ทำความเข้าใจโจมตีเป้าหมาย (Targeted Attacks) และการโจมตีเครือข่าย
มัลแวร์ประเภทไหนใช้ในโจมตีเป้าหมายมากที่สุด?
Backdoors, Hacktools, และ Trojans/Trojan spyware อยู่ในอันดับแรกของมัลแวร์ที่ใช้ในโจมตีเป้าหมายมากที่สุด โดย Trojans และ Trojan spyware คิดเป็นเกือบ 60% ของมัลแวร์ในโจมตีเป้าหมาย
6 ประเภทของการโจมตีความปลอดภัยเครือข่าย
- Malware (มัลแวร์): ไฟล์โปรแกรมที่ตั้งใจโจมตีระบบปฏิบัติการ เพื่อประโยชน์ของผู้โจมตี
- DDoS Attack: การโจมตีปฏิเสธบริการแบบกระจาย
- Phishing: การหลอกลวงเพื่อขโมยข้อมูลละเอียดอ่อน
- SQL Injection: การโจมตีโดยการฉีดโค้ด SQL
- XSS (Cross-Site Scripting): การโจมตีสคริปต์ข้ามเว็บไซต์
- Botnets: เครือข่ายคอมพิวเตอร์ที่ถูกควบคุมจากระยะไกล
ประเภทการโจมตีในความปลอดภัยเครือข่าย
มีมัลแวร์หลายประเภท ได้แก่ Spyware, Ransomware, Viruses, และ Worms นอกจากนี้ยังมีการโจมตีอื่นๆ เช่น Phishing, Man-in-the-Middle (MitM), Denial of Service (DoS), SQL Injection, Zero-day Exploits, และ DNS Tunneling
เป้าหมายของการโจมตีไซเบอร์
- ภาคธุรกิจ
- สาธารณสุขและการแพทย์
- ธนาคาร/เครดิต/ภาคการเงิน
- ทหารหรือรัฐบาล
- ระบบการศึกษา
- พลังงานและสาธารณูปโภค
5 การโจมตีความปลอดภัยเครือข่ายที่พบบ่อย
- Phishing: หลอกลวงเพื่อขอข้อมูลบัตรเครดิตและรหัสผ่าน
- Computer Viruses: ไวรัสคอมพิวเตอร์
- Malware/Ransomware: มัลแวร์และแรนซัมแวร์
- Rogue Security Software: ซอฟต์แวร์ความปลอดภัยปลอม
- DDoS Attack: การโจมตีปฏิเสธบริการแบบกระจาย
วิธีการทั่วไปในโจมตีเป้าหมาย
selain Spear-phishing email campaigns, Zero-day vulnerabilities, และ Watering hole attacks กลุ่มโจมตียังใช้ Instant messaging และ Social networking platforms เพื่อหลอกเป้าหมายให้คลิกลิงก์อันตราย
เวกเตอร์การโจมตีที่พบมากที่สุดสำหรับโจมตีเป้าหมาย
- อีเมลหลอกลวง (Phishing emails)
- มัลแวร์
- ซอฟต์แวร์ผู้ขายที่ไม่ได้แพทช์
- รานซัมแวร์
- ภัยคุกคามจากภายใน (Insider threats)
- การเข้ารหัสที่อ่อนแอ
- ผู้ขายภายนอก (Third-party vendors)
4 ประเภทการโจมตีไซเบอร์หลัก
1) Malware (Spyware, Viruses, Worms) 2) Phishing 3) Man-in-the-Middle (MitM) 4) Denial of Service (DoS/DDoS) นอกจากนี้ยังมี SQL Injection, Zero-day Exploits, Password Attacks, และ Cross-site Scripting
6 ประเภทของภัยคุกคาม
แบ่งตามแรงจูงใจ: 1) Cybercriminals (มุ่งหาผลกำไร) 2) Hacktivists (มุ่งหาชื่อเสียง) 3) Insiders 4) Physical threats 5) Terrorists 6) Espionage (การบังหา)
ประเภทการโจมตีเครือข่ายที่แตกต่างกัน
- Unauthorized Access: เข้าถึงเครือข่ายโดยไม่ได้รับอนุญาต
- DDoS Attack: โจมตีเว็บไซต์จนบริการล้ม
- Man-in-the-Middle: จับยึดการสื่อสารระหว่างสองฝ่าย
- Code/SQL Injection: ฉีดโค้ดอันตราย
- Privilege Escalation: ยกระดับสิทธิ์การเข้าถึง
- Insider Threats: ภัยคุกคามจากภายในองค์กร
7 อันดับแรกของการโจมตีเครือข่าย
จากสถิติ: Browser-based attacks 36%, Brute force 19%, DoS 16%, SSL attacks 11%, Scans 3%, DNS attacks 3%, Backdoor attacks 3%
ประเภทการโจมตีเครือข่ายพื้นฐาน
1) Reconnaissance Attacks: สำรวจข้อมูล 2) Access Attacks: ลงมือโจมตีเข้าถึง 3) Denial of Service: ทำให้เครือข่ายไม่สามารถส่งข้อมูลได้
การโจมตีไซเบอร์คืออะไร และเป้าหมายคือใคร?
การโจมตีไซเบอร์คือการเข้าถึงคอมพิวเตอร์ ระบบคอมพิวเตอร์ หรือเครือข่ายคอมพิวเตอร์โดยไม่ได้รับอนุญาต เพื่อวัตถุประสงค์ที่เป็นอันตราย เช่น ทำลาย รบกวน เปลี่ยนแปลง ควบคุม หรือขโมยข้อมูล
เป้าหมายหลักของอาชญากรไซเบอร์
บุคคลหรือกลุ่มที่ใช้เทคโนโลยีเพื่อทำกิจกรรมอันตราย โดยเจตนาขโมยข้อมูลละเอียดอ่อนขององค์กร หรือเพื่อผลประโยชน์ทางการเงิน
วัตถุประสงค์ของการโจมตีไซเบอร์
พยายามเข้าถึงข้อมูลอิเล็กทรอนิกส์จากเครื่องหรือเครือข่าย อาจมีเจตนาทำลายชื่อเสียง หรือขโมยข้อมูลสำคัญ เป้าหมายอาจเป็นบุคคล กลุ่ม องค์กร หรือรัฐบาล
