ระวังฟิชชิ่งเมล์หลอกดักจับ Password ผ่านการเช็คสถานะ MSN

เมื่อวันที่ 14/09/2009 ที่ผ่านมา ผู้เชี่ยวชาญระบบรักษาความปลอดภัยของบริษัทเทรนด์ไมโคร (Trend Micro) ได้แจ้งข่าวผ่านทางบล็อก และ Twitter ว่า ได้รับอีเมล์ที่เรียกว่า phishing mail ที่มุ่งเป้าหมายของการโจมตีไปที่ผู้ใช้งาน MSN Messenger

โดยเนื้อหาและการทำงานหลักๆ ก็คือการส่งเทียบเชิญ หรือส่งลิงค์เชิญชวน เพื่อให้ไปเช็คสถานะหรือตรวจสอบสถานะการลบ contact หรือบล็อก contact list ของคนที่ติดต่อใน MSN ซึ่งเมื่อเหยื่อคลิกไปตามลิงค์ในเมล์ แล้วทำการ Login จะถูกแฮกเกอร์ดักจับข้อมูลส่วนตัว เช่น User, Password รวมทั้งรายชื่อที่เหยื่อคนนั้นติดต่ออยู่ ซึ่งสามารถนำไป Spam หรือ Phishing ต่อไปได้อีกเป็นลูกโซ่ ซึ่งตัวอย่าง phishing mail ดังรูปต่อไปนี้



และนี่คือรูปตัวอย่างของหน้า Login ที่แฮกเกอร์สร้างขึ้นมาเพื่อหลอกดักจับ Password



อย่างไรก็ตาม เราสามารถป้องกันการถูกหลอกดับจับ Password ผ่าน MSN ได้ โดยไม่เปิดเมล์หรือคลิกลิงค์ที่ส่งมาในเมล์ขยะ หรือเมล์ที่เราไม่รู้ชื่อผู้ส่ง และที่มาที่ไปของผู้ส่ง ซึ่งเป็น 1 ใน
13 ข้อห้าม/ข้อควรปฏิบัติเพื่อความปลอดภัยข้อมูลและไกลห่างจากไวรัส สปายแวร์ และการถูกหลอกดักจับ Password ได้ครับ

แหล่งที่มาข่าวนี้ : TrendLabs Malware Blog

trend micro พบสปายแวร์ TSPY_EBOD.A ใน plugin ของ firefox

เมื่อไม่นานมานี้ ผู้เชี่ยวชาญระบบรักษาความปลอดภัยของบริษัทเทรนด์ไมโคร (Trend Micro) ได้แจ้งข่าวผ่านทางบล็อก และ Twitter เตือนผู้ใช้งานไฟร์ฟ๊อกซ์เบราเซอร์ ให้ระวังสปายแวร์ TSPY_EBOD.A ที่มาในรูปของโปรแกรมเสริมการทำงานบนไฟร์ฟ๊อกซ์ โดยใช้ชื่อปลั๊กอินว่า "Adobe Flash Player 0.2" ดังรูป



ซึ่งสปายแวร์ตัวนี้แพร่กระจ่ายผ่านทางการโพสต์ในเว็บบอร์ด เว็บฟอรั่ม โดยหลังจากที่ผู้ใช้งานติดตั้งปลั๊กอินตัวนี้ลงไปแล้ว  มันจะแอบสะกดรอยตามเก็บข้อมูล จากกิจกรรมการใช้งานผ่านไฟร์ฟ๊อกซ์เบราเซอร์ของเยื่อ โดยเฉพาะการค้นหา(Search) ข้อมูลผ่านทางเว็บเสิร์ทอย่าง Google แล้วมันจะส่งข้อมูลที่เก็บรวบรวมได้ กลับไปยังเว็บ http://{BLOCKED}jupdate.com แต่เท่านั้นยังไม่พอ มันยังสามารถแทรกโฆษณาต่างๆลงไปยังหน้าผลลพธ์การค้นหา(SERP) ของ Google ได้ีอีกด้วย

ดังนั้นเพื่อเป็นการป้องกันตัวเองให้ปลอดภัยจากสปายแวร์ ก่อนที่ผู้ใช้งานไฟร์ฟ๊อกซ์จะทำการอัพเดท หรือดาวน์โหลดปลั๊กอินช่วยเสริมตัวใดก็แล้วแต่ จะต้องทำการอัพเดท หรือดาวน์โหลดปลั๊กอินจากแหล่งที่มาที่แน่ชัดเสียก่อน โดยแหล่งที่มาหลักๆ ควรจะมาจากลิงค์ https://addons.mozilla.org/en-US/firefox/ หรืออัพเดทปลั๊กอินผ่านเมนู Tools > Add-ons ของไฟร์ฟ๊อกซ์เท่านั้น

แหล่งที่มาข่าวนี้ : TrendLabs Malware Blog