ไวรัสคอมพิวเตอร์และวิธีการระบุวิธีการระบุไวรัสโจมตีหรือไวรัสฟิชชิ่งใน 3 ขั้นตอน
ด้วยอินเทอร์เน็ตที่เข้าถึงได้ง่ายและเวลาที่เราใช้ไปกับการออนไลน์ จึงไม่น่าแปลกใจที่เราจะพบกับภัยคุกคามมากมายต่ออุปกรณ์ของเรา ดังนั้น เราจะมาสอนคุณเกี่ยวกับไวรัสคอมพิวเตอร์ประเภทต่างๆ และวิธีการระบุไวรัสเหล่านั้น
ทุกๆ นาที มีไวรัสเกิดขึ้นใหม่ทั่วโลกกว่า 180 ตัว ดังนั้นลองจินตนาการถึงปริมาณมัลแวร์ที่แพร่กระจายอยู่บนโลกออนไลน์ดูสิ ในที่นี้ เราจะแสดงให้คุณเห็นหนึ่งใน ไวรัส ที่พบบ่อยที่สุดและวิธีการวิเคราะห์มัน นั่นคือไวรัสฟิชชิงเพื่อ รักษา ความปลอดภัยของอุปกรณ์และข้อมูลส่วนตัว ของคุณ
หากคุณมาที่นี่เพื่อเรียนรู้วิธีใช้ Xploitz บทความของคุณคือบทความนี้
จะระบุได้อย่างไร
ไวรัสฟิชชิงเรียกอีกอย่างว่า “ระเบิดอีเมล” หรือ “ ไวรัสโจมตีช่องโหว่ ”
ไวรัสXploitzพบได้เป็นหลักในอีเมล แต่ก็แพร่กระจายผ่านแพลตฟอร์มโซเชียลมีเดีย เช่น Instagram และ Facebook ด้วยเช่นกัน จุดประสงค์ของไวรัสนี้ หรือผู้ที่ใช้ไวรัสนี้ คือการขโมยข้อมูลลับจากเหยื่อโดยใช้กลวิธีทางสังคมเป็นไวรัสอันตรายที่ควรระวัง เพราะมันปลอมตัวเป็นแหล่งที่น่าเชื่อถือเช่นธนาคาร Facebook Instagram หรือเว็บไซต์หรือแอปพลิเคชันอื่นๆ ที่มันต้องการขโมยข้อมูล
โปรแกรม “ Xploitz ” ปลอมแปลงดีไซน์ของหน้า Landing Page อย่างแนบเนียน เพื่อให้ผู้ใช้ที่คลิกลิงก์พบกับหน้าล็อกอินที่เหมือนจริงทุกประการ
หากผู้ใช้ป้อนข้อมูลรับรองในการเข้าสู่ระบบที่ผิดพลาดข้อมูลเหล่านี้จะถูกส่งไปยังผู้โจมตีโดยเปลี่ยนเส้นทางผู้ใช้ไปยังหน้า REAL เพื่อป้อนข้อมูลอีกครั้งราวกับว่าพวกเขาทำผิดพลาดเมื่อพิมพ์
วิธีป้องกันการตกเป็นเหยื่อของการหลอกลวงทางอีเมล (phishing) คือการตรวจสอบลิงก์และอีเมลที่คุณเปิดอย่างระมัดระวัง ลิงก์ปลายทางอาจดูคล้ายกัน แต่ไม่ใช่ลิงก์อย่างเป็นทางการพวกมันเลียนแบบชื่อและพฤติกรรมของบริษัทนั้นๆตัวอย่างเช่น เมื่อไม่กี่วันก่อน ฉันได้รับอีเมลในกล่องจดหมายส่วนตัวของฉัน ซึ่งอ้างว่าเป็นอีเมลจาก Apple
ลองวิเคราะห์ดู
ขั้นตอนที่ 1 ถึง กระบี่ วิธีระบุไวรัสฟิชชิ่ง
ชื่อบัญชีคือAppleSupportแต่เมื่อตรวจสอบอย่างละเอียดแล้ว ที่อยู่อีเมลที่ส่งมานั้นแตกต่างจากที่อยู่อีเมลของ Apple อย่างสิ้นเชิง ไม่ตรงกันเลย “support@taxclientsupport.com” เห็นได้ชัดว่าเป็นอีเมลปลอม
ถ้าเราไปต่อและเปิดข้อความเราจะพบสิ่งนี้:
ขั้นตอนที่ 2 เพื่อสแกนไวรัสฟิชชิ่ง
ข้อความเป็นภาษาอังกฤษ แต่บัญชีของฉันตั้งค่าเป็นภาษาสเปน ดังนั้นช่องโหว่นี้จึงไม่ได้มีคุณภาพสูงและไม่ได้ใช้เทคนิคทางสังคมที่ได้ผล มันมุ่งเป้าไปที่กลุ่มคนจำนวนมากอันตรายอยู่ที่ URLและข้อความแองเคอร์
ขั้นตอนที่ 3 ถึง กระบี่ วิธีระบุไวรัสฟิชชิ่ง
เมื่อมองแวบแรก ดูเหมือนว่า URL จะนำคุณไปยังappleid.apple.comแต่เพื่อตรวจสอบว่าเป็นลิงก์จริงหรือไม่ เพียงแค่เลื่อนเคอร์เซอร์ไปวางเหนือลิงก์นั้น
อย่างที่คุณเห็น หากเราเอาเคอร์เซอร์ไปชี้ที่ลิงก์นั้น มันจะตรวจจับ URL ที่จะนำเราไปยังหน้าเว็บนั้น เป็นURL ที่หลอกลวง อย่างชัดเจนเป็นการพยายามหลอกลวงแบบฟิชชิ่ง เป็น ไวรัสที่ใช้โจมตีช่องโหว่อย่างเต็มรูปแบบ
ในกรณีเฉพาะนี้เป็นฟิชชิงคุณภาพต่ำ แต่เราสามารถพบว่ามีการแบ่งกลุ่มในลักษณะที่แตกต่างออกไปและปรับให้เหมาะกับแต่ละบุคคลตามข้อมูลที่ได้จากการรวบรวมข้อมูลผู้ใช้ผ่าน Social Engineering โดยเฉพาะอย่างยิ่งเมื่อมาจากคนที่รู้จักคุณและพยายามขโมยข้อมูลจากคุณหรือเมื่อเป็นคนที่มีประสบการณ์ที่ต้องการได้รับบางสิ่งจากคุณ
หากคุณต้องการเรียนรู้ว่า วิศวกรรมสังคมถูกนำมาประยุกต์ใช้กับไวรัสหรือวิธีการแฮ็กประเภทนี้อย่างไร ผมขอแนะนำให้คุณอ่านบทความต่อไปนี้
อีเมลโจมตีที่ออกแบบมาอย่างดีอาจเป็นอันตรายอย่างยิ่ง ตรวจสอบที่อยู่อีเมลและ URL ของผู้ส่งเสมอ (โดยไม่ต้องคลิก)
นี่เป็นเพียงหนึ่งในไวรัสที่คุณต้องป้องกันตัวเอง แต่การใช้ซอฟต์แวร์ป้องกันไวรัสก็สำคัญเช่นกัน เพื่อป้องกันภัยคุกคามต่างๆ บนอินเทอร์เน็ต ในบทความต่อไปนี้ เราจะบอกคุณว่าทำไมคุณควรใช้ซอฟต์แวร์ป้องกันไวรัส
หากคุณคิดว่าเนื้อหานี้มีประโยชน์ โปรดแชร์เนื้อหาของเราเพื่อช่วยให้เราเข้าถึงผู้คนมากขึ้นและสอนวิธีการวิเคราะห์ไวรัสฟิชชิ่งหากคุณต้องการเรียนรู้เพิ่มเติมเกี่ยวกับหัวข้อนี้ ขอแนะนำให้คุณอ่านบทความต่อไปนี้