Author: นพฤทธิ จันกลิ่น

มีแนวโน้มว่าปี 2021 มัลแวร์ตัวร้ายระดับสูงจะสามารถลุกลามเข้าไปถึงเครือข่ายขององค์กรได้ เตรียมรับมือภัยไซเบอร์ปี 2021 ที่จะรวดเร็วและรุนแรงกว่าเดิม โดย “แรนซัมแวร์” ซอฟต์แวร์ตัวร้ายเรียกค่าไถ่ข้อมูลคือแชมป์ภัยไซเบอร์อิมแพกต์แรงที่สุดต่อเนื่อง เตือนจับตามัลแวร์ระดับสูงจะสามารถลุกลามเข้าไปถึงเครือข่ายขององค์กรได้ ขณะที่เครือข่ายข้อมูลไร้สายความเร็วสูงอย่าง 5G มีโอกาสทำให้เกิดการร่วมมือกันของแฮกเกอร์ จนเข้าไปโจมตีระบบใดระบบหนึ่งได้สำเร็จ เพราะแฮกเกอร์จะค้นหาและแชร์ข้อมูล รวมถึงวิเคราะห์หาจุดอ่อนได้รวดเร็วขึ้น ทำให้การโจมตีที่ไม่เคยเกิดขึ้น สามารถเกิดขึ้นได้ด้วยความเร็วสุดยอดของ 5G คำพยากรณ์นี้มาจาก “ฟอร์ติเน็ต” ผู้ให้บริการโซลูชันการรักษาความปลอดภัยทางไซเบอร์ ซึ่งคาดการณ์จากทีมข่าวกรองและการวิจัยภัยคุกคามทั่วโลกของฟอร์ติการ์ดแล็บส์ เกี่ยวกับภาพรวมของภัยคุกคามในปี ค.ศ.2021 และในอนาคต ดร.รัฐิติ์พงษ์ พุทธเจริญ ผู้จัดการอาวุโส ฝ่ายวิศวกรรมระบบ ฟอร์ติเน็ต อธิบายว่า ภัยปีหน้านั้นเป็นการต่อยอดจากปีนี้ โดยภาพรวมครึ่งแรกของปี 2020 นี้พบการโจมตีด้วยไวรัสที่แฝงมากับการล่อลวงฟิชชิงธีมโควิด-19 มากขึ้น แต่เป็นการโจมตีผ่านเว็บไซต์มากขึ้น เป็นการเปลี่ยนจากก่อนหน้านี้ที่มีการโจมตีผ่านอีเมลมากกว่า ขณะเดียวกัน ก็มีแรนซัมแวร์ มีการปรับวิธีเรียกค่าไถ่แบบใหม่ ภัยใหม่ รวมถึงเป้าหมายใหม่อย่างระบบปฏิบัติงานในองค์กร  ***อย่าวางใจเว็บไซต์ ดร.รัฐิติ์พงษ์ อ้างตัวเลขจากกูเกิลที่พบว่าขณะนี้มีเว็บไซต์มากกว่า 6,000-7,000 แห่งที่ให้ข้อมูลเกี่ยวกับโควิด-19 แต่ในจำนวนนี้มีเว็บไซต์ที่ประสงค์ร้ายแฝงอยู่โดยใช้ธีมโควิด-19 บังหน้า จนการสำรวจเดือนพฤษภาคมพบมีเว็บธีมโควิด-19 ที่ให้ข้อมูลล่อลวงมากกว่าเว็บไซต์ที่ถูกต้อง เป็นสถิติที่สะท้อนว่านักเจาะระบบพยายามใช้เรื่องใหม่ที่ผู้คนสนใจเป็นตัวหลอกล่อให้เข้าเว็บไซต์ แล้วพยายามหาวิธีดึงเอาข้อมูลส่วนตัวไป

Read More

กรมพัฒนาธุรกิจการค้า เตือนระวังเว็บปลอมลวง หวังหลอกลวงให้เข้าไปตรวจสอบข้อมูลนิติบุคคล ที่เป็นสมมติเลขทะเบียนขึ้นมา แล้วหวังผลให้เหยื่อร่วมลงทุน ยันเร่งหาตัวคนทำผิดมาดำเนินคดีตามกฎหมาย…                    เมื่อวันที่ 7 พ.ค.2562 นายวุฒิไกร ลีวีระพันธุ์ อธิบดีกรมพัฒนาธุรกิจการค้า เปิดเผยว่า เมื่อเร็วๆ นี้ กรมได้ติดตามและตรวจสอบด้านความปลอดภัยในการให้บริการข้อมูลนิติบุคคลแก่ผู้ใช้บริการ ซึ่งเป็นข้อมูลผ่านทางออนไลน์ของกรม โดยเป็นมาตรการที่เคร่งครัดด้านความปลอดภัยทางเทคโนโลยีที่กรมดำเนินการมาอย่างต่อเนื่อง พบว่ามีผู้ไม่ประสงค์ดีได้ปลอมแปลงเว็บไซต์ โดยใช้ชื่อโดเมนเนมว่า http:///dbd-go-thdbdwebthaii.com ซึ่งมีลักษณะรูปแบบคล้ายกับเว็บไซต์หลักของกรม หน้าภาษาอังกฤษ และมีช่องทางให้ผู้ที่เข้าไปในเว็บไซต์ปลอมข้างต้นกรอกข้อมูลเพื่อเข้าไปตรวจสอบเลขทะเบียนนิติบุคคล ซึ่งเลขดังกล่าวเป็นนิติบุคคลที่ไม่ได้จดทะเบียนจัดตั้งจริงกับกรม                   “ชัดเจนว่าการกระทำนี้ มีเจตนาหลอกลวงให้ผู้ที่เข้าไปใช้เว็บไซต์ปลอม เชื่อว่า เลขนิติบุคคลที่ได้สมมติขึ้น มีการจดทะเบียนจัดตั้งอย่างถูกต้องตามกฎหมาย และอาจทำให้ผู้ประกอบธุรกิจที่ติดต่อกับผู้ทำเว็บไซต์ปลอมนี้ ถูกล่อลวงและหลงเชื่อให้ร่วมดำเนินธุรกิจ จนกระทั่งเกิดความเสียหายตามมา” ทั้งนี้ กรมอยู่ระหว่างการตรวจสอบเชิงลึกถึงที่มาและผู้ก่อตั้งเว็บไซต์ปลอมดังกล่าว ประกอบกับ ประสานงานกับหน่วยงานที่เกี่ยวข้องด้านกฎหมายและการปราบปรามผู้กระทำผิดทางอิเล็กทรอนิกส์ เพื่อดำเนินการทางกฎหมายให้ถึงที่สุด

Read More

ปริมาณข้อมูลทางอินเตอร์เน็ตที่เกิดขึ้นในระยะเวลา 48 ชั่วโมงนั้นมีขนาดใหญ่เกินไปสำหรับคอมพิวเตอร์พกพา 1 เครื่องหรือ 100 เครื่อง ที่จะประมวลผล ยิ่งความ ต้องการระบุภัยคุกคามในโลกไซเบอร์ก็เหมือนงมเข็มในมหาสมุทร นักวิเคราะห์เลยต้องพึ่งพาการสุ่มตัวอย่างข้อมูลขนาดเล็ก เพื่อสืบเสาะพฤติกรรมน่าสงสัยและภัยที่อาจเกิดขึ้น ทว่าการสุ่ม ตัวอย่างแบบนี้ก็ยังไม่ตอบโจทย์ แต่ใช่ว่าหนทางจะตีบตัน ล่าสุด วีเจย์ กาเดพัลลี เจ้าหน้าที่อาวุโสของห้องปฏิบัติการศูนย์ซุปเปอร์คอมพิวเตอร์ลินคอล์น เชื่อว่าระบบปฏิบัติการที่ช่วยประมวลผลข้อมูลจำนวนมหาศาลจะเป็นตัวช่วยที่ยอดเยี่ยมของนักวิเคราะห์ ให้เข้าถึงข้อมูลที่เกี่ยวข้องทั้งหมดในคราวเดียว ซึ่งทีมประสบความสำเร็จในการรวบรวมข้อมูลดิบของการใช้อินเตอร์เน็ต 1 กิกะบิต ภายใน 96 ชั่วโมง โดยเชื่อมโยงข้อมูลต่างๆในอินเตอร์เน็ตเข้ากับชุดข้อมูลที่พร้อมใช้งาน จนสร้างกลุ่มการประมวลผลที่เทียบเท่ากับคอมพิวเตอร์พกพาถึง 1,000 เครื่อง นำข้อมูลไปเก็บไว้ในคลังข้อมูลซุปเปอร์คลาวด์ของสถาบันเทคโนโลยีแมสซาชูเสตต์ในสหรัฐอเมริกา ซึ่งทุกคนที่มีบัญชีการใช้งานสามารถเข้าถึงได้ นักวิจัยเผยว่า การค้นหาภัยทางไซเบอร์ก็เหมือนการใช้โทรศัพท์ ผู้โทร.ปกติอาจโทร.ออกและรับสายในจำนวนเท่ากัน แต่ผู้ส่งสแปม (spam) อันเป็นประเภทหนึ่งของเมลขยะจะมีการโทรมากกว่าล้านครั้ง ดังนั้น การตรวจจับภัยคุกคามทางไซเบอร์ก็สามารถปรับปรุงได้ดีขึ้น ด้วยการสร้างรูปแบบรับส่งข้อมูลเครือข่ายพื้นฐานที่ถูกต้องแม่นยำ. ไทยรัฐฉบับพิมพ์ 5 มี.ค. 2562  ซุปเปอร์คอมพิวเตอร์ตรวจจับภัยทางไซเบอร์ (thairath.co.th) นพฤทธิ จันกลิ่นนักวิชาการคอมพิวเตอร์ ฝ่ายงานพัฒนาระบบเครือข่ายเทคโนโลยีดิจิทัล