ระวัง "ยูทูบ" ปลอม!

แพนด้าแจ้งเตือนวายร้ายส่งมัลแวร์ผ่านยูทูบปลอม
กรุงเทพธุรกิจ ออนไลน์ : เวบไซต์ซีเน็ต นิวส์ รายงานว่า อาชญากรไซเบอร์กำลังพุ่งเป้าหาผลประโยชน์เชิงธุรกิจบนโลกดิจิทัลมากขึ้น โดยล่าสุดพบเครื่องมือสำหรับสร้างเวบไซต์เลียนแบบเวบแชร์ไฟล์วิดีโอ ชื่อดัง "ยูทูบ" ซึ่งไม่เพียงก็อบปี้หน้าตาเหมือนเวบตัวจริงได้อัตโนมัติแล้วยัง เป็นช่องทางในการปล่อยมัลแวร์ และระบบแกะรอยรหัสผ่านเพื่อนำไปขายทอดตลาด
นายไรอัน เชอร์สโทบิทออฟ หัวหน้าผู้เชี่ยวชาญความปลอดภัยระดับองค์กร จากแพนด้า ซีเคียวริตี้ เผยว่า บริษัทตรวจพบเครื่องมือชนิดใหม่กำลังแพร่อยู่ในบอร์ดสนทนาของกลุ่มแฮ กเกอร์ใต้ดิน ในชื่อว่า "YTFakeCreator" ซึ่งเครื่องมือดังกล่าวจะเปิดโอกาสให้
ใครก็ได้สามารถสร้างหน้าเวบยูทูบปลอม เพื่อลักลอบปล่อยโทรจัน, ไวรัส หรือแอดแวร์ต่างๆลงบนเครื่องของผู้เข้าเยี่ยมชมเวบ
แต่ทั้งนี้เครื่องมือดังกล่าวจะไม่แพร่กระจายคลิปวิดีโอให้อัตโนมัติ โดย
ผู้โจมตีจะต้องส่งต่อคลิปผ่านทางอีเมล, เอฟทีพี, ไออาร์ซี, เครือข่ายแชร์ไฟล์ หรือในรูปแบบซีดี ซึ่ง เมื่อมีผู้เข้ามาเยี่ยมชมหน้าเวบจะปรากฏข้อความแจ้งเตือนข้อผิด พลาดปลอมระบุว่า คลิปวิดีโอนั้นๆไม่สามารถเปิดเล่นไฟล์ได้ เนื่องจากข้อผิดพลาดทางซอฟต์แวร์ เช่น กลไกลเข้ารหัสข้อมูล หรือซอฟต์แวร์อัพเดทโปรแกรมแฟลชผิดพลาด เพื่อหลอกล่อให้ผู้เยี่ยมชมเวบต้องดาวน์โหลดซอฟต์แวร์ และติดตั้งมัลแวร์ลงบนเครื่องโดยไม่รู้ตัว
นอกจากนี้เครื่องมือดังกล่าวยังทำให้ผู้ใช้ที่ไม่มีทักษะมากก็ สามารถสร้างเวบโจมตีได้ง่ายขึ้น โดยมีฟังก์ชั่นเมนูให้แฮกเกอร์มือใหม่เลือก
ข้อความแจ้งเตือนบนหน้าเวบปลอม รวมถึงฟังก์ชั่นอื่นๆ ซึ่งสามารถดูรายละเอียดได้จากเวบไซต์ของแพนด้า
ขณะที่ฝ่ายระบบความปลอดภัยบนอินเทอร์เน็ตของไอบีเอ็ม ระบุว่า การเจาะรหัสผ่านก็กำลังเป็นธุรกิจ และตลาดใหม่ที่รู้จักกันในชื่อบริการ "ถอดรหัสพาสเวิร์ด (password recovery)"

ที่มา http://board.palungjit.com/f6/%E0%B8%A3%E0%B8%B0%E0%B8%A7%E0%B8%B1%E0%B8%87-%E0%B8%A2%E0%B8%B9%E0%B8%97%E0%B8%B9%E0%B8%9A-%E0%B8%9B%E0%B8%A5%E0%B8%AD%E0%B8%A1-148825.html