กันยายน 2017 เป็นเดือนที่มืดมากสำหรับผู้ที่กังวล về ความปลอดภัยและความเป็นส่วนตัวของข้อมูล เริ่มจาก Equifax — สำนักงานรายงานเครดิตหลักในสหรัฐ — ถูกแฮก ข้อมูลส่วนบุคคลที่ระบุตัวตนของ 143 ล้านคนรั่วไหล ตามด้วยการรั่วไหลข้อมูลจากเซิร์ฟเวอร์ Amazon S3 และตอนนี้ เว็บไซต์ Equifax สำหรับลูกค้าที่ต้องการแก้ไขปัญหากับรายงานเครดิตของพวกเขา ถูกแฮกอีกครั้ง นำทางผู้คนไปยังมัลแวร์ ผู้ควรทำอย่างไรเมื่อประสบการโจมตี redirect?
Redirect Attack คืออะไร?
ก่อนที่เราจะลึกเข้าไปในวิธีการทำงานของการโจมตี redirect เราต้องพูดถึงประวัติเล็กน้อย:
หลังจากการละเมิดข้อมูลของ Equifax องค์กรที่ถูกสถาบันการเงินต่างๆ ไว้วางใจให้ให้รายงานเครดิตของล้านคนทั่วโลก บริษัทพยายามแก้ไขสถานการณ์
แม้จะมีความพยายามทั้งหมดนี้ เว็บไซต์ของพวกเขายังคงมีช่องโหว่ที่แฮกเกอร์ใช้ประโยชน์เต็มที่หลังการรั่วไหลล่าสุด นี่นำไปสู่การที่เว็บไซต์ Equifax นำทางผู้คนไปยังการดาวน์โหลดการอัปเดต Flash ปลอมหรือที่จะติดตั้งแอดแวร์บนคอมพิวเตอร์ของพวกเขา มัลแวร์เองไม่ได้ทำลายล้างมากนัก เพราะแค่แสดงโฆษณาบน Internet Explorer แต่ในสถานการณ์อื่น สิ่งต่างๆ อาจแย่ลงได้มาก
การโจมตี redirect เกิดขึ้นเมื่อแฮกเกอร์เจาะจงเว็บไซต์จนผู้เข้าชมถูกนำทางไปยังหน้าเว็บปลอมหรือเมื่อพวกเขาคลิกลิงก์ เพื่อให้คุณภาพสถานการณ์ที่เหมาะสม ทưởng tượngว่าแฮกเกอร์สามารถขโมยหน้าแรกของ Facebook ได้ ทำให้ทุกครั้งที่คุณคลิกโฆษณา มันจะพาคุณไปยังเว็บไซต์ affiliate ที่จ่ายเงินให้พวกเขาทุกครั้งที่ได้รับการเยี่ยมชม นั่นเป็นตัวอย่างที่ง่ายกว่าสถานการณ์ทั่วไป แต่สรุปการโจมตี redirect ได้อย่างกระชับ คุณคลิกลิงก์ที่คุณเชื่อถือว่าจะพาคุณไปที่หนึ่ง แต่มันโยนคุณไปที่อื่น
แฮกเกอร์ดำเนินการโจมตี Redirect อย่างไร
วิธีที่ง่ายที่สุดในการนำทางผู้คนไปยังเว็บไซต์อื่นคือการใช้ประโยชน์จากช่องโหว่ของฐานข้อมูลเว็บไซต์ บางครั้ง SQL injection ที่ดำเนินการได้ดี ช่วยให้แฮกเกอร์แสร้งโค้ดที่เป็นอันตรายเข้าไปในเอาต์พุตของเว็บไซต์
สิ่งนี้ไม่ได้เป็นไปได้ตลอดเวลา ซึ่งนำแฮกเกอร์ที่ฉลาดกว่าไปหาช่องโหว่ในซอฟต์แวร์ที่รันเว็บไซต์หรือระบบจัดการเนื้อหา (CMS) บางครั้งช่องโหว่อย่าง Apache Struts CVE-2017-5638 ที่อนุญาตให้ผู้คนรันโค้ดตามต้องการ จะเกิดขึ้น
สิ่งที่คุณสามารถทำเพื่อป้องกันไม่ให้เป็นเหยื่อ
ง่ายที่จะรู้สึก無助เมื่อองค์กรที่เชื่อถือได้ประสบการโจมตีที่ป้องกันได้ง่ายและไม่มีมาตรการแก้ไขที่เพียงพอ แต่มีสองสามสิ่งที่คุณสามารถจดจำไว้ขณะท่องอินเทอร์เน็ตเพื่อป้องกันตัวเองไม่ให้เป็นเหยื่อของการโจมตี redirect
เพื่อเริ่มต้น คุณไม่ควรเปิด "การอัปเดตซอฟต์แวร์" หรือไฟล์ executable ประเภทใดๆ จากเว็บไซต์ที่ไม่ได้มักแจกจ่ายพวกเขา แม้คุณจะคาดหวังได้ว่าจะได้ไฟล์ ZIP ที่มี EXE อยู่ในนั้น หรือแค่ EXE แบบธรรมดาจากเว็บไซต์อย่าง Softpedia — ซึ่งหลายคนใช้ดาวน์โหลดโปรแกรมและยูทิลิตี้ — คุณไม่ควรคาดหวัง EXE จากไฟล์แนบอีเมล เว็บไซต์โซเชียลมีเดีย หรือจากสำนักงานรายงานเครดิต
หากคุณไม่แน่ใจเกี่ยวกับ EXE ที่คุณได้รับและคาดหวัง ให้อัปโหลดไปยังยูทิลิตี้ตรวจสอบไวรัสออนไลน์ที่ เชื่อถือได้ อย่าง VirusTotal หรือ Metadefender
ไม่ว่าโจมตี redirect จะน่ากลัวแค่ไหน มันช่วยได้ที่จะจำไว้ว่า มันมักจะผลักคุณไปยังโดเมนเนมที่ต่างจากโดเมนอย่างเป็นทางการขององค์กร ทำเป็นนิสัยให้สังเกตแถบที่อยู่ (address bar) ขณะท่องเว็บ ในบางจุดมันจะกลายเป็นอัตโนมัติ และคุณจะสังเกตการเปลี่ยนแปลงที่น่าสงสัยได้อย่างรวดเร็ว
คุณมีเคล็ดลับอื่นๆ ที่ช่วยให้คนป้องกันตัวเองจากโจมตี redirect คล้ายกับที่ Equifax ประสบไหม? แจ้งความคิดเห็นของคุณในความคิดเห็น!
