2550 ปีทอง"อาชญากรรมไซเบอร์" จารกรรม-รีดไถ-ภัยคุกคามเนตเบ่งบาน

2550 ปีทอง"อาชญากรรมไซเบอร์" จารกรรม-รีดไถ-ภัยคุกคามเนตเบ่งบาน

2550 ปีทอง"อาชญากรรมไซเบอร์" จารกรรม-รีดไถ-ภัยคุกคามเนตเบ่งบาน
แชร์เรื่องนี้
แชร์เรื่องนี้LineTwitterFacebook
เทคโนโลยีที่ทันสมัย แม้จะช่วยอำนวยความสะดวกได้มากเพียงใดก็ตาม แต่สิ่งที่ต้องยอมรับความจริง คือ เทคโนโลยีทุกอย่างมีจุดเด่น-ข้อด้อยของตนทั้งสิ้น ทั้งที่มาจากตัวเทคโนโลยีเอง และมาจากปัญหาอื่นๆ โดยเฉพาะจาก "อาชญากร" ที่จ้องก่อ "อาชญากรรมคอมพิวเตอร์"!!! "อาชญากรรมคอมพิวเตอร์" เป็นปัญหาหลักที่นับวันจะยิ่งทวีความรุนแรงมากขึ้น ประมาณกันว่ามีถึง 230% ในช่วงปี 2002 และแหล่งที่เป็น "จุดโจมตี" มากที่สุด คือ "อินเตอร์เนต" ที่นับว่ารุน แรงกว่าปัญหา "ไวรัสคอมพิวเตอร์" เสียด้วยซ้ำ.....จากรายงาน "แนวโน้มของอาชญากรรมคอมพิว เตอร์ปี 2550" ของ "บริษัท ฟอร์ติเน็ต" ระบุว่า ในปี 2550 จะมีการเพิ่มขึ้นของ "อาชญากรรมคอมพิว เตอร์" อย่างมากมาย เนื่องจากความไม่พอเพียงของ "ตัวต้านทาน" ที่พัฒนาช้า และมีนวัตกรรมไม่ทันกับ "ภัยคุกคาม" ทั้งหลาย "ปี 2550 น่าจะเป็นปีที่ดีสำหรับผู้บุกรุกที่ชาญฉลาด และพยายามจะเข้าโจมตีข้อมูลจากบริษัทขนาดใหญ่เหมือนๆ กัน คาดว่าจะสร้างรายได้ให้กับการก่ออาชญากรรมเป็น 2 เท่า ทั้งยังทำให้ธุรกิจของพวกเขามีรายได้เพิ่มขึ้นอยู่ที่ 4-8 พันล้านเหรียญสหรัฐ โดยวิธีการบังคับข่มขู่อย่างหยาบคายมากยิ่งขึ้น อย่างไรก็ตาม ผู้ร้ายเหล่านี้คงพยายามไม่ให้มีอะไรมาหยุดยั้งพวกเขาได้อีกแล้ว" ริชาร์ด สเทียนอน ผู้เชี่ยวชาญทางด้านความปลอดภัยเครือข่าย และหัวหน้าฝ่ายการตลาด บ.ฟอร์ติเน็ต กล่าว เขายังบอกด้วยว่า จากการวิเคราะห์พบ "10 อันดับภัยคุกคาม" ที่น่าเชื่อว่า 1.การก่ออาชญา กรรมคอมพิวเตอร์ มีรายได้ที่เติบโตขึ้นถึง 100% 2.มีการมุ่งเป้าไปที่ข้อมูลทางธุรกิจ 3.การสนับสนุนการโจมตีแบบ Phishing ใน DDoS 4.การโจมตี DNS อย่างต่อเนื่อง 5.ผู้ร้ายจะมีลักษณะที่เหมือนกันมากขึ้น 6.การโจมตีโดยส่วนใหญ่จะมุ่งเน้นไปที่เครือข่ายไร้สาย 7.MySpace จะเป็นที่นิยมและปลอด ภัยมากขึ้นด้วย 8.จะเกิดสแปมกับเว็บไซต์ YouTube.com 9.โครงสร้างการทำงานพื้นฐานของเครือ ข่ายจะแสดงสัญญาณว่ามีการใช้งานที่มากเกินไป และ 10.การใช้งานวินโดว์ส วิสต้า จะเกิดผลกระทบต่อส่วนรวมทั้งหมด ขณะที่ "หลุยส์ โครอน" ผอ.ศูนย์วิจัยแพนด้าแล็ป บริษัท แพนด้าซอฟต์แวร์ ให้ความเห็นว่า ในปี 2550 มีแนวโน้มว่าผู้ใช้งานคอมพิวเตอร์จะได้เห็น "อาชญากรไซเบอร์" ปรับปรุงวิธีการของพวกเขาให้ร้ายการยิ่งขึ้นไปอีก เช่น รูปแบบและวิธีการเขียนโปรแกรมฟิชชิ่ง จะได้รับการปรับปรุงเพื่อต่อสู้กับระบบรักษาความปลอดภัย บางทีเราอาจได้เห็นมัลแวร์ที่มีฟังก์ชั่นรูทคิต สำหรับการแทรกซึมเข้าสู่ระบบโดยมิให้เป็นที่สังเกตมากขึ้น ดูได้จากเทคนิค Social Engineering โดยเฉพาะอย่างยิ่งในส่วนที่เกี่ยวข้องกับสแปม "ช่วงไม่กี่เดือนก่อนสิ้นปี 2549 พบว่าเมล์ขยะถูกนำมาใช้ในการทำราคาหุ้นหรือแม้แต่ชี้นำผลการเลือกตั้ง ดังนั้นการโจมตีแบบมีเป้าหมายจะเป็นหนึ่งในภัยคุกคามที่สำคัญในปีนี้ อาชญากรจำ นวนมากมีการจำแนกเป้าหมายก่อน เช่น ผู้ใช้ธนาคารหรือบริการออนไลน์บางอย่าง จากนั้นจะสร้างมัลแวร์ขึ้นตามวัตถุประสงค์ของตนแล้วส่งไปยังผู้ใช้ที่เลือกแล้ว เพื่อมิให้เป็นที่สังเกตของบริษัทรัก ษาความปลอดภัย ทั้งนี้เพื่อเป็นการป้องกันการผลิตวัคซีนขึ้นมาป้องกัน" ผอ.ศูนย์วิจัยแพนด้าแล็ป กล่าว ด้าน "บริษัท เทรนด์ ไมโคร อินคอร์ปอเรท" ระบุไว้ในรายงานภัยคุกคามประจำปี 2549 และการคาดการณ์ในปี 2007 (2006 Threat Report and 2007 Forecast) พบว่า ในปี 2549 มีการก่ออาชญา กรรมที่เน้นการขโมยข้อมูลเฉพาะตัว การ "จารกรรม" และ "รีดไถ" องค์กร โดย "บ็อตเน็ต" เป็นเครื่องมือที่ได้รับความนิยมในกลุ่ม "แฮกเกอร์" มากที่สุด และในปี 2550 นี้ คาดว่าภัยคุกคามบนอิน เตอร์เนตจะเพิ่มจำนวนมากขึ้น อีกทั้งยังเป็นช่องทางสำหรับผู้ประสงค์ร้ายต่างๆ ได้แก่ การตั้งเป้าโจม ตีไปยังเว็บไซต์ที่เป็นเครือข่ายทางสังคมด้วย เนื่องจาก "แบนด์วิธ" หรือช่องสัญญาณการสื่อสารข้อ มูลในหลายประเทศมีขนาดเพิ่มขึ้น ทำให้การดาวน์โหลดไฟล์ โปรแกรมและข้อมูลต่างๆ เป็นที่นิยมของแฮกเกอร์ที่หันมาใช้เว็บไซต์เครือข่ายสาธารณะซ่อนมัลแวร์ร้าย โดยผู้ใช้อินเตอร์เนตจะไม่รู้สึกสงสัยว่าตัวเองได้ดาวน์โหลดไฟล์ร้ายลงในเครื่องแล้ว จึงถือเป็นการกระตุ้นให้เกิดการแพร่ระบาดของเชื้อร้ายจำนวนมากได้ ขณะที่เงินหรือการแสวงหาผลประโยชน์ยังคงเป็นแรงผลักดันสำคัญ ปีที่แล้วสแปมรูปภาพครองอันดับ 1 ที่มีการใช้งานโดยแฮกเกอร์ที่มาพร้อมกับการค้ายาปลอมที่ผิดกฎหมาย นอกจากนี้แฮกเกอร์ กลุ่มผู้สร้างสปายแวร์และมัลแวร์ก็กำลังหันมาสร้างรายได้จากเหยื่อที่เป็นผู้ใช้ตามบ้านและในองค์กรธุรกิจมากขึ้นด้วย ทั้งนี้ การแพร่ระบาดในปีนี้ค่อนข้างแตกต่าง เนื่องจากมีจำนวนการติดเชื้อของผู้ใช้ไม่กี่คน โดยมากจะเป็นภัยร้ายในลักษณะมัลแวร์ลูกผสมที่รวมมัลแวร์ชิ้นเล็กชิ้นน้อยเข้าด้วย กัน คาดว่าแนวโน้มดังกล่าวจะยังคงถูกใช้โดยบรรดาแฮกเกอร์ในปีนี้และต่อๆ ไป "ผลการวิจัยที่ได้จากรายงานภัยคุกคามปี 2549 และการคาดการณ์ในปี 2550 อาจสรุปได้ว่า ภัยคุกคามดิจิตอลเพิ่มขึ้นโดยเฉลี่ยประมาณ 163% เมื่อเทียบกันปีต่อปี ภัยคุกคามบนอินเตอร์เนตเพิ่มเกือบ 15% ตั้งแต่เดือนธันวาคม 2549 นอกจากนี้มีรายงานในปี 2550 แจ้งเข้ามาเกือบ 5 แสนครั้งการรับมือกับสปายแวร์เริ่มทวีความยุ่งยากขึ้น และแอดแวร์บางตัวมีแนวโน้มจะกลายเป็นมัลแวร์ที่ก่อให้ เกิดการโกงคลิก (Click Fraud) ได้ โดยเฉลี่ยแล้วแต่ละเดือนจะมีสแปมกว่า 2 ล้านเมล์ กระจายอยู่ทั่วอินเตอร์เนต และจำนวนบ็อตยังคงเพิ่มจำนวนขึ้น โดยเราบันทึกสถิติการเพิ่มจำนวนเฉลี่ยของ บ็อต ที่ระดับ 15% นับตั้งแต่เดือนธันวาคม 2549 ที่ผ่านมา ด้วยจำนวนกว่า 140,000 ตัว ที่ถูกตรวจพบ" รายงานฉบับดังกล่าวระบุ ด้าน "แจมซ์ ยาเนซา" นักวิเคราะห์อาวุโสด้านงานวิจัยภัยคุกคาม เทรนด์ ไมโคร ให้ความ เห็นว่า อาชญากรรมคอมพิวเตอร์ได้พัฒนากลายเป็นอาชญากรรมที่มีการจัดตั้ง ไม่ใช่เกมของผู้โจมตีแต่ละคนอีกต่อไป เงินยังเป็นตัวผลักดันสำคัญ และจากงานวิจัยของเราพบว่ารูปแบบการโจมตีเริ่มเปลี่ยนจากระดับที่รวดเร็วและวงกว้างไปเป็นการโจมตีที่ชาญฉลาดขึ้น โดยเน้นไปที่กลุ่มเป้าหมายที่เฉพาะเจาะจง นอกจากนี้ภัยคุกคามบนอินเตอร์เนตที่ไม่สามารถมองเห็นกำลังเติบโตมากขึ้นเรื่อยๆ และผู้ใช้ควรระมัดระวังให้มากกว่าที่เคยเกี่ยวกับสิ่งที่จะดาวน์โหลดและติดตั้ง เนื่องจากภัยคุกคามลูกผสมนี้ฉลาดกว่าที่เคยพบเจอ และมีความพยายามอย่างมากที่จะขโมยข้อมูลส่วนบุคคล องค์กร หรือเงินของเหยื่อมาให้ได้ ข้อมูลข้างต้นสะท้อนให้เห็นถึงความไม่ปลอดภัย และรูปแบบภัยคุกคามจาก "อาชญากรคอม พิวเตอร์" ในรูปแบบต่างๆ ที่ยากจะป้องกันได้ เนื่องจากความอ่อนแอและช่องโหว่ต่างๆ ซึ่งผู้ใช้งานคอมพิวเตอร์ต้องเพิ่มความระมัดระวังให้มากขึ้น ก่อนที่จะตกเป็น..... "เหยื่อ"!!!

สนับสนุนเนื้อหาโดย

อัลบั้มภาพ 4 ภาพ

อัลบั้มภาพ 4 ภาพ ของ 2550 ปีทอง"อาชญากรรมไซเบอร์" จารกรรม-รีดไถ-ภัยคุกคามเนตเบ่งบาน

แชร์เรื่องนี้
แชร์เรื่องนี้LineTwitterFacebook