Dropbox OneDrive จากสถิติภัยคุกคามทางอีเมลในช่วงไตรมาสแรกของปี 2562 พบว่าแฮกเกอร์ใช้ Dropbox และ OneDrive เป็นช่องทางกระจายมัลแวร์เพิ่มขึ้น
สาเหตุเกิดจาก ระบบคัดกรองอีเมลมักจะเชื่อโดเมนของบริการเหล่านี้ ทำให้ลิงค์ดาวน์โหลดมัลแวร์ผ่านเข้าถึงผู้ใช้ได้โดยไม่แจ้งเตือนความผิดปกติ และบริการแชร์บางแห่งจะมี preview เอกสาร ซึ่งหากในเอกสารมีลิงค์เข้าเว็บไซต์ฟิชชิ่ง ผู้ใช้อาจหลงเชื่อคลิกลิงค์นั้นได้ ซึ่งการโจมตีแบบนี้จะทำให้การตรวจสอบและป้องกันมัลแวร์หรือฟิชชิ่งทำได้ยากขึ้น
เช่น การส่งเพียงลิงค์มาโดยไม่มีเนื้อหา จะเป็นการหลีกเลี่ยงการตรวจจับ keyword ที่เป็นสแปม หรือการส่ง URL มา แล้วให้ผู้ใช้คัดลอกไปใส่ยังเบราว์เซอร์เอง ซึ่งจะเป็นการหลบเลี่ยงระบบตรวจจับได้
ดังนั้น ผู้รับอีเมลควรมีความระมัดระวังในการคลิกลิงค์บนเอกสาร และควรอัปเดตเว็บเบราว์เซอร์และซอฟต์แวร์ด้านความปลอดภัย เพื่อช่วยป้องกันมัลแวร์และฟิชชิ่ง
ไม่มีความคิดเห็น:
แสดงความคิดเห็น