สูงสุดคืนสู่สามัญ !! แพร่กระจายมัลแวร์ผ่านตู้จดหมาย

ตำรวจรัฐวิคตอเรีย ประเทศออสเตรเลีย ได้ออกมาเตือนประชาชนถึงภัยคุกคามคอมพิวเตอร์รูปแบบสูงสุดคืนสู่สามัญ หลังพบว่ามีการแอบนำ USB ไดรฟ์ที่แฝงมัลแวร์เข้าไปทิ้งไว้ในตู้จดหมายเพื่อโจมตีเหยื่อที่ต้องการ

รายงานการแจ้งเตือนระบุว่า เมื่อเสียบ USB ไดรฟ์ดังกล่าวเข้าไปยังเครื่องคอมพิวเตอร์ จะมีการนำเสนอบริการ Media Streaming ปลอม และมีปัญหาอื่นๆ ตามมา ส่งผลให้ทางตำรวจรัฐวิคตอเรียประกาศเตือนประชาชนให้หลีกเลี่ยงการเสียบ USB ไดรฟ์แปลกปลอมที่พบในตู้จดหมาย เพื่อป้องกันปัญหาดังกล่าว

รูปด้านล่างแสดงหน้าตา USB ไดรฟ์ที่คล้ายคลึงกับของจริงที่ใช้ก่อปัญหา

usb_malware_1

รายงานจาก The Register สำนักข่าวชื่อดังของสหราชอาณาจักร ระบุว่า “ครึ่งหนึ่งของคนที่พบ USB ไดรฟ์ตกอยู่ในที่จอดรถมักจะนำไปเสียบกับคอมพิวเตอร์เพื่อดูข้อมูลภายใน” จึงคาดว่าแฮ็คเกอร์คงใช้จิตวิทยาตรงจุดนี้ในการทิ้ง USB ไดรฟ์น่าสงสัยไว้ในตู้จดหมาย เพื่อหลอกให้เหยื่อเปิดดูข้อมูลภายในซึ่งมีมัลแวร์แอบแฝงอยู่

จากการตรวจสอบพบว่า มีเพียงเขต Pakenham ชานเมืองเมลเบิร์นในรัฐวิคตอเรียเท่านั้นที่กำลังเผชิญหน้ากับภัยคุกคามคอมพิวเตอร์รูปแบบนี้ แต่ทางตำรวจเห็นว่าควรแจ้งเรื่องดังกล่าวให้ประชาชนทั่วรัฐวิคตอเรียรับทราบ และขอความร่วมมือในการชี้เบาะแสเพื่อนำผู้กระทำผิดมาลงโทษต่อไป

ที่มา: http://www.theregister.co.uk/2016/09/21/letterbox_usb_police_warning/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

ข้อมูลลับองค์กรธุรกิจตกอยู่ในความเสี่ยง: แคสเปอร์สกี้รายงานการโจมตีด้วยสปายแวร์เพิ่มขึ้น 18% ในเอเชียตะวันออกเฉียงใต้ [PR]

การโจมตีด้วยสปายแวร์ที่เพิ่มขึ้นทำให้องค์กรธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้ตกอยู่ในความเสี่ยงมากขึ้น ตามรายงานของแคสเปอร์สกี้ บริษัทด้านความปลอดภัยทางไซเบอร์และความเป็นส่วนตัวทางดิจิทัลระดับโลก

เปิดตัว Datadog Code Security MCP ตรวจความปลอดภัยของ Code ที่ AI สร้างได้แบบ Real-Time

Datadog ได้ออกมาประกาศเปิดตัวเครื่องมือใหม่ Datadog Code Security MCP สำหรับใช้ตรวจสอบความปลอดภัยของโค้ดที่ AI เขียนขึ้นมาได้ทันทีโดยไม่ต้องรอ Pull Request หรือ CI Pipeline อีกต่อไป