เมื่อโลกเปลี่ยนไปสู่เทรนด์และความสนใจใหม่ๆ ฮักเกอร์และนักหลอกลวงที่อยากเอารัดประโยชน์ก็เปลี่ยนไปด้วย ตอนนี้ Microsoft เตือนว่าอุตสาหกรรมการบินและท่องเที่ยวกำลังเผชิญกับการเพิ่มขึ้นของความพยายามโจมตีไซเบอร์ผ่านอีเมล Phishing
นักหลอกลวงใช้กลยุทธ์อะไรกับอุตสาหกรรมท่องเที่ยว
Microsoft Security Intelligence โพสต์เธรดข้อมูลบนหน้า Twitter resmi ของพวกเขา ในเธรด บริษัทพูดถึงการโจมตี สิ่งที่มันทำ และรูปแบบที่ลักลวงสามารถเป็นได้
การโจมตีเริ่มต้นด้วยนักหลอกลวงส่งอีเมล Phishing ที่กระตุ้นเหยื่อให้ดาวน์โหลดไฟล์ติดไวรัส หากเหยื่อดาวน์โหลด ไวรัสจะติดตั้ง RevengeRAT หรือ AsyncRAT ลงบนคอมพิวเตอร์เป้าหมาย
ไม่ว่าจะเป็น RAT ตัวไหนที่มัลแวร์ติดตั้ง เป้าหมายดูเหมือนเหมือนกัน ทุกตัวเป็น Trojan ที่ติดตั้งโปรแกรมเก็บข้อมูลเบราว์เซอร์ ข้อมูลประจำตัวผู้ใช้ ข้อมูลเว็บแคม และสถิติสำคัญเกี่ยวกับระบบและเครือข่ายที่อยู่
อีเมลเหล่านี้มุ่งเป้าใคร
โลกความปลอดภัยไซเบอร์ไม่แปลกหน้ากับ Trojan ขโมยข้อมูล แต่สิ่งที่น่าสนใจในการโจมตีนี้คือเป้าหมายที่ตั้งใจไว้ ปกติแล้ว การโจมตีแบบนี้ มักมุ่งเป้าประชาชนทั่วไป จึงจะมีโครงสร้างและภาษาที่ดึงดูดความสนใจคนทั่วไป
แต่อีเมลเหล่านี้ซับซ้อนกว่านั้นมาก Microsoft แสดงตัวอย่าง 2 อัน อันแรกโครงสร้างเป็นคำขอ Charter คาร์โก (Cargo charter request) อีเมลขอให้ผู้ใช้เสนอราคา สำหรับกล่องอุปกรณ์การแพทย์ 1000 กล่องขึ้นไป และแนบไฟล์ติดไวรัสให้ส่งกลับ
อันที่สองเป็นคำเชิญปลอมไปงาน Airbus Family Symposium อีเมลสัญญาเท็จว่าจะ "ให้ภาพรวมการปฏิบัติการที่ทำเพื่อสนับสนุนทุกโครงการ Airbus" และให้ PDF ติดไวรัสพร้อม "รายละเอียดงาน"
ทั้งคู่ดูไม่ใช่สิ่งที่คุณยาย Mabel (คนทั่วไป) จะอยากเปิดทันที แต่แน่นอนว่าจะดึงดูดความสนใจคนทำงานในอุตสาหกรรมการบิน ดังนั้น การโจมตีนี้ไม่ใช่ נגד ประชาชนทั่วไป แต่มุ่งขโมยข้อมูลละเอียดอ่อนจากอุตสาหกรรมท่องเที่ยว
那麼 為什麼 駭客 以 航空 為 目標? 這 可能 是 在 COVID-19 大流行 期間 旅遊 業 受創 時 乘虛而入。 在撰寫 時 候 有些 國家 才 剛 走出 疫情 另一側 旅遊 業 正 拼命 讓 人 飛行 和 錢 流通。
น่าเสียดาย ฮักเกอร์เจริญรุ่งเรืองในสภาพแวดล้อมที่คนยินดีคลิกลิงก์โดยไม่คิดสองครั้ง ดังนั้น น่าจะเป็นไปได้มากที่นักหลอกลวงได้สำรวจอุตสาหกรรมการบินเป็นโครงการที่มีกำไรมากในตอนนี้ และเพิ่มความพยายาม
ทางลัดสำหรับฮักเกอร์ (Plane Sailing)
เมื่อธุรกิจใดธุรกิจหนึ่งมีกิจกรรมเพิ่มขึ้น นักหลอกลวงก็ไกลไม่ไหน Microsoft เตือนว่าฮักเกอร์กำลังมุ่งเป้าคนในอุตสาหกรรมการบินเพื่อขโมยข้อมูล
แน่นอน นักหลอกลวงโจมตีประชาชนทั่วไปบางครั้งด้วย นั่นคือเหตุผลที่สำคัญต้องฉลาดขึ้นเกี่ยวกับ Phishing และสิ่งที่คุณทำได้เพื่อหลีกเลี่ยย
