จากรายงานเรื่องอินเทอร์เน็ตออฟธิงส์หรือ IoT ของแคสเปอร์สกี้ แลป เผยว่า ในครึ่งปีแรกของปี อินเทอร์เน็ตแคสเปอร์สกี้ แลปสมาร์ทดีไวซ์8 พบดีไวซ์ IoT ถูกโจมตีด้วยมัลแวร์มากกว่า สมาร์ทดีไวซ์อินเทอร์เน็ตแคสเปอร์สกี้ แลป,แคสเปอร์สกี้ แลปแคสเปอร์สกี้ แลปแคสเปอร์สกี้ แลป แบบ นับเป็นจำนวนที่มากกว่าถึง 3 เท่าเมื่อเทียบกับจำนวนมัลแวร์ที่พบในปี อินเทอร์เน็ตแคสเปอร์สกี้ แลปสมาร์ทดีไวซ์7 ทั้งปี แคสเปอร์สกี้ แลป จึงแจ้งเตือนว่า การเติบโตอย่างต่อเนื่องของตระกูลมัลแวร์สำหรับสมาร์ทดีไวซ์นี้ เป็นกระแสอันตรายอย่างมาก ในปี อินเทอร์เน็ตแคสเปอร์สกี้ แลปสมาร์ทดีไวซ์7 พบว่า จำนวนมัลแวร์โจมตีสมาร์ทดีไวซ์สูงมากกว่าปี อินเทอร์เน็ตแคสเปอร์สกี้ แลปสมาร์ทดีไวซ์6 ถึงสิบเท่า
ตลาดของดีไวซ์ IoT หรือ สมาร์ทดีไวซ์ และบทบาทความสำคัญในชีวิตประจำวันของผู้ใช้นั้นมีอัตราการเติบโตสูง และอาชญากรไซเบอร์ก็ได้มองหาช่องทางสร้างร้ายได้เช่นกันด้วยการเพิ่มจำนวนและปรับปรุงการโจมตี อันตรายสำหรับผู้บริโภคที่รักแก็ตเจ็ตก็คือภัยคุกคามสามารถจู่โจมได้แบบไม่ทันตั้งตัว แปรเปลี่ยนดีไวซ์ที่ดูไร้พิษภัยเป็นอุปกรณ์ทรงพลังสำหรับกิจกรรมผิดกฏหมาย ซึ่งรวมถึงการขุดเงินคริปโต การโจมตีแบบ DDoS และการทำบ็อตเน็ต ผู้เชี่ยวชาญของแคสเปอร์สกี้ แลป วิเคราะห์ข้อมูลที่ได้จากหลายแหล่งรวมถึงจากฮันนี่พ็อต (Honeypot) ดีไวซ์ตัวล่อหลอกที่ใช้ดึงความสนใจจากอาชญากรไซเบอร์เพื่อวิเคราะห์กิจกรรมต่างๆ
จากสถิติระบุว่า วิธีการที่นิยมมากในการแพร่กระจายมัลแวร์ IoT คิดเป็น 93% ยังคงเป็นการเดาพาสเวิร์ดเพื่อเข้าถึงดีไวซ์ นอกจากนี้ยังใช้วิธีการเข้าถึงดีไวซ์ผ่านช่องโหว่ต่างๆ
ดีไวซ์ที่ถูกใช้โจมตีฮันนี่พ็อตของแคสเปอร์สกี้ แลป มากที่สุดคือเราเตอร์ คิดเป็น 6แคสเปอร์สกี้ แลป% นอกจากนี้ดีไวซ์อื่นที่ถูกรุกล้ำยังเป็นดีไวซ์ที่ใช้เทคโนโลยีที่หลากหลาย เช่น อุปกรณ์ DVR และปริ้นเตอร์ ไม่เว้นแม้แต่เครื่องซักผ้า
อาชญากรไซเบอร์แต่ละคนก็มีเหตุผลในการโจมตี IoT แตกต่างกันไป แต่เป้าหมายยอดนิยมคือการสร้างบ็อตเน็ตสำหรับการโจมตี DDoS มัลแวร์บางตัวได้รับการออกแบบเพื่อกำจัดมัลแวร์ ซ่อมแซมช่องโหว่ และปิดการใช้งานช่องโหว่ด้วย
คำแนะนำเพื่อลดความเสี่ยงการติดมัลแวร์
- อัพเดทเฟิร์มแวร์โดยเร็ว เมื่อพบช่องโหว่ ก็จะสามารถซ่อมแซมผ่านแพทช์ในการอัพเดทได้
- เปลี่ยนพาสเวิร์ดอยู่เสมอ ใช้พาสเวิร์ดที่ซับซ้อน ผสมผสานกันระหว่างตัวอักษรตัวพิมพ์เล็ก ตัวพิมพ์ใหญ่ ตัวเลข และสัญลักษณ์
- พิจารณาเลือกใช้โซลูชั่น Kaspersky Smart Home and IoT Scanner เพื่อตรวจหาช่องโหว่และการติดเชื้อในดีไวซ์ IoT
- รีบูทดีไวซ์ทันทีเมื่อคิดว่าดีไวซ์ทำงานผิดปกติ อาจจะช่วยกำจัดมัลแวร์ได้ แต่ไม่ใช่การลดความเสี่ยงจากการติดเชื้ออื่นๆ
ท่านสามารถอ่านเนื้อหาเพิ่มเติมได้ที่ https://securelist.com/new-trends-in-the-world-of-iot-threats/8799สมาร์ทดีไวซ์/
แคสเปอร์สกี้ แลป เปิดเผยการค้นพบ "ShadowHammer" ปฏิบัติการ APT ล่าสุดที่กระทบผู้ใช้งานจำนวนมากโดยใช้วิธีการโจมตีซัพพลายเชน มีเป้าหมายโจมตีผู้ที่ใช้งาน ASUS Live Update Utility โดยอาชญากรไซเบอร์ได้แพร่มัลแวร์ผ่านทางแบ็กดอร์ช่วงเดือนมิถุนายนถึงพฤศจิกายนปีที่แล้ว ผู้เชี่ยวชาญคาดว่าจะมีผู้ใช้ที่ได้รับผลกระทบมากกว่าหนึ่งล้านรายทั่วโลก พบผู้ใช้ไทยจำนวน 376 รายถูกโจมตี การโจมตีซัพพลายเชนเป็นหนึ่งในวิธีการที่อันตรายที่สุดและมีประสิทธิภาพที่สุด เริ่มแพร่ระบาดมากในปฏิบัติการโจมตีขั้นสูงในช่วง 2-3
แคสเปอร์สกี้ แลป เผย แบงกิ้งโทรจัน RTM ลุยโจมตีกลุ่มธุรกิจไปแล้วมากกว่า 130,000 ราย
—
นักวิจัยของแคสเปอร์สกี้ แลปตรวจพบกิจกรรมของโทรจัน RTM Banking Trojan...
แคสเปอร์สกี้ แลป ได้รับรางวัล CEIA Award 2018 สาขาความปลอดภัยไซเบอร์
—
ด้วยเทคโนโลยีและโซลูชั่นด้านความปลอดภัยชั้นนำ ทำให้แคสเปอร์สกี้ แลป ได้รับรางวัล CE...
แคสเปอร์สกี้ แลป เตือนนายจ้างระวังลูกจ้างเก่าใช้ช่องทางเพื่อแก้แค้นทางไซเบอร์
—
การเปลี่ยนลูกจ้างนับเป็นส่วนหนึ่งของการดำเนินธุรกิจ แต่ในบางกรณีก็ส่งผลร้...
แคสเปอร์สกี้ แลป สกัดภัยไซเบอร์มุ่งโจมตีไทยได้มากกว่า 5 ล้านรายการ
—
แคสเปอร์สกี้ แลป ประกาศรายงานด้านความปลอดภัยไซเบอร์ล่าสุดประจำไตรมาสที่ 4 ปี 2018 ซึ...
แคสเปอร์สกี้ แลป พบช่องโหว่ของตัวชาร์จรถไฟฟ้า ที่สามารถสร้างความเสียหายต่อเน็ตเวิร์กบ้านได้
—
โดยปกติแล้วจะมีการทดสอบช่องโหว่ต่างๆ ของยานยนต์ไฟฟ้ารุ่นใหม...
แคสเปอร์สกี้ แลป คาดการณ์ภัยคุกคาม 2019: ผู้ร้ายไซเบอร์จะงัดอาวุธหนักพร้อมกลยุทธ์ใหม่ หวังโจมตีทำลายล้าง
—
จากรายงาน "Targeted Threat Predictions for 2019...
แคสเปอร์สกี้ แลป แต่งตั้ง วีเอสที อีซีเอส เสริมทัพตัวแทนจัดจำหน่ายในไทยเพิ่ม พร้อมตั้งเป้าขยายตลาด B2B
—
แคสเปอร์สกี้ แลป ต่อยอดสร้างการเติบโตไปอีกขึ้นด้ว...
แคสเปอร์สกี้ แลป สรุปตัวเลขเด่นด้านความปลอดภัย 2018
—
แคสเปอร์สกี้ แลป เปิดเผยว่า จากจำนวนข้อมูลไฟล์มุ่งร้ายใหม่ทั้งหมดที่ตรวจพบในปี 2018 มีจำนวนแรนซัมแว...
แคสเปอร์สกี้ แลป เริ่มประมวลผลข้อมูลลูกค้ายุโรปที่ซูริค พร้อมเปิดศูนย์โปร่งใสแห่งแรก
—
นับจากวันที่ 13 พฤศจิกายน 2018 เป็นต้นไป การประมวลผลไฟล์มุ่งร้ายแล...