Posts by tag
exploit kit
ผู้ใช้ Google Chrome ต้องระวังการหลอกลวงแบบใหม่ให้ดี มาคราวนี้เป็นการหลอกว่าเว็บที่ผู้ใช้เข้าไปใช้งานนั้นไม่สามารถอ่านได้ เพราะผู้ใช้งานไม่ได้ติดตั้ง Font ที่จำเป็นไว้ ให้ download Font Package ไปติดตั้งเพิ่มเติมเพื่อให้สามารถอ่าน web page ได้รู้เรื่อง ซึ่งการ download Font มาติดตั้ง(เป็น exe file) จริงๆแล้วนั้นเป็นการติดตั้ง Malware แทน จริงๆแล้วการหลอกล่อดังกล่าวเกิดจากที่ Hacker ทำการเข้าไปแก้ไขเว็บเพจแล้วฝัง code อันตรายเอาไว้…
บริษัทบางบริษัทตอนนี้จะมอง Trend Cyber Security 2017 กันไปแล้ว ปี 2017 เป็นอะไรที่คาดเดาได้ยากกว่าปี 2016 อยู่พอสมควรเนื่องด้วยการมาของ IoT และ Blockchain ที่กำลังได้รับความนิยมอย่างมาก แต่ก็ยังลืมว่าคนใช้งานส่วนใหญ่ไม่ได้ใช้ส่วนนั้นเสมอไป โดยหากจะมาโพสต์เรื่อง Trend cyber security ในไทยนั้นยิ่งยากไปใหญ่เพราะการใช้งานไม่ได้เหมือนเมืองนอกเค้า ซึ่งผมเห็นส่วนใหญ่ก็มโนไปเอง หรือไม่ก็เอาจากของต่างชาติมาแล้วก็โม้ว่าเป็นของบริษัทตนเองไปซะอย่างนั้น ทั้งๆที่วัฒนธรรม IT ในไทยและเมืองนอกแตกต่างกันมาก เห็นแล้วก็งงว่าเอาอะไรมาคาดการณ์ เอาเป็นว่าเรามาดูกันดีกว่าว่าช่วงปี 2016 ที่ผ่านมา trend…
ใน 2 เดือนที่ผ่านมา ESET พบว่ามี Exploit Kit ตัวใหม่ที่ชื่อว่า มีการแฝงโค้ดไว้ใน pixel ของภาพโฆษณาที่มีการซื้อเพื่อแพร่กระจาย malware ในเว็บไซด์ดังๆมากมาย ซึ่งวิธีดังกล่าวคือการทำ Steganography นั่นเอง วิธี Steganography เป็นการซ่อนคำหรือตัวอักษรไว้ในภาพ จำเป็นต้องมี Algorithm และบางครั้งจำเป็นต้องมี key ที่ใช้ในการถอดรหัสนำข้อความออกมา โดยวิธีการแพร่กระจายของ Hacker คือเอาภาพ PNG มาปรับค่าโปร่งแสงของ pixel…
Recent Comments