ข่าวสารกิจกรรม

มัลแวร์ใหม่เกิน 90% พุ่งเป้าถล่ม 'แอนดรอยด์'

แมคอาฟี่ (McAfee) บริษัทรักษาความปลอดภัยระบบคอมพิวเตอร์เผยรายงานสถานการณ์ภัยโจมตีบนอุปกรณ์พกพาประจำไตรมาส 3 ปี 2011 พบว่าซอฟต์แวร์ประสงค์ร้ายหรือมัลแวร์ (Malware) ในอุปกรณ์พกพามากกว่า 90% พุ่งเป้าโจมตีที่สมาร์ทโฟนระบบปฏิบัติการแอนดรอยด์ (Android) เบ็ดเสร็จจำนวนมัลแวร์ที่มุ่งถล่มแอนดรอยด์เพิ่มขึ้น 37% เมื่อเทียบกับไตรมาส 2 ที่ผ่านมา ทำสถิติให้ปี 2011 เป็นปีที่มีปริมาณมัลแวร์เกิดขึ้นใหม่มากที่สุดในประวัติศาสตร์ ท่ามกลางกองทัพสมาร์ทโฟนและแท็บเล็ตแอนดรอยด์ที่เพิ่มขึ้นอย่างรวดเร็วในตลาดโลก แมคอาฟี่เผยว่าซอฟต์แวร์ประสงค์ร้ายสำหรับอุปกรณ์พกพาที่ถูกสร้างใหม่ในไตรมาส 3 (กรกฎาคม-กันยายน 2011) เกือบทั้งหมดนั้นวางเป้าหมายที่อุปกรณ์แอนดรอยด์ โดยสัดส่วนการโจมตีแอนดรอยด์มากกว่า 90% ในขณะนี้สูงกว่า 76% ซึ่งแมคอาฟี่เคยสำรวจได้เมื่อไตรมาส 2 ที่ผ่านมา (เมษายน-มิถุนายน) ในแง่ภาพรวมของตลาดมัลแวร์ แมคอาฟี่นั้นเคยประเมินไว้ช่วงปลายปี 2010 ว่าจำนวนมัลแวร์ในปี 2011 จะมีมากกว่า 70 ล้านโปรแกรม แต่ล่าสุด แมคอาฟี่ปรับเพิ่มตัวเลขเป็น 75 ล้านโปรแกรม ทำให้ปี 2011 เป็นปีที่มีจำนวนซอฟต์แวร์ประสงค์ร้ายเกิดใหม่มากที่สุดในประวัติศาสตร์มัลแวร์ แมคอาฟี่นั้นระบุว่า ผู้สร้างมัลแวร์มองเห็นความนิยมในอุปกรณ์แอนดรอยด์ และช่องโหว่ด้านความปลอดภัย ทำให้แอนดรอยด์กลายเป็นแพลตฟอร์มเดียวที่มัลแวร์ส่วนใหญ่ที่เกิดใหม่ในไตรมาส 3 พุ่งเป้าโจมตี ผลการสำรวจของแมคอาฟี่สอดคล้องกับผลสำรวจของจูปิเตอร์ (Jupiter Networks) ที่รายงานออกมาก่อนหน้านี้ว่าอุปกรณ์แอนดรอยด์กลายเป็นเป้าหมายใหญ่ของมัลแวร์ในปัจจุบัน โดยจูปิเตอร์ประเมินว่ามีจำนวนมหาศาลคิดเป็นเปอร์เซนต์สูงถึง 472% ทำให้จูปิเตอร์ประกาศเตือนผู้ใช้สมาร์ทโฟนแอนดรอยด์ให้สังเกตและตรวจสอบคำอธิบายแอปฯ รวมไปถึงคอมเมนต์ของผู้ใช้งานและคะแนนของแอปฯ ทุกตัวก่อนดาวน์โหลดให้ดี ภัยโจมตีแอนดรอยด์ที่เพิ่มขึ้นนั้นถูกพบในเวลาเดียวกับที่ผู้ให้บริการอย่างกูเกิลยืนยันว่าบริษัทมีมาตรการที่แน่นหนาและมีความตื่นตัวในการตรวจสอบความเสี่ยงที่อาจสร้างความเสียหายแก่ผู้ใช้งานอยู่ตลอด ทั้งหมดนี้เป็นผลจากในช่วงที่ผ่านมา แอนดรอยด์มาร์เก็ต (Android Market) ตลาดกลางสำหรับดาวน์โหลดหรือซื้อแอปฯของชาวแอนดรอยด์นั้นเคยถูกโจมตี อย่างไรก็ตาม กระบวนการดังกล่าวยังคงมีช่องโหว่ และบ่อยครั้งที่กูเกิลไม่สามารถแจ้งเตือนผู้ใช้แอนดรอยด์มาร์เก็ต ว่าแอปฯใดมีมัลแวร์แฝงตัวอยู่ ทำให้ผู้ใช้หลงเข้าใจว่าแอปฯที่ดาวน์โหลดมาจากแอนดรอยด์มาร์เก็ตมีความปลอดภัย และไม่ตรวจสอบให้ดีก่อนจะดาวน์โหลดแอปฯเหล่านั้น ***SMS อันตรายสุด แมคอาฟี่พบว่าหนึ่งในรูปแบบการล่อลวงยอดนิยมบนอุปกรณ์แอนดรอยด์คือการแนบโทรจันไปกับข้อความ SMS เพื่อให้โทรจันดังกล่าวเก็บข้อมูลส่วนตัวรวมถึงข้อมูลการเงินที่สำคัญ สำหรับรูปแบบกลลวงใหม่เพื่อขโมยข้อมูลส่วนตัวของผู้ใช้แอนดรอยด์ คือการสร้างมัลแวร์ที่บันทึกบทสนทนาและส่งไฟล์ไปยังแฮกเกอร์โดยที่ผู้ใช้ไม่รู้ตัว แมคอาฟี่ยังพบว่ารูปแบบการโจมตีดั้งเดิมยังคงเพิ่มขึ้นเช่นกัน ทั้งการสร้างโปรแกรมแอนตี้ไวรัสปลอม Fake Anti-Virus (AV), การใช้ชุดคำสั่งเปิดการทำงานโปรแกรมอัตโนมัติหรือ AutoRun และโทรจันขโมยรหัสผ่านนั้นมีสถิติการโจมตีมากกว่าไตรมาสที่ผ่านมา นอกจากนี้ มัลแวร์ที่มุ่งโจมตีคอมพิวเตอร์แมคอินทอช (Mac) นั้นมีจำนวนเพิ่มขึ้นในไตรมาสที่ผ่านมาเช่นกัน แต่มีอัตราการเติบโตน้อยกว่าไตรมาส 2 ของปี ขณะเดียวกัน โลกออนไลน์ยังคงเป็นแหล่งที่นักโจมตีใช้เพื่อล่าเหยื่อเช่นเดิม แม้ไตรมาส 3 ที่ผ่านมา จำนวนเว็บไซต์ประสงค์ร้ายที่สร้างเพื่อกระจายมัลแวร์และล่อลวงจะลดลงเล็กน้อยเมื่อเทียบกับไตรมาส 2 โดยปริมาณเว็บไซต์ประสงค์ร้ายที่เกิดใหม่ในเดือนกรกฏาคม-กันยายนที่แมคอาฟี่ตรวจพบคือ 6,500 แห่ง น้อยกว่า 7,300 แห่งที่เกิดใหม่ในช่วงก่อนเดือนมิถุนายนที่ผ่านมา ที่น่าสนใจคือ ปริมาณสแปมหรืออีเมลขยะนั้นลดลงต่ำสุดในไตรมาสนี้ (ในรอบ 4 ปีที่ผ่านมาหรือตั้งแต่ปี 2007) แต่แมคอาฟี่พบว่าสแปมเหล่านี้มีพัฒนาการและผลกระทบที่ร้ายแรงกว่าเดิม ขณะที่ภัยบ็อตเน็ต (botnet) หรือการควบคุมสั่งการเครื่องจากระยะไกลนั้นมีปริมาณลดลงในไตรมาสนี้ ทั้งที่เคยมีทิศทางเพิ่มขึ้นอย่างชัดเจนในประเทศอย่างอาร์เจนตินา อินโดนีเซีย รัสเซีย และเวเนซุเอลาที่มา ASTV ผู้จัดการออนไลน์

12 กันยายน 2554 | 8776

Network Alert /

บริษัทผลิตและจำหน่ายซอฟต์แวร์แอนตี้ไวรัสอย่างไซแมนเทค (Symantec) ประกาศว่าสามารถตรวจจับภัยจากซอฟต์แวร์ร้ายหรือมัลแวร์ได้มากกว่า 286 ล้านโปรแกรมช่วงปี 2010 ที่ผ่านมา ถือเป็นตัวเลขที่เติบโตอย่างก้าวกระโดดเมื่อเทียบกับปีใดๆ ย้ำเห็นชัดว่าภัยออนไลน์จะพุ่งเป้าไปที่อุปกรณ์พกพาและเครือข่ายสังคมในปี นี้ รวมถึงกลการโจมตีแบบอัตโนมัติหลากรูปแบบ ไซแมนเทคนั้นประกาศผลสำรวจภัยออนไลน์ประจำปี 2010 ไว้ในรายงาน Internet Security Threat Report ซึ่งบริษัทจัดทำเป็นประจำทุกปีต่อเนื่องกันเป็นปีที่ 16 แล้ว โดยนอกจากจำนวนมัลแวร์ที่เพิ่มขึ้น ความชำนาญและความสำเร็จของมัลแวร์ในปี 2010 ก็เพิ่มขึ้นเช่นกัน แม้จะมีการให้ความรู้เพื่อให้ชาวออนไลน์ลดพฤติกรรมเสี่ยงในการตกเป็นเหยื่อ อย่างจริงจังแล้วก็ตาม เจอร์รี่ อีแกน ผู้อำนวยการสถาบันวิจัย Symantec Research Labs ระบุว่าปี 2010 คือปีที่ทิศทางการโจมตีในเครือข่ายสังคมเพิ่มขึ้นอย่างชัดเจน โดยจากเดิมที่ผู้ประสงค์ร้ายมักใช้เพียงข่าวหรือกระแสสังคมในการล่อลวงผู้ ใช้ แต่เครือข่ายสังคมทำให้ผู้ปล่อยมัลแวร์สามารถหากินบนความไว้วางใจของเพื่อน ฝูงคนรู้จักของเหยื่อเอง ซึ่งมีเปอร์เซ็นต์สำเร็จสูง "เครือข่ายสังคมกลายเป็นรูปแบบการโจมตีที่ได้รับความสนใจมาก ขึ้น เพราะชาวออนไลน์มีความเชื่อใจในข้อความซึ่งดูเหมือนว่าเพื่อนฝูงส่งมาพูดคุย ซึ่งมีลักษณะคล้ายกับอีเมลลวงในยุคก่อน" ไซแมนเทคพบว่าการโพสต์ลิงก์เว็บไซต์ ขนาดสั้น (short URL) ในเครือข่ายสังคมคือกลลวงที่สามารถล่อให้ผู้ใช้เข้าสู่เว็บไซต์ซึ่งฝัง มัลแวร์ได้สำเร็จมากที่สุด เนื่องจากชาวเครือข่ายสังคมนิยมโพสต์ลิงก์เว็บไซต์ขนาดสั้นนี้เพื่ออัปเดทข่าวกับเพื่อนฝูง จุดนี้ไซแมนเทคระบุว่าลิงก์เว็บไซต์แฝงมัลแวร์นั้นปรากฏในรูปลิงก์เว็บไซต์ ขนาดสั้นนี้ถึง 65% โดยมากกว่า 73% ถูกคลิก 11 ครั้งหรือมากกว่านั้น นอกจากเครือข่ายสังคม ไซแมนเทคยังพบการโจมตีคอมพิวเตอร์ส่วนบุคคลผ่านช่องโหว่ในโปรแกรมภาษาจาวา (Java) เพิ่มขึ้น ข้อมูลระบุว่า มากกว่า 17% ของจุดอ่อนด้านความปลอดภัยซึ่งมีผลกระทบต่อโปรแกรมเสริมในโปรแกรมเว็บเบราว์ เซอร์ช่วงปี 2010 นั้นอยู่ที่จาวา สำหรับชุดโปรแกรมโจมตีอัตโนมัติซึ่งพุ่งเป้าที่เว็บไซต์ต่างๆนั้นคิด เป็นสัดส่วน 2 ใน 3 ของภัยโจมตีเว็บไซต์ทั้งหมด โดยจำนวนการโจมตีเว็บไซต์ในปี 2010 นั้นสูงกว่าปี 2009 ถึง 93% ที่ขาดไม่ได้คืออุปกรณ์พกพา ไซแมนเทคอธิบายว่าเพราะผู้บริโภคใช้งานอุปกรณ์เหล่านี้ในการเล่นอินเทอร์ เน็ตและทำงานด้านการประมวลผลแทนคอมพิวเตอร์มากขึ้น ทำให้นักก่อการร้ายไฮเทคมองตลาดนี้เป็นเค้กก้อนใหญ่ที่ไม่ควรพลาด แถมผู้ใช้ยังไม่มีความตระหนักรู้เรื่องภัยในอุปกรณ์พกพาเท่าภัยใน คอมพิวเตอร์ ทั้งหมดนี้ทำให้ไซแมนเทคพบว่านักก่อการร้ายไฮเทคใช้ ประโยชน์จากช่องโหว่ในโทรศัพท์มือถือมากกว่า 163 จุดในช่วงต้นปี 2011 ที่ผ่านมา จนทำให้โทรศัพท์หลายแสนเครื่องตกอยู่ในความเสี่ยง ไซแมนเทคชี้ว่าช่องโหว่ในโทรศัพท์มือถือ 163 จุดนี้เป็นจำนวนที่เพิ่มขึ้นกว่า 115 จุดซึ่งไซแมนเทคพบในปี 2009 ถึง 42% โดยเฉลี่ย ไซแมนเทคพบว่าชื่อหรือข้อมูลตัวตนมากกว่า 260,000 ไอเดนติตี้จะถูกขโมยต่อการถูกเจาะระบบ 1 ครั้งในปี 2010 โดยยอดภัยซอฟต์แวร์ประสงค์ร้ายหรือมัลแวร์ตลอดปีอยู่ที่ 286 ล้านมัลแวร์ซึ่งใช้ช่องโหว่ใหม่ 6,253 จุด (1 ช่องโหว่สามารถเป็นช่องทางปล่องมัลแวร์ได้หลายครั้งและหลายโปรแกรม) ซึ่งภัยมัลแวร์เหล่านี้ถูกใช้โจมตีมากกว่า 3 พันล้านครั้งในปีที่ผ่านมา ภัยเก่าแก่อย่างบ็อตเน็ต (Botnet) หรือเครือข่ายเครื่องคอมพิวเตอร์ที่ถูกควบคุมโดยแฮกเกอร์นั้นยังเป็นปัญหา ใหญ่ในปี 2010 ไซแมนเทคพบบ็อตเน็ตมากกว่า 1 ล้านเครื่องที่ถูกควบคุมในช่วงปีขาลที่ผ่านมา ไซแมนเทคยังพบด้วยว่า นักเจาะระบบจะสามารถจำหน่ายหมายเลขบัตรเครดิตที่ขโมยมาได้ในราคา 7 เซนต์ถึง 100 เหรียญสหรัฐ ซึ่งจะถูกซื้อขายในตลาดใต้ดินทั่วโลก การสำรวจครั้งนี้ของไซแมนเทคดำเนินการบนพื้นที่มากกว่า 200 ประเทศ โดยข้อมูลบางส่วนมาจากลูกค้าซึ่งใช้ซอฟต์แวร์แอนตี้ไวรัสของไซแมนเทคมากกว่า 133 ล้านระบบในปี 2010

5 กุมภาพันธ์ 2554 | 9206