ก.ล.ต. เตือนระวังแฮกเกอร์อาละวาดช่วงสงกรานต์

กรุงเทพฯ 10 เม.ย.-ก.ล.ต. เตือนระวังแฮกเกอร์อาละวาดช่วงเทศกาลสงกรานต์ แนะ  8 ข้อหลัก ลดโอกาสถูกโจมตี 


สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) โดยฝ่ายกำกับและตรวจสอบความเสี่ยงด้านเทคโนโลยีสารสนเทศ ระบุในบทความ”แฮกเกอร์ก็ชอบวันหยุด”ว่า  เมื่อถึงวันหยุดยาวต่อเนื่องหลายวัน มักเป็นช่วงเวลาที่สร้างรอยยิ้มให้กับคนทำงาน เพราะจะได้พักผ่อนและวางภาระหน้าที่จากการงานลง มีเวลาให้กับตัวเองและครอบครัวมากขึ้น หรือไปเที่ยวในสถานที่ต่าง ๆ 

แต่รู้หรือไม่ว่า นอกจาก “พวกเรา” ที่ตั้งตารอวันหยุดอยางมีความสุขกันแล้ว “มิจฉาชีพ” ก็ชอบวันหยุดเช่นกัน เห็นได้จากข่าวอยู่บ่อย ๆ ว่า ในช่วงวันหยุดยาวที่เราหลายคนพักผ่อน มิจฉาชีพจะออกทำงาน เช่น โจรกรรมทรัพย์สินสำนักงานตำรวจแห่งชาติจึงมีโครงการ “ฝากบ้านไว้กับตำรวจ” เพื่อเฝ้าระวัง ป้องกันการเกิดเหตุ และสร้างความมั่นใจให้กับประชาชน


ในช่วงวันหยุดยาวแบบนี้ก็เป็นเวลาทองของ “แฮกเกอร์” เช่นเดียวกัน จากข้อมูลของ Cybersecurity and Infrastructure Security Agency (CISA) และ Federal Bureau of Investigation (FBI) ระบุตรงกันว่า ในอดีตแฮกเกอร์มักจะโจมตีในช่วงวันหยุดสุดสัปดาห์ คือ วันศุกร์และวันเสาร์ แต่ในปัจจุบันแฮกเกอร์จะเลือกโจมตีในช่วงวันหยุดยาวของเหยื่อในแต่ละประเทศ เช่น โจมตีเหยื่อในประเทศจีน ช่วงเทศกาลตรุษจีน โจมตีเหยื่อในประเทศญี่ปุ่นช่วงเทศกาลโอบง เป็นต้น ส่วนในประเทศไทยอาจได้รับผลกระทบเช่นกัน ในช่วงเทศกาลสงกรานต์

ในปัจจุบันการโจมตีทางไซเบอร์ที่มักพบบ่อย ๆ คือ Ransomware ที่สามารถโจรกรรมข้อมูลสำคัญจากระบบคอมพิวเตอร์ของเหยื่อเพื่อเรียกค่าไถ่ ในระยะหลังมีการเรียกค่าไถ่เป็นสกุลเงินดิจิทัลเพื่อให้ติดตามได้ยากยิ่งขึ้นทำให้ Ransomware มีจำนวนและความถี่เพิ่มขึ้นอย่างมากในแต่ละปี ในอดีต Ransomware ทำการโจมตีเพียงการแค่เข้ารหัสไฟล์ในเครื่องของเหยื่อเท่านั้น ถ้าเหยื่อไม่จ่ายเงินค่าไถ่ก็จะไม่สามารถใช้ไฟล์ได้ แต่ปัจจุบันRansomware มีการเข้ารหัสไฟล์ในเครื่องของเหยื่อ รวมถึงโจรกรรมไฟล์โดยนำออกจากระบบของเหยื่อ ซึ่งในไฟล์อาจจะมีข้อมูลสำคัญรวมอยู่ด้วย เช่น ข้อมูลของลูกค้า เอกสารลับขององค์กร เป็นต้น ถ้าเหยื่อไม่จ่ายเงินค่าไถ่ก็จะถูกข่มขู่ว่าจะเผยแพร่ข้อมูลสำคัญที่โจรกรรมมานั้นลงสู่อินเตอร์เน็ต ให้เป็นข้อมูลที่ใครก็เข้าถึงได้ ซึ่งนั่นเป็นสิ่งที่น่ากลัวอย่างมาก

จากการสังเกตของผู้เชี่ยวชาญ พบว่า Ransomware ส่วนใหญ่จะมีการบุกรุกเข้ามาในระบบล่วงหน้าและฝังตัวในระบบเป็นเวลานาน (เฉลี่ย 72.5 วัน) เพื่อรอเวลาในช่วงหยุดยาวก่อนที่จะลงมือ ด้วยการเข้ารหัสไฟล์หรือดำเนินการโจรกรรมข้อมูลออกไป จากเหตุการณ์ที่เกิดขึ้นหลายครั้ง มักเริ่มต้นจากการโจมตีผ่าน Phishing Email หรือ Website (ที่มีช่องโหว่) โดยการใช้เทคนิค SQL Injection เพื่อให้ได้ webshell/cmdshell และจากนั้นใช้ Remote Desktop Protocol (RDP) เพื่อส่งและรันโปรแกรม Ransomware ในเครื่องของเหยื่อเพื่อโจรกรรมข้อมูลนำออกนอกระบบและทำการเข้ารหัสไฟล์ในเครื่องของเหยื่อต่อไป


จะเห็นได้ว่า “ภัยคุกคามทางไซเบอร์” เกิดขึ้นได้ทุกวัน ไม่เว้นวันหยุดราชการ ไม่ว่าจะเป็นบุคคลหรือองค์กรย่อมมีโอกาสถูกโจมตีได้ทุกเวลาเช่นกัน ดังนั้น เพื่อลดโอกาสการโจมตีจากผู้ไม่ประสงค์ดี หรือ “แฮกเกอร์” ในการสร้างความเสียหายแก่ระบบงานต่าง ๆ  ก่อนวันหยุด วันเสาร์-อาทิตย์ หรือหยุดยาวในช่วงเทศกาล และเพื่อให้วันหยุดพักผ่อนดำเนินไปอย่างราบรื่น จึงควรเตรียมความพร้อมในการป้องกัน และลดความเสี่ยงจากภัยไซเบอร์ โดยมีข้อแนะนำในเบื้องต้น ดังนี้

          (1) สำรองข้อมูลที่สำคัญทั้งหมด โดยแยกเก็บชุดข้อมูลสำรองไว้ และทดสอบการกู้คืนเพื่อให้มั่นใจได้ว่าจะสามารถนำข้อมูลที่สำรองไว้มาใช้กอบกู้ระบบงาน หรือแก้ไขสถานการณ์และดำเนินธุรกิจต่อไปได้  เมื่อจำเป็น

          (2) เปลี่ยนรหัสผ่านบัญชีที่เข้าถึงระบบสำคัญ และเปิดใช้ MFA (Multi-Factor Authentication) รวมถึงทบทวนสิทธิ์ ข้อมูลผู้ใช้งานในระบบ โดยเฉพาะ User ที่มีสิทธิ์สูงในระบบ (High Privilege) เช่น Root หรือAdministrator เป็นต้น รวมทั้ง Test User หรือ Dummy User ที่เคยถูกสร้างขึ้นเพื่อใช้งานเฉพาะ เมื่อไม่ได้ใช้งานแล้วควรปิดการใช้งาน หรือลบ User ที่ไม่ได้ใช้งานออกจากระบบ

 (3) อัปเดต Anti-Malware และสแกนทั้งระบบ เพื่อกำจัด Malware ที่อาจฝังตัวอยู่ในระบบ

          (4) อัปเดตโปรแกรม รวมถึงระบบปฏิบัติการให้เป็นปัจจุบัน เพื่อลดช่องโหว่ในระบบ

          (5) ทบทวนการตั้งค่าการเปิดรีโมทคอมพิวเตอร์จากระยะไกล (Remote Access) ให้สิทธิ์เฉพาะผู้ที่จำเป็นในการใช้งานเท่านั้น เพื่อลดโอกาสที่ผู้ไม่ประสงค์ดี โดยอาจจะใช้เป็นช่องทางในการสั่ง Run Command ที่ฝั่งตัวอยู่ในระบบงาน

          (6) ทบทวนตรวจสอบการตั้งค่า Firewall เพื่อทำการปิดกั้นการเชื่อมต่อที่ไม่ได้ใช้งาน

          (7) ติดตามข่าวสาร Cybersecurity จากแหล่งข้อมูลที่น่าเชื่อถือ รวมถึงทบทวนและซักซ้อมแผนรับมือตามIncident Response Handbook ขององค์กร กรณีเกิดเหตุภัยคุกคามทางไซเบอร์

          (8) ตรวจสอบ Website ที่อยู่ในการดูแล/ที่เชื่อมโยงกับระบบงานภายในของบริษัท เพื่อไม่ให้ถูกใช้เป็นช่องทางในการเข้าถึงระบบงานภายในองค์กรได้ รวมถึงมีการเฝ้าระวังเหตุการณ์ไม่พึงประสงค์โดยการ Monitor Network Traffic หรือ Log Files ที่ต้องสงสัย

ก.ล.ต. หวังว่าคำแนะนำเบื้องต้นทั้ง 8 ข้อนี้ จะช่วยลดโอกาสที่ “แฮกเกอร์” จะใช้ช่วงวันหยุดยาวเข้ามาสร้างความเสียหายและเดือดร้อนกับผู้ประกอบธุรกิจและผู้ใช้บริการในภาคตลาดทุนได้.-สำนักข่าวไทย

ดูข่าวเพิ่มเติม

Top Viewed • อ่านมากสุด

ดูทั้งหมด

นวดบิดคอ

สสจ.อุดรฯ แถลง “ผิง ชญาดา” ติดเชื้อในกระแสเลือด-มีเชื้อรา

เปิดสาเหตุ “ผิง ชญาดา” นักร้องสาวรถแห่ เสียชีวิต สสจ.อุดรธานี ตั้งโต๊ะแถลง แจงรายละเอียด หลังถูกโยงไปนวดบิดคอแก้ปวดเมื่อย

US still offering reward up to $10 million for information on Syrian rebel leader Golani

ผู้นำกลุ่มกบฏซีเรียถูกสหรัฐตั้งค่าหัว 10 ล้านดอลลาร์

วอชิงตัน 9 ธ.ค.- อาบู โมฮัมเหม็ด อัล-โจลานี ผู้นำกลุ่มกบฏหรือฝ่ายต่อต้านในซีเรียที่ยึดกรุงดามัสกัสและโค่นล้มรัฐบาลซีเรียได้สำเร็จเมื่อวานนี้ ถูกสหรัฐประกาศให้เป็นผู้ก่อการร้ายและตั้งค่าหัว 10 ล้านดอลลาร์สหรัฐ (ราว 340 ล้านบาท) ตั้งแต่ปี 2556 นายอัล-โจลานีถูกสหรัฐประกาศให้เป็นผู้ก่อการร้ายในปี 2556 ด้วยเหตุผลว่า กลุ่มอัลกออิดะห์ในอิรักได้มอบหมายให้เขาโค่นล้มรัฐบาลประธานาธิบดีบาชาร์ อัล-อัสซาดแล้วใช้กฎหมายชารีอะห์ของศาสนาอิสลามปกครองซีเรีย นอกจากนี้แนวร่วมนุสรา (Nusra Front) ของเขายังได้ก่อเหตุระเบิดฆ่าตัวตายหลายครั้งสังหารพลเรือนเป็นจำนวนมาก และเผยแพร่แนวคิดนิกายที่ใช้ความรุนแรง โพสต์ในแพลตฟอร์มเอ็กซ์ของสถานทูตสหรัฐประจำซีเรียเมื่อวันที่ 15 มีนาคม 2560 ระบุว่า สหรัฐยังคงมุ่งมั่นที่จะนำแกนนำอัลกออิดะห์ในกลุ่มฮายอัต ตาห์รีร อัล-ชาม หรือเอชทีเอส (HTS) มารับโทษ โดยได้ลงภาพถ่ายของเขาและประกาศค่าหัว 10 ล้านดอลลาร์สหรัฐสำหรับผู้ให้เบาะแส ขณะที่ผลการสืบค้นในเว็บไซต์รีวอร์ดฟอร์จัสทิสของกระทรวงต่างประเทศสหรัฐพบว่า ยังคงมีประกาศค่าหัวดังกล่าวในวันนี้ (9 ธ.ค.67) https://rewardsforjustice.net/rewards/muhammad-al-jawlani/.-814.-สำนักข่าวไทย

ทหารสกัดจับยาบ้าโรยเกล็ดเพชร 8 ล้านเม็ด ที่มุกดาหาร

ทหารสกัดจับยาบ้า 8 ล้านเม็ด ที่ อ.หว้านใหญ่ จ.มุกดาหาร กรีดดูพบว่ามีส่วนผสมคล้ายเกล็ดเพชรระยิบระยับ ส่วนพื้นที่ จ.ตาก สกัดจับ 2 คดี จับผู้ต้องหาได้ 3 คน ยึดยาบ้ารวม 12 ล้านเม็ด

ข่าวแนะนำ

light sticks fire up impeachment protests in South Korea

เกาหลีใต้ร้องเพลงเคป็อป-โบกแท่งไฟไล่ผู้นำ

ชาวเกาหลีใต้เดินหน้าชุมนุมขับไล่ผู้นำประเทศด้วยบรรยากาศเฉลิมฉลอง ทั้งร่วมร้องเพลงฮิต  พร้อมโบกแท่งไฟสร้างบรรยากาศเหมือนอยู่ในคอนเสิร์ตศิลปินเค-ป็อป

ถูกซ้อมตาย

ตั้ง กก.สอบ ปมหนุ่มเข้ารักษาอาการลงแดง ถูกซ้อมตายคา รพ.

สสจ.ศรีสะเกษ สั่งตั้งกรรมการสอบเจ้าหน้าที่ รพ. กรณีชายวัย 31 ปี เข้ารักษาอาการลงแดงหลังหักดิบเลิกเหล้า แต่สุดท้ายเสียชีวิต กล้องวงจรปิดยืนยันถูกทำร้ายร่างกาย ผลชันสูตรชี้สองบวมจากการถูกของแข็งกระแทก

ชาล็อตโดนหลอกโอนเงิน

“ชาล็อต” เผยเป็นแพนิค ทำให้ตกเป็นเหยื่อโอนเงินมิจฉาชีพ 4 ล้าน

“ชาล็อต” เผยเป็นแพนิค ทำให้ตกเป็นเหยื่อโอนเงินมิจฉาชีพ 4 ล้าน ยอมรับเสียใจ ด้านตำรวจไซเบอร์เข้ารับข้อมูล เตรียมโอนคดีมาไว้ในความรับผิดชอบ คาด 1 สัปดาห์มีความคืบหน้า