Tag Archives: comodo auto sandbox

Malware Shylock ที่ทำการแอบแฝงในเครื่องลูกข่าย เพื่อทำการโจมตีแบบ Man-in-the-Middle และปลอมแปลง Certificate เพื่อดัก Traffic การใช้งานเครือข่าย และทำการ Inject โค้ดที่เป็นอันตราย (Malicious Code) ลงไปในเว็บไซต์ของธนาคาร และทำการขโมย Credential ต่างๆ ในการทำธุรกรรมไปได้นั้น ได้ถูกพัฒนาเพื่อหลบเลี่ยงระบบ Sandbox โดย Shylock จะพยายามทำการตรวจสอบว่ามันกำลังทำงานอยู่บน Virtual Machine หรือไม่ และไม่เปิดเผยพฤติกรรมเสี่ยงออกมาถ้าหากกำลังทำงานอยู่บน Virtual Machine ที่อาจเป็นส่วนหนึ่งของ Sandbox ได้

SpyEye Malware ที่มีรายงานการแพร่ระบาดไปทั่วโลกถึง 1.4 ล้านเครื่อง เพื่อทำหน้าที่ขโมยข้อมูลการยืนยันตัวตนสำหรับระบบ Online Banking, บัตรเครดิต, รหัสผ่าน และข้อมูลส่วนตัวอื่นๆ ของเหยื่อ ได้ถูก Comodo ออกมารายงานว่าสามารถยับยั้งได้ด้วย Comodo Endpoint Security Manager ซึ่งมีเทคโนโลยี Containment เฉพาะสำหรับตรวจจับ Malware ได้แล้ว

ในช่วงปีที่ผ่านมา การโจมตีด้วย Cryptolocker หรือโทรจันกลุ่ม Ransomware ได้กลายเป็นปัญหาที่น่าปวดหัวของเหล่าผู้ดูแลระบบทั้งหลาย บางองค์กรอาจโชคดีที่การโจมตีไม่ได้สร้างความเสียหายใดๆ มากนัก แต่บางองค์กรอาจถูกเข้ารหัสไฟล์ที่มีความสำคัญต่อการทำงานและไม่มีการสำรองไว้ จนต้องยอมจ่ายค่าไถ่ให้ผู้ที่ทำการโจมตีในที่สุด ในบทความนี้ทางทีมงาน Comodo Thailand ได้เชิญทีมงาน TechTalkThai ไปรับชมวิธีการป้องกัน Cryptolocker และโทรจันกลุ่ม Ransomware ที่ทาง Comodo รับประกันว่าสามารถป้องกันได้ 100% กันครับ

Comodo ผู้ผลิตระบบ Endpoint Security Management ครบวงจรชั้นนำ ได้เปิดตัว Comodo Enterprise Security Management หรือ CESM รุ่น 3.4 เพื่อให้องค์กรสามารถรับมือกับประเด็นทางด้านความปลอดภัยและการบริหารจัดการเครื่อง Client ได้ดีขึ้น โดยมีการอัพเดตฟีเจอร์ใหม่หลักๆ ด้วยกัน 5 ประเด็นดังนี้

ด้วยการมาของทั้ง Malware และ Ransomware ที่แพร่ระบาดตามองค์กรต่างๆ การรักษาความปลอดภัยให้กับเครื่องลูกข่ายจึงกลับมาเป็นประเด็นสำคัญอีกครั้งหนึ่งสำหรับหลายๆ องค์กร แต่ในการเตรียมองค์กรให้พร้อมรับมือกับภัยคุกคามใหม่ๆ เหล่านี้ ก็มักจะมาพร้อมกับประเด็นแฝงต่างๆ อีกมากมาย ไม่ว่าจะเป็น