เตือนภัยมัลแวร์อาจโจมตีเว็บไซต์ได้

posted on 04 Jun 2009 12:01 by warbandit in Virus-Risk

แหล่งข่าว Pantip Tech News

องค์กรควบคุมด้านระบบรักษาความปลอดภัยของคอมพิวเตอร์ได้ออก มากล่าวเตือนภัยแก่เจ้าของเว็บไซต์ว่า ให้ทำการระวังไวรัสประเภทมัลแวร์ตัวใหม่ที่จะเข้ามาโจมตีเวบไซต์ได้

โดยจากรายงานของ Websense Security Labs ล่าสุดพบว่า มีเว็บไซต์กว่า 40,000 เว็บไซต์แล้วที่ถูกโจมตีด้วยโค้ด JavaScript ที่เป็นอันตราย

ซึ่งจะทำการ Redirect ไปยัง Web surfer ปลอมๆที่ถูกสร้างขึ้นมาให้มีลักษณะคล้ายกับ Google Analytics โดยภายหลังจากที่มีผู้ใช้เข้ามายังเวบไซต์ที่ถูกโจมตีแล้ว มัลแวร์พวกนี้ก็จะอาศัยช่องโหว่ของบราวเซอร์ เพื่อที่จะเข้าไปยังเครื่องคอมพิวเตอร์ของผู้ใช้ได้

แต่ถ้าหากบราวเซอร์ของผู้ใช้ไม่มีจุดอ่อน ก็จะพยายามหากลอุบายมาให้ผู้ใช้ทำการดาวน์โหลดโทรจัน โดยวิธีการที่พวกมัลแวร์เข้ามาโจมตีนี้ ยังมีรายละเอียดไม่แน่ชัด แต่จากการตรวจสอบ Web surfer ปลอมที่ถูกสร้างขึ้นมา พบว่า มีโฮสอยู่ในประเทศยูเครน ซึ่งน่าจะหมายความว่า Russian Business Network อาจจะอยู่เบื้องหลังของเรื่องนี้ก็เป็นได้

====================

ส่วนตัวแล้ว หลังจากอ่าน Rising Daily Virus Report เป็นครั้งคราว ก็พบว่าที่เมืองจีนก็พบปัญหาแบบนี้เหมือนกัน แต่ต่างกันตรงที่การโจมตีจะเป็นแบบการฝัง Hyperlink และ Iframe (ล่องหน) ที่ติดไวรัสลงไป แค่เข้าเว็บก็มีโอกาสติดได้แล้ว

และยังไงซะ เลิกใช้ IE6 กันซะทีเหอะ ช่องโหว่มันเยอะ !!