‘Phishing’ เทคนิคใหม่ แนบลิงก์ใน ‘PDF’

บทความน่าสนใจ

นักรบ เนียมนามธรรม ซีอีโอ บริษัท เอ็นฟอร์ซ ซีเคียว จำกัด (มหาชน)     ผู้ให้บริการแชร์ไฟล์หลายรายตกเป็นเครื่องมือในการโจมตีของแฮกเกอร์ ตราบใดที่แฮกเกอร์ยังสรรหาวิธีการใหม่ๆ ที่แนบเนียนกว่าเดิมมาหลอกลวงให้ผู้ใช้งานอย่างเราตกเป็นเหยื่อ เราเองก็ต้องแสวงหาความรู้เพิ่มเติมเพื่อรับมือกับทุกเทคนิคที่แฮกเกอร์ใช้หลอกลวงให้ได้ครับ ล่าสุดนักวิจัยพบว่า แฮกเกอร์เปลี่ยนจากการปลอมอีเมลเป็นผู้อื่นและส่งมาหลอกให้เหยื่อคลิกลิงก์ในอีเมล มาเป็นการใช้อีเมลมาลงทะเบียนใช้งานฟรีอย่างถูกต้องกับผู้ให้บริการเซ็นเอกสารแบบดิจิทัลผ่านคลาวด์อย่าง DocuSign และส่งไปหลอกผู้รับอีเมลให้คลิกลิงก์อันตรายที่อยู่ในเอกสารแทน เทคนิคการหลอกลวงนี้อาจเป็นเรื่องใหม่สำหรับองค์กร ซึ่ง IRONSCALES ผู้พัฒนาและให้บริการแพลตฟอร์มทางด้าน Email Security กล่าวว่า นี่ไม่ใช่เรื่องใหม่ พวกเขาพบการโจมตีเช่นนี้มาจำนวนมาก  จนเรียกได้ว่าเป็นเรื่องปกติที่แฮกเกอร์ใช้บัญชีที่ลงทะเบียนอย่างถูกต้องมาโจมตีแบบ Phishing ซึ่งเทคนิคนี้ทำให้การโจมตีมีประสิทธิภาพสูงมากทีเดียว จึงทำให้ผู้ให้บริการแชร์ไฟล์หลายรายตกเป็นเครื่องมือในการโจมตีของแฮกเกอร์ วิธีการที่แฮกเกอร์ใช้โจมตีผ่าน DocuSign คือ ผู้ที่มีแนวโน้มจะตกเป็นเหยื่อจะได้รับคำเชิญให้คลิกลิงก์เพื่อดูเอกสารในเว็บเบราว์เซอร์ของพวกเขา เพื่อลงชื่อในเอกสารนั้น โดยปกติแล้ว DocuSign จะแปลงไฟล์เอกสารเป็น .pdf เพื่อป้องกันไม่ให้ผู้ใช้งานพลาดไปโดนมัลแวร์มาโคร (Malware Macro) ที่มักจะแอบแฝงมาอยู่ในไฟล์เอกสารต่างๆ ที่แนบมา อย่างไรก็ตามไฟล์ PDF เหล่านี้ยังคงมี Hypertext ที่ใช้แนบลิงก์มาได้ ซึ่งก็ไม่ใช่เรื่องแปลกที่ในเอกสาร PDF โดยเฉพาะที่เกี่ยวกับสัญญาหรือเอกสารที่ต้องมีการเซ็นกลับจะมีการแนบลิงก์มาด้วย ซึ่งลิงก์อันตรายนั้นอาจส่งเอกสารที่เป็นอันตราย…

อัลไคด้าจะกลับมาไหม คำถามหวั่นใจสหรัฐ หลอนวินาศกรรม 9/11

บทความน่าสนใจ

  อัลไคด้าจะกลับมาไหม – เมื่อ 24 ส.ค. เอพี รายงานผลกระทบจากสถานการณ์ตาลิบันยึดครองอัฟกานิสถาน ทำให้เกิดคำถามว่า เครือข่าย อัล-ไคด้า หรือ อัลกออิดะฮ์ จะหวนกลับมาเป็นภัยกับสหรัฐอเมริกา แบบที่เคยเกิดเหตุวินาศกรรม 11 กันยาฯ 2544 หรือ 9/11 อีกหรือไม่ โดยเฉพาะเมื่อช่วงนี้อเมริกาเองมีภัยคุกคามจากกลุ่มสดโต่งในประเทศ รวมถึงศึกโจมตีทางไซเบอร์จากจีนและรัสเซียอยู่แล้ว     คริส คอสตา ผู้อำนวยการศูนย์ต่อต้านการก่อการร้ายสมัยรัฐบาลโดนัลด์ ทรัมป์ มองว่า อัลไคด้ามีโอกาส และจะใช้ความได้เปรียบฉวยโอกาสนั้น “นี่เป็นเหตุการณ์กระตุ้นความฮึกเหิมให้กลุ่มจีฮัดทุกหนแห่ง” นายคอสตา กล่าว ฤทธิ์เดชของเครือข่ายอัลไคด้าลดน้อยถอยลงไปในช่วง 20 ปีของสงครามในอัฟกานิสถาน ความชัดเจนตอนนี้ยังดูห่างไกลว่า เครือข่ายนี้มีศักยภาพที่จะก่อการโจมตีแบบเหตุ 9/11 ในอนาคตอันใกล้ โดยเฉพาะเมื่อสหรัฐเองระแวดระวังและปกป้องภัยตลอดช่วงสองทศวรรษที่ผ่านมา   The south tower of the World Trade Center collapses in New…

ย้อนบทเรียน‘ซิมบับเว’กระตุกไทย เลิกหลับใหลระบบจัดการผู้อพยพ

บทความน่าสนใจ

  แม้ผ่านช่วงร้อนแรงของการสู้รบ แต่ภาพการอพยพของผู้คนในอัฟกานิสถาน กำลังสร้างปรากฎการณ์ที่หลายประเทศต้องจับตา สถานการณ์ระอุหลัง“ตาลีบัน”ยึดอำนาจ“อัฟกานิสถาน”สำเร็จ ภาพที่เกิดขึ้นทันทีคือการ“อพยพ”เอาตัวรอดออกนอกประเทศ ปรากฏการณ์คนจำนวนมากกรูกันไปที่สนามบินหวังขึ้นเครื่องบินไปตายเอาดาบหน้าแบบไม่คิดชีวิต  เพื่อเริ่มต้นบนผืนแผ่นดินใหม่ใครเห็นก็เศร้าใจ ประเทศไทยแม้ห่างไกลสถานการณ์ และคงไม่ใช่หมุดหมายปลายทางของผู้อพยพกลุ่มนี้ แต่ปฏิเสธไม่ได้ว่าด้วยภาวะสงคราม ความต้องการหนีภัยความมั่นคง และการย้ายถิ่นฐานของประชากร อาจส่งผลให้ประเด็นผู้อพยพ  การลี้ภัยมีความเสี่ยงเผชิญหน้าได้มากขึ้นในอนาคต  และการวางแผนรับมือล่วงหน้าย่อมดีกว่าแน่นอน… ดังเรื่องราวจากภาพยนตร์ดังหลายปีก่อน“ The terminal” ที่มีตัวเอกใช้ชีวิตอยู่ในสนามบินนานแรมปี  ไม่สามารถเดินทางเข้าประเทศที่มาถึงได้  และไม่สามารถเดินทางกลับไปประเทศบ้านเกิดได้เพราะเหตุการณ์ความไม่สงบ ใครคิดว่าจะเกิดขึ้นจริงมาแล้วที่ประเทศไทย     ย้อนกลับไปเมื่อปี 2560 มีเหตุการณ์ครอบครัวชาวชาวซิมบับเว  8  ชีวิต ประกอบด้วยผู้ใหญ่ 4 ชีวิต  เด็กอีก 4 ชีวิต ติดอยู่ในสนามบินสุวรรณภูมินาน 3 เดือน ก่อนปรากฏเป็นข่าว ซึ่งต่อมาจึงรู้ว่าคนเหล่านี้ใช้ชีวิต กิน นอน อยู่ในเขตอาคารผู้โดยสารชั้นใน  โดยมีสายการบินเป็นผู้ดูแล เพราะไม่สามารถเดินทางไปยังประเทศปลายทางได้   ตามเหตุการณ์ทั้งครอบครัวเดินทางเข้าประเทศไทยด้วยวีซ่าท่องเที่ยว แต่ที่ผ่านมาก็มีสถานะอยู่เกินกำหนด(over stay)ระหว่างนี้เคยมีการประสานขอขึ้นทะเบียนสถานะผู้ลี้ภัยกับสำนักงานข้าหลวงใหญ่ผู้ลี้ภัยแห่งสหประชาชาติ (UNHCR) แต่ด้วยขั้นตอนที่ต้องใช้ระยะเวลานานนับปี ต่อมาทางครอบครัวจึงขอเดินทางออกจากประเทศไทย  มีการผ่านด่านตรวจคนเข้าเมืองเรียบร้อย  หลังเดินทางฟ้าออกไปสุดท้ายถูกสายการบินยูเครนส่งตัวกลับมาที่สนามบินสุวรรณภูมิเพราะไม่มีวีซ่ายูเครน ความไม่สงบในประเทศบ้านเกิดทำให้ครอบครัวชาวซิมบับเวไม่ต้องการเดินทางกลับไป  แต่ต้องการขอลี้ภัยไปตั้งถิ่นฐานยังประเทศที่สามแทน   การใช้ชีวิตยาวนานนับเดือนอยู่ในสนามบินของครอบครัวที่มีเด็กเล็ก ไม่ใช่เรื่องเหมาะสมหรือควรเกิดขึ้น …

สปาย vs สปาย (3)

บทความน่าสนใจ

  บทความโดย…ภุมรัตน ทักษาดิพงศ์   ผู้อ่านบทความนี้ในสองตอนแรก หารือว่า หากจะดูการ์ตูนฝรั่ง Spy vs Spy จะหาดูได้ที่ไหน ขอแนะว่าให้เปิดดูในกูเกิ้ล จะพบการ์ตูนดังกล่าวซึ่งเป็นการเชือดเฉือนกันระหว่างนกสองตัวสีขาวกับสีดำ ใครดูแล้วจะติดใจ และชมคนเขียนการ์ตูนว่าคิดมุกพวกนี้ขึ้นมาได้อย่างไร   ผู้อ่านอีกท่านหนึ่งบอกว่า อ่านบทความสองตอนที่ผ่านมาทำให้รู้เรื่องหน่วยข่าวของโลกมากมาย และอยากให้ใช้คำว่า “หน่วยสืบราชการลับ” แทนเพราะดูเท่ ตื่นเต้น ลึกลับมากกว่า อีกทั้งชอบใจหน่วยมอสสาดของอิสราเอล ซึ่งไทยน่าจะเรียนรู้จากหน่วยนี้มากกว่า เพราะเป็นประเทศขนาดเล็กทีมีทรัพยากรจำกัดคล้ายกัน แต่เราต้องปรับคุณภาพของคนกันอีกมาก   ผู้อ่านอาจสงสัยว่า ผู้เขียนไม่มีอะไรจะเขียนแล้วหรืออย่างไร จึงหากินกับการเขียนเรื่องหน่วยข่าวกรองของโลกสามสัปดาห์ต่อเนื่องกัน ขอเรียนว่า ที่เขียนหัวข้อนี้เป็นเรื่องยาวเพราะมีผู้อ่านบางคนอยากรู้ สำหรับผู้เขียนเองเห็นว่า “การข่าวกรองเป็นพลังอำนาจแห่งชาติ” อย่างหนึ่งนอกเหนือจากการทหาร เศรษฐกิจ การทูต สังคมวัฒนธรรม ฯลฯ   การข่าวกรองแปลมาจาก Intelligence ในภาษาอังกฤษ ซึ่งคำนี้มีความหมายพื้นฐานคือ สติปัญญา ความเฉลียดฉลาด ความรอบรู้ ดังนั้น ข่าวกรองจึงมาจากการใช้ความรอบรู้ ความเฉลียวฉลาด เข้าต่อสู้หรือเชือดเฉือนกันโดยมีผลประโยชน์และความมั่นคงแห่งชาติเป็นเดิมพัน ใครมี “หู ตา”…

สปาย vs สปาย (2)

บทความน่าสนใจ

  บทความโดย…ภุมรัตน ทักษาดิพงศ์   ตามที่เขียนตบท้ายไว้ในบทความสัปดาห์ที่แล้วว่า สำหรับตัวผู้เขียนเองนั้นยังพอใจที่จะให้ “มอสสาด”หรือหน่วยข่าวกรองอิสราเอลเป็นหน่วยข่าวกรองชั้นเยี่ยมหรืออันดับหนึ่งของโลก ทั้งที่เป็นหน่วยขนาดเล็กทั้งกำลังพล งบประมาณ ฯลฯ เมื่อเปรียบเทียบหน่วยข่าวกรองอเมริกัน รัสเซีย จีน ซาอุดิอาราเบีย อิหร่าน ฯลฯ ทั้งในด้านงบประมาณ กำลังพล ฯลฯ โดย “มอสสาด” เป็นแบบอย่างที่ดีสำหรับประเทศเล็ก ๆ หรือขนาดกลางที่เผชิญกับภัยคุกคามขนาดใหญ่ ในการรักษาบ้านเมืองให้อยู่รอดปลอดภัยและพัฒนามาจนถึงปัจจุบัน   อิสราเอลมีความจำเป็นอย่างยิ่งที่จะต้องเอาตัวรอดให้ได้ หลังจากที่คนยิวนับสิบล้านคนถูกนาซีเยอรมันสมัยฮิตเลอร์รมควันพิษตาย จนแทบจะไม่เหลือเผ่าพันธ์ยิว พอคนยิวทั่วโลกมาอยู่ในดินแดนปัจจุบันซึ่งสหประชาชาติกำหนดให้ มีทางออกทางเดียวด้านที่ติดกับทะเลเมดิเตอเรเนียน ที่เหลือถูกล้อมด้วยชาติมุสลิมน้อยใหญ่ซึ่งเป็นไม้เบื่อไม้เมากันมาตลอด แม้เป็นชนชาติที่อาภัพ แต่สิ่งที่พระเจ้าประทานให้คนยิวก็คือ “ สมอง “ เพราะเป็นที่รู้กันว่าคนยิวฉลาดมาก นักวิทยาศาสตร์คนสำคัญของโลกทีคิดค้นระเบิดปรมาณูได้ก็มีเชื้อสายยิว   คนยิวมีทางเลือกเดียวเท่านั้นคือ “อยู่” หรือ “ตาย” เชื้อชาติยิวต้องดำรงอยู่ตลอดไป คนยิวทุกคนพอลืมตาดูโลกก็อยู่ในภาวะสงครามจนกระทั่งตาย ชาวยิวชายหญิงทุกคนต้องเป็นทหาร แต่เป็นทหารกองเกินที่ฝึกแล้วก็ไปทำมาหากินตามปกติ สองปีทีก็มาฝึกหรือซ้อรบกันสักทีเพื่อให้เกิดสภาพร่างกายและจิตใจพร้อมที่จะทำสงครามปกป้องบ้านเมืองได้ตลอดเวลา   คนไทยเรามีข้าวกิน มีน้ำดื่มน้ำใช้ อย่างฟุ่มเฟือย แต่อิสราเอลแร้นแค้นไปทั้งหมด ต้นน้ำของแหล่งน้ำสำคัญที่หล่อเลี้ยงคนอิสราเอลส่วนใหญ่ของประเทศอยู่บนที่ราบสูงโกลาน…

ถอด 5 กลยุทธ์ สร้าง Happy Digital Workplace สไตล์ LINE

บทความน่าสนใจ

  เมื่อ “ที่ทำงาน” ไม่ได้หมายถึงออฟฟิศอีกต่อไป แต่หมายถึง “พนักงาน” และ “วัฒนธรรมองค์กร” ที่แข็งแกร่ง การสร้าง Happy Digital Workplace คือความท้าทายครั้งใหญ่ของหลายองค์กร ที่ต้องดูแลความเป็นอยู่ของเหล่ามนุษย์ออฟฟิศ ที่ต่างกำลังประสบภาวะ Burn Out ในช่วง WFH ที่ไม่รู้จะจบลงเมื่อไหร่ เช่นเดียวกันกับ LINE ประเทศไทย ที่มีแนวทางการพัฒนาวัฒนธรรมองค์กรแบบ LINER-Centric โดยมีหัวใจสำคัญคือ การรับฟังความต้องการของชาว “ไลน์เนอร์” และการให้ความสำคัญกับสุขภาวะ (Wellbeing) ของพนักงานทั้งด้านร่างกายและจิตใจ LINE จึงได้เดินหน้าปรับกลยุทธ์ดูแลพนักงานให้เข้มข้นขึ้นกว่าเดิม เพื่อสร้าง Happy Digital Workplace ที่ยั่งยืนและคงไว้ซึ่งความใส่ใจ (Human Touch) บนโลกออนไลน์ ซึ่งจะกลายเป็นไลฟ์สไตล์และวิถีการทำงานแห่งอนาคตต่อไป 5 กลยุทธ์ สร้าง Happy Digital Workplace สไตล์ LINE ประเทศไทย 1.  ระบบรองรับคล่องตัว สื่อสารทั่วถึง – อุปกรณ์การทำงาน เป็นสิ่งสำคัญสิ่งแรกของการปรับเข้าสู่นโยบาย Work from Home พนักงานสามารถยืมอุปกรณ์ออฟฟิศทุกชิ้นไปใช้ที่บ้านได้…