การโจมตีไซเบอร์ยังคงเพิ่มขึ้นในปี 2015 ตาม AV-TEST เว็บทดสอบแอนตี้ไวรัส มีมัลแวร์ใหม่ลงทะเบียนเกิน 390,000 ตัวทุกวัน และมัลแวร์เวอร์ชันทั้งหมดในการเวียนเวียนอยู่ที่ประมาณ 425,000,000
ข่าวดีคือ อัตราการเติบโตของมัลแวร์ใหม่ไม่ได้เปลี่ยนแปลงมากนักนับตั้งแต่ปีที่แล้ว จนสิ้นปีคาดว่าจะมีสายพันธุ์ใหม่ประมาณ 150,000,000 ตัว เพิ่มจาก 142,000,000 ในปี 2014 เพื่อให้เห็นภาพ ในปี 2013 ถึง 2014 มัลแวร์ใหม่เกือบเพิ่มเป็นสองเท่าจาก 81,000,000
จากมัลแวร์จำนวนมหาศาลนี้ บางอย่างสำคัญกว่าอื่นๆ นี่คือสรุป 5 อันดับที่สำคัญที่สุด...
โป๊รบน Facebook
ปลายมกราคม/ต้นกุมภาพันธ์ โทรจันม้าหนึ่งฉลามผ่าน Facebook ติดเชื้อผู้ใช้ 110,000 คนในแค่สองวัน
มัลแวร์ทำงานโดยแท็กเพื่อนของผู้ติดเชื้อในโพสต์ ซึ่งเมื่อเปิด จะเล่นตัวอย่างวิดีโอโป๊ร ตอนจบตัวอย่างจะขอให้ดาวน์โหลด Flash player ปลอม เพื่อดูต่อ ไฟล์ดาวน์โหลดปลอมนั้นคือ malware downloader จริงๆ
โทรจันนี้อันตรายเป็นพิเศษเนื่องจากเทคนิคใหม่ชื่อ "magnet" (แม่เหล็ก) เวอร์ชันก่อนหน้าของมัลแวร์โซเชียลมีเดียทำงานโดยส่งข้อความให้เพื่อนของผู้ติดเชื้อ จำกัดการแพร่เฉพาะเพื่อนโดยตรง เทคนิคใหม่แท็กคนในโพสต์สาธารณะ ทำให้แท็กอาจถูกเห็นโดยเพื่อนของเพื่อนเหยื่อด้วย — ทำให้แพร่เร็วขึ้น
ทำไมมันสำคัญ?
เกือบทุกคนมีบัญชีโซเชียลมีเดียบางรูปแบบ แม้บางผู้ใช้จะฉลาดด้านความปลอดภกว่า แต่กลุ่มอายุน้อยที่สุด (Facebook รับผู้ใช้อายุ 13 ปีขึ้นไป) อาจเปราะบางกว่าส่วนใหญ่ หมายถึง a) ลูกของคุณอาจถูกเปิดเผยต่อวิดีโอที่ไม่ควรเห็นในวัยนั้น และ b) ถ้าลูกใช้คอมพิวเตอร์ของคุณ พวกเขาอาจติดไวรัสโดยคุณไม่รู้
สายลับซีเรีย
ในเวลาเดียวกันกับสแกนดอล Facebook อีกการโจมตีมัลแวร์กำลังดำเนินอยู่ในตะวันออกกลาง
ด้วยการผสมผสานมัลแวร์บน Windows และ Android กลุ่มที่ร่วมมือกับประธานาธิบดีซีเรีย Bashar Al-Assad ที่ยุ่งยาก จัดการดึงข้อมูลข่าวกรองมหาศาลเกี่ยวกับกองทัพปฏิรูปซีเรีย ข้อมูลที่รวบรวมรวมถึงข้อมูลส่วนตัว แผนสงคราม ตำแหน่งกำลัง กลยุทธ์ทางการเมือง และข้อมูลเกี่ยวกับพันธมิตรระหว่างกลุ่มปฏิรูปต่างๆ
การโจมตีทำงานโดยใช้บัญชี Skype และโซเชียลมีเดียปลอม ที่แฝงเป็นผู้หญิงสนับสนุนปฏิรูปที่อาศัยอยู่ในลิเบียและประเทศรอบข้าง บัญชีเหล่านี้ล่อลวงนักสู้ปฏิรูปเข้าสู่ "sexy chats" (แชทแบบเซ็กซี่) หลังถามว่าปฏิรูปใช้ OS อะไร พวกเขาจะส่งรูป วิดีโอ และไฟล์ดาวน์โหลดซอฟต์แวร์แชทอื่นๆ เพื่อติดไวรัสเครื่องเหยื่อ
ทำไมมันสำคัญ?
แฮ็กเกอร์และการโจมตีมัลแวร์ไม่ได้มาจากห้องนอนของ geeks (มニアเทคโนโลยี) เพียงอย่างเดียวแล้ว ตอนนี้เป็นอาวุธใน舞臺 (arena) ทางการเมืองภูมิศาสตร์ และถูกใช้งานจริงเพื่ออิทธิพลต่อผลลัพธ์ของสงคราม เรื่องราวน่ากลัวของโรงไฟฟ้านิวเคลียร์และซิลโอมิซซิลโต้ถูกแฮ็กโดยศัตรู ไม่อยู่ไกลแล้ว
ไวรัม Firmware ของ Mac
Mac ไม่ถูกลงมือได้ใช่ไหม? ผิด
แม้ปริมาณ crapware (ซอฟต์แวร์ขยะ) การขโมยหน้าแรก (homepage hijackers) และ content trackers บน Mac จะเพิ่มขึ้นมากในไม่กี่ปีที่ผ่านมา แต่ก็ถูกสมมติผิดๆ มาตลอดว่า ระบบ Apple ถูกล็อกดาวน์ในลักษณะที่ PC ที่ใช้ Windows ไม่ได้ — ทำให้เกือบ invincible (ไม่ถูกลงมือได้) ต่อระบาดของโจมตีที่ผู้ใช้ Microsoft ต้องทน
ไม่กี่เดือนก่อน ข่าวเปิดเผยว่านักวิจัย white hat (แฮ็กเกอร์นายขาว) สองคน สร้าง firmware worm (ไวรัมเฟิร์มแวร์) สำหรับ Mac สำเร็จเป็นครั้งแรกของโลก
แม้ไวรัมนี้ยังไม่ได้ "อยู่บนตลาด" — proof-of-concept virus (ไวรัมพิสูจน์แนวคิด) นี้อันตราย มันส่งมอบได้ผ่านอีเมล, USB ติดไวรัส, หรืออุปกรณ์ต่อพ่วง (อย่าง Ethernet adaptor) เข้าเครื่องแล้ว ลบออกจาก firmware ด้วยมือไม่ได้ (ต้อง re-flash ชิป) และตรวจจับไม่ได้ด้วยซอฟต์แวร์ความปลอดภที่มีอยู่
ถ้าแนวคิดพิสูจน์แล้ว เพียงแค่เวลาจนแฮ็กเกอร์ black hat (แฮ็กเกอร์นายดำ) เริ่ม exploit (ใช้ประโยชน์) ถ้าคุณเป็นผู้ใช้ Mac ใช้ขั้นตอนความปลอดภที่เหมาะสมตอนนี้
ทำไมมันสำคัญ?
ผู้ใช้ Mac หลายคน ignorant (ไม่รู้/ไม่สนใจ) เรื่องภัยคุกคามที่เผชิญและวิธีต่อสู้ ตลาดแอนตี้ไวรัสพัฒนายังไม่เต็มที่ เทียบกับ Windows ให้โอกาสใหญ่และง่ายแก่อาชญากรที่จะเป็น
Jeep ถูกแฮ็ก
เรื่อง Jeep ถูกแฮ็ก ทำข่าวใหญ่ทั่วโลกในเดือนกรกฎาคม
ช่องโหว่เกิดจากความปรารถนาใหม่ของผู้ผลิตรถยนต์ ที่จะทำให้ผลิตภัณฑ์กลายเป็น "smart cars" (รถยนต์อัจฉริยะ) — ให้คนขับควบคุมและตรวจสอบบางด้านของรถยนต์จากระยะไกล
ระบบหนึ่ง — Uconnect — ใช้ cellular connection (การเชื่อมต่อเซลลูลาร์) ที่ให้ใครที่รู้ IP address ของรถ เข้าถึงได้จากที่ไหนในประเทศก็ได้ หนึ่งในแฮ็กเกอร์อธิบายช่องโหว่ว่า "a super nice vulnerability" (ช่องโหว่สุดยอด)
หลังเข้าถึง แฮ็กเกอร์ฝัง firmware ของตัวเองบนระบบบันเทิงของรถ ใช้มันเป็น springboard (จุดกระโดด) ส่งคำสั่งผ่านเครือข่ายคอมพิวเตอร์ภายในรถ ไปยังชิ้นส่วนกายภาพอย่าง เครื่องยนต์ เบรก เกียร์ และพวงมุม
ขอขอบคุณผู้แฮ็ก Charlie Miller และ Chris Valasek ที่ทำงานกับ Chrysler ใกล้จะครบหนึ่งปี เพื่อเสริมสร้างรถของพวกเขา อย่างไรก็ตาม เหมือนไวรัม Mac ข้อเท็จจริงที่ proof-of-concept hack ทำงาน หมายถึงเพียงแค่เวลาจนคนไม่ซื่อสัตย์เริ่มหา exploit ของตัวเอง
ทำไมมันสำคัญ?
การแฮ็กเคลื่อนย้ายจากคอมพิวเตอร์แล้ว ในยุค smart home, smart car, smart TV, และ smart ทุกอย่าง ตอนนี้มี vulnerable access points (จุดเข้าถึงที่เปราะบาง) มากกว่าทุกสมัย ด้วยโปรโตคอลมาตรฐานที่ยังไม่แพร่หลาย แฮ็กเกอร์มีเป้าหมายอันหลากหลาย บางเป้าหมายสามารถทำร้ายกายภาพเหยื่อได้ นอกจากค่าใช้จ่ายมาก
Rowhammer
ชนิดการแฮ็กความปลอดภแย่ที่สุดคืออะไร? คำตอบเกือบแน่นอนคือ อันที่แก้ไม่ได้
Rowhammer.js เป็นการโจมตีความปลอดภใหม่ ที่เปิดเผยใน paper (เอกสารวิจัย) โดยนักวิจัยความปลอดภต้นปีนี้ มันอันตรายเพราะมันไม่โจมตีซอฟต์แวร์ของคุณ แต่โจมตีปัญหาทางกายภาพของวิธีที่ชิปหน่วยความจำปัจจุบันถูกสร้าง
ดูเหมือนผู้ผลิตรู้เรื่องแฮ็กนี้มาตั้งแต่ 2012 ชิปปี 2009 ทั้งหมดได้รับผลกระทบ
มันน่ากลัวเพราะไม่สำคัญว่าคุณใช้ OS ประเภทไหน — Linux, Windows, และ iOS เปราะบางเท่าเทียม
แย่ที่สุด สามารถ exploit (ใช้ประโยชน์) ได้จากเว็บเพจง่ายๆ — ไม่ต้องการให้เครื่องถูกแฮ็กบางส่วนมาก่อน ตามนักวิจัยคนหนึ่ง detrás (behind) paper อธิบาย "It's the first remote software-induced hardware-fault attack" (นี่คือการโจมตี hardware-fault แบบ remote ที่กระตุ้นโดยซอฟต์แวร์ครั้งแรก)
ทำไมมันสำคัญ?
เหมือนไวรัม Mac มันแสดงให้เห็นว่าผู้ใช้ Linux และ Apple ที่ปลอดภมาก่อน ตอนนี้เป็น fair game (เป้าหมายที่ถูกต้อง) มันยังแสดงว่าวิธีป้องกันไวรัสเก่าๆ อาจไม่พอ ผู้ใช้ที่คิดว่าตัวเอง security-aware (ตระหนักรู้ด้านความปลอดภ) อาจพบว่าตัวเอง exposed (ถูกเปิดเผย)
ข้อความ Android
ช่วงฤดูร้อน รายงานว่ามีโทรศัพท์และแท็บเล็ต Android จำนวน 950 ล้านเครื่อง เปราะบางต่อการแฮ็กที่ติดตั้ง malicious code (โค้ดอันตราย) ผ่านข้อความหรือเว็บไซต์
ถ้าโจมตีมีเบอร์โทรศัพท์ของเหยื่อ พวกเขาสามารถส่ง modified multimedia message (MMS) ซึ่งเมื่อเปิด จะ execute (รัน) โค้ด เจ้าของโทรศัพท์จะไม่รู้ว่าถูกโจมตี และไม่มีอะไรผิดปกติชัดเจนกับอุปกรณ์
อ้างว่า Android ทุก version ตั้งแต่ 2.2 เป็นต้นมา สามารถโจมตีได้
เหมือน Jeep hack ช่องโหว่นี้ถูกค้นพบโดย white hat hackers ที่รายงานให้ Google จนตอนนี้ ไม่มีหลักฐานว่าถูกใช้โดยอาชญากร
ทำไมมันสำคัญ?
ตาม Zimperium บริษัทความปลอดภ ในโพสต์บล็อกล่าสุด:
"การโจมตีที่พร้อมใช้งานจริง (fully weaponized) อาจลบข้อความก่อนที่คุณจะเห็น คุณจะเห็นแค่การแจ้งเตือน ช่องโหว่เหล่านี้อันตราย極端 (extremely dangerous) เพราะไม่ต้องการให้เหยื่อกระทำอะไรเพื่อถูก exploit ช่องโหว่สามารถ trigger (กระตุ้น) ได้ขณะคุณนอน หลังตื่นนอน โจมตีจะลบ跡象 (signs) ของการถูก compromise (แฮ็ก) และคุณจะดำเนินชีวิตต่อไปเหมือนเดิม — แต่กับโทรศัพท์ที่มี trojan แล้ว"
เราพลาดอะไรไปบ้าง?
เรารู้ว่านี่แค่ snapshot (ภาพถ่าย) ของการแฮ็กสำคัญในปีนี้ มีมากเกินไปที่จะลิสต์หมดในบทความเดียว
คุณคิดว่าอะไรสำคัญที่สุด? จะเพิ่มอะไร?
เรายินดีได้ยิน feedback (ข้อเสนอแนะ) และความคิดของคุณในความคิดเห็นด้านล่าง
