ทำให้การ Copy – Paste ในชีวิตประจำวันของเรากลายเป็นภัยอันตราย

โดย แคมเปญ Phishing แบบใหม่นี้จะใช้กลยุทธ์ในการพยายามหลอกผู้รับอีเมล (เหยื่อ) ให้วางข้อมูลและดำเนินคำสั่งที่เป็นอันตรายบนระบบของเหยื่อ เพื่อติดตั้งมัลแวร์ DarkGate โดยนักวิจัยด้านความปลอดภัยที่ Ahnlab เป็นผู้ค้นพบแคมเปญฟิชชิ่งใหม่นี้ โดยทั่วไปแล้ว แคมเปญฟิชชิ่งจะใช้วิธีการให้ผู้ใช้เปิดไฟล์แนบ HTML เท่านั้น

แต่ในแคมเปญนี้ จะมีการเปิดหน้าเว็บ Word ปลอมบนหน้าเว็บไซต์พร้อมกล่อง overlay แสดงคำสั่งขึ้นมา โดยคำสั่งจะขอให้ผู้ใช้ไปยัง Windows Run และ ขอให้ใส่เนื้อหาจากคลิปบอร์ดและกด Enter ไฟล์ HTML จะโหลดคำสั่ง PowerShell ที่เป็นอันตรายลงในคลิปบอร์ดของคอมพิวเตอร์และจะต้องการให้เหยื่อช่วย "ส่ง" ไปยังระบบปฏิบัติการ

หลังจากนั้น คำสั่ง PowerShell จะเชื่อมต่อคอมพิวเตอร์ของเหยื่อกับ web address ที่จะดาวน์โหลดไฟล์ HTA ที่แฝง มัลแวร์ เอาไว้

ถ้าอยากให้องค์กรของคุณหรือตัวคุณเอง สามารถหลีกเลี่ยงภัยคุกคามเหล่านี้ได้ ทางบริษัท Cyber Masters มีโซลูชั่นด้าน Security Awareness Training ที่ชื่อว่า Knowbe4 สำหรับการฝึกฝนบุคลากรในองค์กร หรือ บริษัทฯ ให้มีภูมิต้านทานการ Phishing ในทุกรูปแบบ

โดยผู้ใช้ที่ได้รับการฝึกอบรมการรับรู้ด้านความปลอดภัยอย่างต่อเนื่องจะเห็นความผิดพลาดของวิธีการ Phishing ชนิดนี้และป้องกันองค์กรจากการโจมตีด้วยการฟิชชิ่งและการโซเชียลเอ็นจิเนียริ่ง

KnowBe4 ให้ความสามารถในการตัดสินใจด้านความปลอดภัยที่ฉลาดขึ้นให้กับพนักงานของคุณทุกวัน มีองค์กรกว่า 65,000 รายการทั่วโลกเชื่อใจในแพลตฟอร์ม KnowBe4 เพื่อเสริมสร้างวัฒนธรรมความปลอดภัยทางด้านไซเบอร์และลด Human Error

Source: https://asec.ahnlab.com/en/66300/