วิธีการของอาชญากรไซเบอร์ในปี 2025 คืออะไร?
(vin01.github.io)- ในปี 2025 อาชญากรไซเบอร์กำลังอาศัยหน่วยงานภาครัฐ มหาวิทยาลัย และแพลตฟอร์มที่ได้รับความเชื่อถือในการโฮสต์คอนเทนต์ได้ฟรี
- พวกเขาซ่อนลิงก์อันตรายไว้ในโดเมนที่ได้รับความเชื่อถือ ด้วยวิธีหลบเลี่ยงแอนติไวรัส, VPN และเครื่องมือความปลอดภัยต่างๆ
- ในความเป็นจริง พวกเขากำลังใช้ประโยชน์จากช่องโหว่ CMS รุ่นเก่าเพื่อจุดประสงค์ที่หลากหลาย ตั้งแต่ฟิชชิงแบบธรรมดาไปจนถึงการสร้างรายได้จากโฆษณา
1. กลยุทธ์โฮสติ้งฟรีของอาชญากร
- หน่วยงานภาครัฐ: ใช้เว็บเซอร์วิสของหน่วยงานรัฐที่มีความปลอดภัยหละหลวมเพื่อโฮสต์คอนเทนต์
- มหาวิทยาลัย: มหาวิทยาลัยซึ่งมีเว็บอินเทอร์เฟซจำนวนมากก็เปราะบางด้านความปลอดภัยเช่นกัน โดยมีการยกตัวอย่างกรณีของมหาวิทยาลัยเยลและ Oregon State University
- การใช้แพลตฟอร์มที่เชื่อถือได้: โฮสต์คอนเทนต์อันตรายบนโดเมนที่เชื่อถือได้ เช่น Looker Studio ของ Google เพื่อชักจูงให้เข้าถึงผ่านการหลบเลี่ยง
2. เทคนิคการหลบเลี่ยงและการเลี่ยงเครื่องมือความปลอดภัย
- ปลอมตัวเป็นโดเมนปลอดภัย: โซลูชันความปลอดภัยหลักอย่าง Norton, Kaspersky, Zscaler และ Virustotal ตัดสินลิงก์ว่า ‘ปลอดภัย’
- ใช้ SEO: ดันอันดับค้นหาด้วยคีย์เวิร์ดยอดนิยมอย่าง “Robux”, หนังฟรี และบัตรของขวัญ Amazon
- หลบเลี่ยง SOAR และการวิเคราะห์ URL: ผ่านเครื่องมือวิเคราะห์อัตโนมัติอย่าง URLscan ได้ และยังหลบเลี่ยงนโยบาย whitelist ขององค์กรได้อย่างง่ายดาย
3. วิธีใช้ช่องโหว่และการสร้างรายได้
-
วิธีการโจมตี:
- ปลั๊กอิน WordPress รุ่นเก่า
- cache poisoning
- credential stuffing
- DNS dangling / การยึดซับโดเมน
-
โมเดลรายได้: ทำให้ผู้ใช้คลิกลิงก์อันตรายเพื่อรับรายได้เล็กน้อยผ่านเครือข่ายพาร์ตเนอร์
-
เป้าหมายเหยื่อ: ความพยายามฟิชชิงที่มุ่งไปยังผู้ใช้เกม โดยเฉพาะเด็กที่กำลังหา Robux
ยังไม่มีความคิดเห็น