภัยของ Microsoft ติดตามหลายเคส ซึ่งนำไปสู่วิธีปฏิบัติเดียวกัน เทคนิค berbasis ศูนย์บริการ เรียกว่า BazarCall ใช้ประโยชน์จากหลายแสนคนที่ไม่ค่อยรู้เทคนิค Microsoft Security Intelligence ประกาศนี้บน Twitter เตือนให้คนระมัดระวังและเพิกเฉยอีเมลปลอมและสแคมโทรศัพท์ แต่ปัญหาคือ "เราจะระบุโทรศัพท์ปลอมและอีเมลปลอมจากของจริงอย่างไร?"
นักแสดงอันตรายปรับปรุงเทคนิคการระบุเป้าหมายอย่างมาก และใช้วิธีหลากหลายหลอกลวงคน Microsoft ยังรายงานว่าผู้โจมตีใช้ Cobalt Strike penetration testing kits ซึ่งช่วยให้พวกเขาได้ข้อมูลประจำตัวผู้ใช้และฐานข้อมูล Active Directory
ก่อนหน้านี้ แฮกเกอร์ส่งไฟล์ติดเชื้อผ่านอีเมล ซึ่งตอนนี้ผู้ให้บริการอีเมลทุกแห่งตรวจจับได้ง่ายและไม่ให้ผู้ใช้เปิดอีเมลแบบนั้น ดังนั้นแฮกเกอร์จึงเปลี่ยนวิธี โดยส่งอีเมลพร้อมเนื้อหา nhạy cảm ให้ผู้ใช้ โดยไม่มีไฟล์ติดเชื้อ อีเมลเหล่านี้ไม่สามารถตรวจจับได้โดยสแกนเนอร์ความปลอดภัยอีเมลที่มีอยู่ اليوم Microsoft Defender และแอป Office 365 มี cross-domain visibility และเป็นความหวังที่ดีที่สุดต่อการโจมตีประเภทนี้ Microsoft ยังสร้างหน้า GitHub ที่ให้ข้อมูลอัปเดตล่าสุดเกี่ยวกับ BazarCall scammers
เทคนิค BazarCall ดำเนินการอย่างไร?
นี่คือตัวอย่างวิธีที่เทคนิคนี้ใช้เจาะเข้า PC อาจช่วยให้คุณระมัดระวังหากได้รับอีเมลหรือโทรศัพท์แบบนี้
หมายเหตุ: โปรดแชร์ข้อมูลนี้กับคนใกล้ชิดทุกคน เพื่อให้พวกเขาระมัดระวังต่อสแคมแบบนี้
- ขั้นตอนที่ 1: ผู้ใช้ได้รับอีเมลแจ้งว่า การสมัครสมาชิกทดลองใช้ (trial subscription) ที่พวกเขาสมัครไว้ จะหมดอายุเร็วๆ นี้ เมื่อหมดอายุ จะ auto-activate และค่าบริการจะถูกหักจากบัตรเครดิตโดยอัตโนมัติ ระบุว่าควรโทรหาหมายเลขที่ให้มา เพื่อยกเลิกการสมัครและป้องกันการหักเงินจากบัตรเครดิต
- ขั้นตอนที่ 2: ผู้ใช้ตกใจจากค่าใช้จ่ายที่ไม่คาดคิด และโทรหาหมายเลขที่ให้มา
- ขั้นตอนที่ 3: ผู้รับโทรศัพท์อาจมีหรือไม่มีข้อมูลบางส่วนเกี่ยวกับผู้ใช้ จะขอรายละเอียดส่วนตัว เช่น ชื่อ โทรศัพท์ และอีเมล
- ขั้นตอนที่ 4: ผู้ใช้จะได้รับการยืนยันว่าปัญหาจะแก้ไข และนำทางไปเว็บไซต์ปลอม ขอให้ใส่หมายเลขสมาชิกจากอีเมล จะดาวน์โหลดไฟล์ Excel บนคอมพิวเตอร์ของผู้ใช้
- ขั้นตอนที่ 5: ผู้ดูแลศูนย์บริการจะขอให้ผู้ใช้รัน (execute) ไฟล์นั้น
- ขั้นตอนที่ 6: ไฟล์เป็น Excel จะเปิดใน MS Excel และผู้ใช้จะถูกขอให้ Enable Macros ใน Excel และดังนั้นมัลแวร์จึงรันในระบบ ผู้ดูแลศูนย์บริการจะระบุว่าการสมัครสมาชิกถูกปิดใช้งานแล้ว และไม่มีค่าใช้จ่ายหักจากบัตรเครดิต
ป้องกันการโจมตีมัลแวร์อย่างไร?
comme 我之前提到的 ไซเบอร์อาชญากรใช้วิธีอันทรงไหวหลากหลาย และไม่ง่ายที่จะระบุพวกเขา พวกเขาก็ไม่ปฏิบัติตามชุดขั้นตอนเดียวกันตลอดเวลา ทำให้ยากที่จะให้มาตรการป้องกันชุดเดียวที่อาจทำงานในสถานการณ์หนึ่งแต่ล้มเหลวในอีกสถานการณ์ วิธีเดียวคือ ต้องเฝ้าระวังบัตรเครดิตของคุณ และให้แน่ใจว่าไม่เข้าเว็บไซต์ที่ไม่ปฏิบัติตามโปรโตคอล HTTPS การเฝ้าระวังตลอดเวลา และความรู้เรื่องการเงินและบริการที่คุณสมัครไว้ มีความสำคัญเสมอ
ตัวอย่าง: มีคราวที่สแคมคล้ายกันกำลังดำเนินอยู่ และผู้ใช้ตระหนักระหว่างโทรว่า เขาไม่มีบัตรเครดิตเลย ตอนแรก จะถูกหยิบเงินอย่างไร? และโทรศัพท์จบอย่างกะทันหัน
Real-Time Antivirus สามารถเป็นผู้ช่วยชีวิตได้
Real-time antivirus เป็นซอฟต์แวร์ที่สแกน PC ของคุณ 24/7 เมื่อเปิดอยู่ และระบุภัยคุกคามที่อาจยังไม่ได้อัปเดตในรายการ virus definitions รายการนี้ถูกอัปเดตบ่อยครั้งโดยองค์กรแอนตี้ไวรัส และรวมรายการไวรัสและมัลแวร์ล่าสุด อย่างไรก็ตาม เมื่อต้องการระบุมัลแวร์ที่ไม่อยู่ในรายการ คุณต้องการซอฟต์แวร์แอนตี้ไวรัสที่ให้ exploit protection มีแอนตี้ไวรัสบางตัวที่ให้การสแกนเรียลไทม์และ exploit protection พร้อมกัน และหนึ่งในที่น่าเชื่อถือที่เราใช้คือ Systweak Antivirus
- Systweak Antivirus ให้การป้องกันเรียลไทม์ 24/7 และเปิดอยู่ตลอด
- ให้โหมดสแกนต่างๆ ตามความต้องการลูกค้า
- รับรองการเล่นเว็บปลอดภัยผ่าน StopAll Ads extension
- ช่วยลบ startup items ที่ทำให้ boot time ช้า
- ปรับปรุงประสิทธิภาพระบบโดยรวม และเป็นโซลูชันหนึ่งหยุด
สรุปสุดท้าย: ศูนย์บริการแพร่มัลแวร์ผ่านอีเมลปลอม & ทดลองใช้ฟรี – Microsoft
มัลแวร์เป็นโค้ดที่ก่อให้เกิดปัญหามานานแล้ว และไม่มีโซลูชันหนึ่งหยุดที่จะป้องกันไม่ให้พวกมันเจาะเข้า เมื่อมัลแวร์ถูกระบุโดยบริษัทแอนตี้ไวรัส มัลแวร์ใหม่จะถูกพัฒนาโดยนักแสดงอันตราย ใช้หลอกลวงคน จนกว่าจะมีการรักษาสำหรับมัลแวร์ใหม่นั้น วงจรจะดำเนินต่อไป วิธีเดียวที่เป็นไปได้คือ ติดตั้งแอปแอนตี้ไวรัสเรียลไทม์บนคอมพิวเตอร์ และเฝ้าระวังสิ่งที่คุณทำบนคอมพิวเตอร์ ติดตามเราบนโซเชียลมีเดีย – Facebook, Instagram และ YouTube
