Please enable JavaScript.

Coggle requires JavaScript to display documents.

ภัยคุกคามบนระบบคอมพิวเตอร์เละเครือข่าย :forbidden:, 10 ภัยคุกคามอันตรายที่…

- - - - 1.ช่องโหว่บนอุปกรณ์มือถือ
        
        อุปกรณ์พกพามีอยู่ในสภาพแวดล้อมทางไซเบอร์ของบริษัทใดๆ ไม่ว่าจะเป็นในองค์กรหรือระยะไกล พนักงานพาพวกเขาไปที่สำนักงานหรือใช้ในการทำงานโดยเป็นส่วนหนึ่งของนโยบาย BYOD ของบริษัท น่าเสียดาย มีหลายวิธีที่สมาร์ทโฟนและแท็บเล็ตสามารถกลายเป็นช่องโหว่ของเครือข่ายได้
    - - Dictionary Attack
        
        เป็นการสุ่มเดา password จากไฟล์ที่มีการรวบรวมคำศัพท์ต่างๆ ที่อยู่ใน dictionary และคำศัพท์ที่พบบ่อยๆ โดยใช้โปรแกรมที่สามารถคาดเดา password ได้ 1 ล้านคำหรือมากกว่า ต่อวินาที ทำให้อาจจะเดา password ถูกได้อย่างรวดเร็ว
      - Brute force Attack
        
        เป็นการเดา password ทุกความเป็นไปได้ของตัวอักษรในแต่ละหลัก เช่น รหัส ATM มีจำนวน 4 หลัก แต่ละหลักสามารถตั้งค่าตัวเลข 0-9 ดังนั้น โปรแกรมจะทำการไล่ตัวเลขจาก 0000 ไปจนถึง 9999 หมื่นวิธีจนได้ password ที่ถูกต้อง
- - - - Virus
        
        กจะแฝงตัวมากับโปรแกรมคอมพิวเตอร์หรือไฟล์และสามารถแพร่กระจายไปยังเครื่องอื่น ๆ ได้โดยแนบตัวเองไปกับโปรแกรมหรือไฟล์ดังกล่าว แต่ไวรัสจะทำงานก็ต่อเมื่อมีการรันโปรแกรมหรือเปิดไฟล์เท่านั้น
      - Worm
        
        สามารถแพร่กระจายตัวเองไปยังคอมพิวเตอร์และอุปกรณ์เครื่องอื่น ๆ ผ่านทางระบบเครือข่าย เช่น อีเมล หรือระบบแชร์ไฟล์
      - Trojan
        
        ลอกล่อผู้ใช้ว่าเป็นโปรแกรมที่ปลอดภัย แต่จริง ๆ แล้วจะทำให้เกิดความเสียหายเมื่อผู้ใช้หลงเชื่อนำไปติดตั้ง โดยที่ผู้ใช้ไม่รู้ตัวว่ามีโปรแกรมอื่นที่อันตรายแฝงตัวมาด้วย
      - Backdoor
        
        ปิดช่องทางให้ผู้อื่นเข้ามาใช้งานเครื่องคอมพิวเตอร์ของเราโดยไม่รู้ตัว
      - Rootkit
        
        เปิดช่องทางให้ผู้อื่นเข้ามาติดตั้งโปรแกรมเพิ่มเติมเพื่อควบคุมเครื่อง พร้อมได้สิทธิ์ของผู้ดูแลระบบ (Root)
      - Spyware
        
        แอบดูพฤติกรรมและบันทึกการใช้งานของผู้ใช้ และอาจขโมยข้อมูลส่วนตัว เช่น บัญชีชื่อผู้ใช้งาน, รหัสผ่าน หรือข้อมูลทางการเงิน เป็นต้น พร้อมทั้งส่งข้อมูลดังกล่าวไปในเครื่องปลายทางที่ได้ระบุเอาไว้อีกด้วย
      - Ransomware
        
        ทำการเข้ารหัสหรือล็อกไฟล์ ผู้ใช้จะไม่สามารถเปิดไฟล์หรือคอมพิวเตอร์ได้ จากนั้นก็จะส่งข้อความ “เรียกค่าไถ่” เพื่อแลกกับการถอดรหัสเพื่อกู้ข้อมูลคืนมา
  - - - อีเมลล์ที่มีเนื้อหาเกี่ยวกับการโฆษณาสินค้า, ผลิตภัณฑ์ หรือบริการ ซึ่งในบางครั้งมักจะมีการโฆษณาแอบแฝงและหลอกลวงด้วย
    - - มีจุดประสงค์หลักคือก่อก่วนระบบอีเมลล์โดยการส่งอีเมลล์ที่ไม่มีเนื้อหาทำให้เกิดการติดขัดในระบบ หรือทำให้ระบบทำงานช้าลง
    - - ลักษณะหลอกสอบถามข้อมูลที่เป็นความลับหรือข้อมูลที่ไม่ควรเปิดเผยสู่สาธารณะด้วยวิธีการหลอกล่อต่าง ๆ ผ่านเนื้อหาในจดหมาย เช่น หลอกถามข้อมูล Password หรือสอบถามข้อมูลส่วนบุคคล
- - - - การกลั่นแกล้ง การให้ร้าย การด่าว่า การข่มเหง การรังแกผู้อื่น หรือ แสดงความคิดเห็น(Comment) หรือ เผยแพร่หรือส่งต่อข้อมูล (Share) ที่ทำให้ผู้อื่นเสียหาย
    - - มักเกิดจาก การใช้รหัสที่คาดเดาได้ง่าย เช่น หมายเลขโทรศัพท์มือถือ วันเดือนปีเกิด 123456 เป็นต้น หรืออาจไปกดลิงก์ Phishing ที่สร้างลิงก์มาหลอกให้คลิก เช่น หลอกจะให้รางวัล บัตรกำนัล แจกเงิน แจกภาพ/คลิปลามกอนาจาร, ใบ้หวย เลขเด็ด,ข่าวซุบซิบดารา,หลอกว่าบัญชีธนาคารมีปัญหา ฯลฯ เมื่อเข้าไปในลิงก์ที่กดแล้ว คนร้ายจะให้กรอก Username Password หรือแม้กระทั่งมีการหลอกเอารหัสใช้ครั้งเดียว(OTP) โดยคนร้ายจะโทรศัพท์หรือแชทมาขอรหัสโดยอ้างว่าเป็นเจ้าหน้าที่Call center หรือปลอมเป็นเพื่อนเรา
    - - การหลอกซื้อของออนไลน์ในลักษณะซื้อของไม่ได้ของ หรือซื้อของแล้วได้ของไม่เป็นไปตามรูปแบบที่สั่ง(ไม่ตรงปก) , หลอกให้ลงทุนโดยอ้างว่าได้ผลตอบแทนสูงในระยะเวลาสั้นๆ
    - - โดยสร้างโปรไฟล์เป็นฝรั่งหรือชาวตะวันออกกลาง มีฐานะดีมาจีบ สุดท้ายหลอกให้โอนเงินไปให้โดยอ้างเหตุผลต่างๆ ,หลอกรักลวงลงทุน(Hybrid Scam) โดยสร้างโปรไฟล์เป็นหนุ่มสาวหมวยตี๋ชาวเอเซีย มาจีบ สุดท้ายหลอกให้ลงทุนค่าเงินสกุลดิจิทัลในแอปพลิเคชันปลอมโดยคนร้ายจะส่งลิงก์มาให้
    - - ชักชวนให้ประชาชนกู้เงินผ่านแอปพลิเคชัน จากนั้นจะหลอกให้โอนเงินค่าธรรมเนียมก่อนกู้ เมื่อเหยื่อโอนเงินแล้วจะบล็อค หรือ อีกรูปแบบหนึ่งคือ ให้กู้เงินจริงแต่จะขูดรีดดอกเบี้ยเกินอัตราที่กฎหมายกำหนด เมื่อไม่ชำระหนี้ตามกำหนด จะมีการโทรศัพท์ขู่ ต่อว่าด้วยถ้อยคำหยาบคาย ดูหมิ่นเหยียดหยามผู้กู้ นอกจากนั้นจะมีการส่งข้อความหรือโทรศัพท์หาเพื่อนผู้กู้ในลักษณะประจานผู้กู้ หรือหลอกลวงให้เพื่อนผู้กู้มาชำระหนี้แทนโดยอ้างว่าเพื่อนผู้กู้เป็นผู้ค้ำประกัน
    - - บุคคลไม่หวังดีพยายามส่งข่าวปลอมเข้ามาในสื่อสังคมออนไลน์โดยมีจุดประสงค์ไม่ดี เช่น สร้างความขัดแย้ง สร้างความเกลียดชัง สร้างความสับสน สร้างความตื่นตระหนกให้กับประชาชน
- - - - การเจาะเข้าไปในระบบสื่อสาร และการรักษาความปลอดภัยของซอฟต์แวร์ข้อมูล
        
        เป็นการเจาะเข้าสู่ระบบรักษาความปลอดภัย ของระบบปฏิบัติการ (Operating System)
        
        เป็นการเจาะผ่านระบบรักษาความปลอดภัยส่วนบุคคล โดยใช้อินเตอร์เน็ตเป็น
        ช่องทางในการกระทําความผิด
        
        การเจาะระบบรักษาความปลอดภัย ทางกายภาพ ได้แก่ ตัวอาคาร อุปกรณ์และสื่อต่าง ๆ
    - - Novice อาชญากรมือใหม่หรือมือสมัครเล่น
      - Deranged person อาชญากรพวกจิตวิปริต
      - Organized Crime อาชญากรที่ร่วมมือกันกระทำความผิด
      - Career Criminal อาชญากรมืออาชีพ
      - Com Artist อาชญากรหัวพัฒนา ชอบความก้าวหน้าทางคอมพิวเตอร์
      - Dreamer อาชญากรพวกบ้าลัทธิ
      - แคร็กเกอร์ Cracker รบกวนระบบคอมพิวเตอร์ที่อยู่ห่างไกล มีเจตนามุ่งร้ายเป็นสำคัญ
      - แฮกเกอร์ Hacker เจาะผ่านระบบ รักษาความปลอดภัยของคอมพิวเตอร์ ส่วนมากแล้ว hacker จะเป็นโปรแกรมเมอร์
      - อาชญากรในรูปแบบเดิม ๆ ที่ใช้เทคโนโลยีเป็นเครื่องมือในการกระทำความผิด เช่น พยายามขโมยบัตร ATM และรหัวบัตรของผู้อื่น