25+ การโจมตีทางไซเบอร์ของ COVID-19 ที่น่าเป็นห่วง [สถิติและข้อเท็จจริงปี 2021]

เผยแพร่แล้ว: 2020-06-03
สารบัญ
  • สถิติการโจมตีทางไซเบอร์ที่เกี่ยวข้องกับ COVID-19

  • รายชื่อการโจมตีทางไซเบอร์ที่สำคัญของ COVID-19

  • คุณและธุรกิจของคุณจะปลอดภัยจากการโจมตีทางไซเบอร์ของ COVID-19 ได้อย่างไร

  • สรุป

  • ทั่วโลกต่างรู้สึกถึงผลกระทบของการระบาดใหญ่ของ COVID-19 ได้ส่งผลกระทบต่อธุรกิจ องค์กร และบุคคล ขณะที่เรารอวัคซีนหรือการรักษา กลุ่มแฮ็กเกอร์บางกลุ่มกำลังใช้ประโยชน์จากสถานการณ์ปัจจุบันเพื่อเริ่มการโจมตีทางไซเบอร์ของ COVID-19

    ในช่วงไม่กี่เดือนที่ผ่านมา มีรายงานหลายฉบับที่ เผยแพร่โดย องค์กรรักษาความปลอดภัยออนไลน์ของภาครัฐและเอกชน ซึ่งบ่งชี้ว่า มีการโจมตีทางไซเบอร์ที่เกี่ยวข้องกับ COVID-19 เพิ่มขึ้นอย่างมาก

    ด้วยเหตุนี้ เป้าหมายของเราคือให้คุณทันต่อการโจมตีทางอินเทอร์เน็ตของ COVID-19 นอกจากนี้ บทความนี้จะแนะนำเคล็ดลับที่จะช่วยให้คุณหรือองค์กรของคุณปลอดภัยจากการโจมตีเหล่านี้

    พร้อม?

    สถิติและข้อเท็จจริงเกี่ยวกับการโจมตีทางไซเบอร์ของ COVID-19 ที่น่าจับตามอง

    สถิติต่อไปนี้ให้ความกระจ่างเกี่ยวกับความรุนแรงของการโจมตีทางไซเบอร์ของ coronavirus ที่เพิ่มขึ้นเมื่อเร็วๆ นี้

    • การโจมตีทางไซเบอร์ได้เพิ่ม ขึ้นถึง 400% นับตั้งแต่เกิดการระบาดของ COVID-19
    • นับตั้งแต่การระบาดใหญ่นี้ Google ได้บล็อก อีเมลฟิชชิ่งและมัลแวร์ ที่เกี่ยวข้องกับโควิด-19 เฉลี่ย 18 ล้านฉบับ ต่อวัน
    • สแปมที่เกี่ยวข้องกับ COVID-19 เพิ่มขึ้น 6,000% ตั้งแต่เริ่มระบาด
    • Gmail กำลังบล็อก อีเมลฟิชชิ่ง ทั้งหมด 100 ล้านฉบับต่อ วัน
    • ณ เดือนมีนาคม 2020 การโจมตีแบบหอกฟิชชิ่งที่เกี่ยวข้องกับ COVID-19 เพิ่มขึ้น 667% ในปีนี้
    • การโจมตีแบบฟิชชิ่งที่มีความซับซ้อน กำลังเพิ่มขึ้น
    • การหลอกลวงทางโทรศัพท์ที่เกี่ยวข้องกับ COVID-19 ก็เพิ่มขึ้นเช่นกัน

    มาดูรายละเอียดที่ลึกซึ้งยิ่งขึ้นเกี่ยวกับการโจมตีทางไซเบอร์เหล่านี้กัน

    สถิติการโจมตีทางไซเบอร์ที่เกี่ยวข้องกับ COVID-19

    การโจมตีของ COVID-19 เกิดขึ้นอย่างต่อเนื่องในช่วงไม่กี่ครั้งที่ผ่านมา โดย มีแฮกเกอร์จำนวนมากขึ้นที่ใช้การแพร่ระบาดนี้เพื่อประโยชน์ของตน สถิติการ โจมตีทางอินเทอร์เน็ต ของ COVID-19 ต่อไปนี้ แสดงให้เห็นว่าพวกเขาทำอะไรได้บ้าง:

    1. การโจมตีทางไซเบอร์เพิ่มขึ้นถึง 400% นับตั้งแต่เกิดการระบาดของ COVID-19

    (ที่มา: การแจ้งเตือน MSSP)

    มีรายงานว่าเจ้าหน้าที่ความปลอดภัยทางไซเบอร์ทั่วโลกกำลังประสบ กับภัยคุกคามทางไซเบอร์รายวันเพิ่มขึ้น 4 เท่า ตั้งแต่เริ่มระบาด ตามที่ผู้เชี่ยวชาญการเพิ่มขึ้นนี้ในการโจมตีในโลกไซเบอร์ในปัจจุบันเป็นเพราะผู้คนจำนวนมากในขณะนี้มีการทำงานจากที่บ้าน การเปลี่ยนจากที่ทำงานไปที่บ้านทำให้เกิดความท้าทายและช่องโหว่ที่แฮ็กเกอร์ใช้ ตัวอย่างที่ดีคือไม่สามารถใช้ซอฟต์แวร์ป้องกันไวรัสของบริษัทที่ช่วยสแกนไฟล์และลิงก์สำหรับมัลแวร์ได้

    2. ทุกวันตั้งแต่เริ่มมีการระบาดใหญ่ Google ได้บล็อกอีเมลฟิชชิงและมัลแวร์ที่เกี่ยวข้องกับโควิด-19 โดยเฉลี่ย 18 ล้านฉบับ

    (ที่มา: Security Boulevard)

    เริ่มแรก ตรวจพบอีเมลฟิชชิงและมัลแวร์โดยเฉลี่ย 18 ล้านฉบับในหนึ่งสัปดาห์ แต่ การโจมตีทางไซเบอร์อย่างต่อเนื่อง แสดงให้เห็นว่าแฮ็กเกอร์กำลังใช้ประโยชน์จากความกลัวอย่างกว้างขวางที่เกิดจากการ ระบาดของ coronavirus เพื่อหลอกล่อเหยื่อให้ดาวน์โหลดไฟล์ที่ติดมัลแวร์ซึ่งสื่อข้อความ COVID-19 อีเมลฟิชชิ่งเหล่านี้ส่วนใหญ่แอบอ้างเป็นหน่วยงานรัฐบาลที่มีอำนาจ เช่น CDC และ WHO

    3. สแปมที่เกี่ยวข้องกับ COVID-19 เพิ่มขึ้น 6,000% ตั้งแต่เริ่มระบาด

    (ที่มา: Security Intelligence)

    สถิติโควิด-19 เปิดเผยว่า หลายธุรกิจเปลี่ยนไปทำงานทางไกล อย่างไรก็ตาม การ เปลี่ยนไปใช้นโยบายการทำงานใหม่ทำให้แฮ็กเกอร์มีโอกาสใหม่ๆ ตามรายงาน การลงทะเบียนโดเมนที่เป็นอันตราย สแปมอีเมล และการโจมตีของมัลแวร์และแรนซัมแวร์ได้เพิ่มขึ้นอย่างรวดเร็ว

    4. มีรายงานว่า Gmail ได้รับข้อความสแปม 240 ล้านข้อความต่อวันตั้งแต่เริ่มระบาด

    (ที่มา: Web Arx Security)

    นี่คือนอกเหนือจากฟิชชิ่งและมัลแวอีเมล 18 ล้านที่เกี่ยวข้องกับการ COVID-19 กล่าวก่อนหน้านี้

    5. Gmail บล็อกอีเมลฟิชชิ่งทั้งหมด 100 ล้านฉบับต่อวัน

    (ที่มา: Web Arx Security)

    ปรากฎว่าอีเมลฟิชชิ่งที่เกี่ยวข้องกับโควิด-19 ไม่ใช่การโจมตีทางไซเบอร์ประเภทเดียวที่เกิดขึ้นในขณะนี้ หรือถูกทีมรักษาความปลอดภัยทางไซเบอร์ของ Google สกัดกั้นในช่วงเวลานี้ อีเมลฟิชชิ่งรูปแบบอื่นๆ มีอยู่มากมาย และอีเมลฟิชชิ่งและมัลแวร์ที่เกี่ยวข้องกับโควิด-19 จำนวน 18 ล้านฉบับทำให้จำนวนอีเมลฟิชชิ่งทั้งหมดที่ Google สกัดกั้นต่อวันเป็น 100 ล้านฉบับ

    6. ณ เดือนมีนาคม 2020 การโจมตีอีเมลสเปียร์ฟิชชิ่งที่เกี่ยวข้องกับ COVID-19 เพิ่มขึ้น 667% ในปีนี้

    (ที่มา: นิตยสารการรักษาความปลอดภัย)

    ในมีนาคม 2020 มี 467,825 หอกอีเมลฟิชชิ่งตรวจพบที่ 9116 ถูก COVID-19 ที่เกี่ยวข้อง

    มีการหลอกลวงเช่นนี้เพิ่มขึ้นอย่างแน่นอน เพียงเปรียบเทียบจำนวนการโจมตีทางไซเบอร์ล่าสุดกับใน เดือนมกราคม (137) และกุมภาพันธ์ (1,188)

    7. ศูนย์รับเรื่องร้องเรียนอาชญากรรมทางอินเทอร์เน็ตของ FBI ได้รับการร้องเรียนเกี่ยวกับการหลอกลวงที่เกี่ยวข้องกับ COVID-19 กว่า 3,600 รายการ

    (ที่มา: เวส)

    ณ เดือนมีนาคม 2020 ตัวเลขนี้ถูกตรึงไว้ที่ 1200 อย่างไรก็ตาม ภายในหนึ่งเดือนก็พุ่งขึ้น เหนือ 3,000 ข้อร้องเรียนเหล่านี้ส่วนใหญ่เกี่ยวข้องกับ เว็บไซต์โจมตีทางไซเบอร์ของ COVID-19 ที่เป็นอันตราย ซึ่ง โฆษณาการบริจาคเพื่อการกุศลปลอมสำหรับพลเมืองที่อ่อนแอหรือการรักษา/วัคซีนปลอม อย่างไรก็ตาม เป้าหมายสูงสุดคือการแจกจ่ายมัลแวร์หรือขโมยข้อมูลที่ละเอียดอ่อนจากเหยื่อ

    8. การโจมตีแบบฟิชชิ่งที่ซับซ้อนกำลังเพิ่มขึ้น

    (ที่มา: Security Boulevard)

    แฮกเกอร์สร้างการโจมตีทางไซเบอร์ที่ซับซ้อนเหล่านี้เพื่อหลีกเลี่ยงการป้องกันที่มีอยู่ การโจมตีเหล่านี้ใช้ประโยชน์จาก อีเมล เป็นส่วนใหญ่ บริการ SaaS ที่เชื่อถือได้ซึ่งบางองค์กรใช้ และไฟล์แนบ PDF เพื่อแจกจ่ายมัลแวร์ พวกเขากำลังให้ผลลัพธ์อยู่แล้ว

    9. การหลอกลวงทางโทรศัพท์ที่เกี่ยวข้องกับ COVID-19 ก็เพิ่มขึ้นเช่นกัน

    (ที่มา: ฟอร์บส์)

    อาชญากรทั่วโลกวางตัวเป็น CDC (ศูนย์ควบคุมและป้องกันโรค) เมื่อโทรหาประชาชน พวกเขากำลังรีดไถเงินจากผู้คนในนามของการบริจาคให้กับ CDC หรือดึงข้อมูลที่ละเอียดอ่อนสำหรับกิจกรรมอาชญากรรมทางอินเทอร์เน็ต

    10. การโจมตีทางไซเบอร์ผ่านปลั๊กอินและธีม WordPress ที่เกี่ยวข้องกับ COVID-19 กำลังเพิ่มขึ้น

    (ที่มา: Web Arx Security)

    มัลแวร์ WP-VCD มีชีวิตอยู่มานานหลายปีและรหัสต้นฉบับถูกสร้างขึ้นเพื่อปลั๊กอิน WordPress เป้าหมายและรูปแบบ สถิติการโจมตีในโลกไซเบอร์มากขึ้นที่ผ่านมาแสดงให้เห็นว่าตั้งแต่เริ่มต้นของโรคระบาดนี้, มัลแวร์ WP-VCD ได้รับการออกแบบใหม่ที่จะมุ่งเน้น majorly ใน COVID-19 ปลั๊กอินที่เกี่ยวข้องที่ช่วยให้เว็บไซต์แสดงสถิติ coronavirus แบบ real-time ซึ่งจะทำให้แฮกเกอร์สามารถแทรกซึมเข้าไปในเว็บไซต์ใดๆ ที่มีปลั๊กอินดังกล่าวได้

    11. โดเมน coronavirus ที่ ลงทะเบียนปลอม กำลังเพิ่มขึ้น

    (ที่มา: Web Arx Security)

    การโจมตีด้วยมัลแวร์ล่าสุด บางส่วน มาจากโดเมนที่เป็นอันตรายซึ่งจดทะเบียนเป็นองค์กรด้านการดูแลสุขภาพเพื่อหลอกล่อเหยื่อให้เปิดเผยรายละเอียดที่ละเอียดอ่อน เช่น อีเมลและรหัสผ่านที่ใช้งานได้ ผู้ที่ตกเป็นเหยื่อจะกลายเป็นเป้าหมายของการโจมตีด้วยการฉ้อโกงที่อาจเกิดขึ้น

    12. การโจมตีแบบฟิชชิ่งเพื่อบอกเหยื่อว่าพวกเขาติด เชื้อ coronavirus กำลังเพิ่มขึ้น

    (ที่มา: Bleeping Computer)

    จุดมุ่งหมายคือเพื่อให้ผู้ใช้คลิกไฟล์แนบที่ได้รับการป้องกันซึ่งคาดว่าจะมีข้อมูลของพวกเขา เนื่องจากพวกเขาเพิ่งติดต่อกับ กรณีของ coronavirus ด้วยวิธีนี้ แฮกเกอร์สามารถขโมยข้อมูลสำคัญได้ ข้อมูลนี้รวมถึงแต่ไม่จำกัดเพียง คุกกี้ของเว็บเบราว์เซอร์ ชื่อผู้ใช้และรหัสผ่าน ข้อมูลกระเป๋าเงินดิจิตอล ข้อมูลธนาคาร และอื่นๆ อีกมากมาย

    13. เว็บไซต์ฟิชชิ่งเพียงอย่างเดียวเพิ่มขึ้น 350% นับตั้งแต่เริ่มระบาด

    (ที่มา: Atlas VPN)

    Google รายงานเว็บไซต์ฟิชชิ่งทั้งหมด 522,495 เว็บไซต์ ณ เดือนมีนาคม 2020 ซึ่งเพิ่มขึ้น 350% จาก เว็บไซต์ฟิชชิ่งที่ใช้งานอยู่ 149,195 แห่งที่ค้นพบในเดือนมกราคม 2020

    14. ระหว่างวันที่ 9 ถึง 23 มีนาคม มีการสร้างเว็บไซต์ที่เกี่ยวข้องกับคำหลักของ coronavirus มากกว่า 300,000 เว็บไซต์

    (ที่มา: Risk IQ)

    แฮ็กเกอร์กำลังฉลองให้กับผู้คนที่ต้องการข้อมูลเกี่ยวกับการระบาดใหญ่ของ COVID-19 สถิติ ล่าสุดของ COVID-19 เปิดเผยว่าในเดือนที่ผ่านมา เว็บไซต์ที่เกี่ยวข้องกับ coronavirus นับพัน ถูกสร้างขึ้นโดยมีจุดประสงค์เพื่อขโมยข้อมูลที่ละเอียดอ่อนเพียงอย่างเดียว ทุกวันนี้ มีความเป็นไปได้สูงที่จะพบกับเว็บไซต์ที่เป็นอันตราย หากคุณค้นหาข้อมูลเกี่ยวกับ COVID-19 บน Google

    15. ธนาคารประสบกับการโจมตีทางไซเบอร์เพิ่มขึ้น 238% นับตั้งแต่เริ่มระบาด

    (ที่มา: Risk IQ)

    รัฐบาลทั่วโลกกำลังใช้จ่ายเงินหลายพันล้านดอลลาร์เพื่อพยายามบรรเทาผลกระทบจากการระบาดใหญ่ที่มีต่อพลเมืองของตน เงินส่วนใหญ่เหล่านี้ถูกโอนผ่านธนาคารไปยังบุคคลธรรมดา ทำให้ทั้งธนาคารและอุปกรณ์อิเล็กทรอนิกส์ส่วนบุคคลของพลเมืองตกเป็นเป้าหมายหลักสำหรับแฮ็กเกอร์

    16. 46% ของธุรกิจที่เริ่มทำงานทางไกลในช่วงการระบาดใหญ่นี้ ประสบกับรูปแบบการโจมตีความปลอดภัยทางไซเบอร์อย่างน้อยหนึ่งรูปแบบ

    (ที่มา: Risk IQ)

    การโจมตีทางไซเบอร์ทั่วโลก เพิ่มขึ้น เนื่องจากธุรกิจ มากกว่า 41% ทั่วโลกกำลังลดงบประมาณความปลอดภัยทางไซเบอร์ เพื่อที่จะเอาตัวรอดจากแรงกดดันทางการเงินที่เกิดจาก COVID-19 อย่างไรก็ตาม ผลกระทบด้านลบของการเคลื่อนไหวดังกล่าวทำให้พื้นที่แฮ็กเกอร์สามารถทำงานได้อย่างอิสระโดยมีอุปสรรคน้อยลง

    17. จำนวนที่ต้องการเฉลี่ยสำหรับการโจมตีแรนซัมแวร์ตั้งแต่เริ่มการระบาดใหญ่เพิ่มขึ้น 33%

    (ที่มา: Risk IQ)

    จำนวนเงินที่เรียกร้องโดยแฮกเกอร์เป็นค่าไถ่สำหรับการโจมตีที่ประสบความสำเร็จใด ๆ ในระหว่างการแพร่ระบาดเป็น $ 111,605 โดยเฉลี่ยสำหรับองค์กรขนาดใหญ่ องค์กรขนาดเล็กจ่ายเงินสูงถึง $44,021

    18. มีรายงานว่าการโจมตีของแรนซัมแวร์เพิ่มขึ้น 148% ระหว่างการระบาดใหญ่

    (ที่มา: CSO Online)

    การโจมตีทางไซเบอร์ที่เกี่ยวข้องกับ COVID-19 กำลังเพิ่มขึ้น และ ภาคสุขภาพ ตกเป็น เป้าหมายมากที่สุดโดยผู้โจมตีเหล่านี้ การ ระบาดใหญ่ของ โคโรนาไวรัส ทำให้ภาคสุขภาพอยู่ในพิกัดเกินพิกัด ข้อมูลการวิจัยและรายงานห้องปฏิบัติการ เป็นไฟล์สำคัญบางส่วนที่ถ่ายโอนไปยังศูนย์สุขภาพและการวิจัยต่างๆ การโจมตี ransomware ที่ประสบความสำเร็จอาจทำลายชีวิตได้โดยการหยุดกิจกรรมของศูนย์การรักษาและการวิจัยที่ได้รับผลกระทบ

    รายชื่อการ โจมตีทางไซเบอร์ที่ สำคัญของ COVID-19

    ถึงเวลาแนะนำคุณให้รู้จักกับ การโจมตีทางไซเบอร์ ที่ สำคัญของ COVID-19 ที่เกิดขึ้นทั่วโลกในช่วงการระบาดใหญ่ในปัจจุบัน

    19. แฮกเกอร์กำลังสร้างอาวุธให้ COVID-19 ในรูปแบบของอีเมลฟิชชิ่งและมัลแวร์ทั่วโลก

    (ที่มา: LL Stager)

    มัลแวร์เหล่านี้มักจะปรากฏเป็น ข้อความที่มีธีมเกี่ยว กับ โควิด-19 ดังนั้นจึงใช้ประโยชน์จาก ความกระหายที่เพิ่มขึ้นสำหรับข้อมูลที่เกี่ยวข้องกับ COVID-19 ของสาธารณชน การย้ายดังกล่าวมีเป้าหมายเพื่อให้เหยื่อที่ไม่สงสัยคลิกมัลแวร์ที่ปลอมแปลงเป็นไฟล์แนบที่เกี่ยวข้อง มัลแวร์นี้ขโมยข้อมูลสำคัญ เช่น รายละเอียดธนาคาร รหัสผ่าน ข้อมูลระบบหรือเครือข่าย ข้อมูลกระเป๋าเงินดิจิทัล หรือแม้แต่รหัสผ่าน WiFi มัลแวร์ที่ใช้สำหรับการโจมตีเหล่านี้มีตั้งแต่เวกเตอร์การโจมตีทั่วไปไปจนถึงการโจมตีที่ซับซ้อนกว่า

    20. สถาบันสาธารณสุขและสิ่งแวดล้อมแห่งชาติของเนเธอร์แลนด์ (RIVM) ถูกปลอมแปลงในการหลอกลวงที่เกี่ยวข้องกับ COVID-19

    (ที่มา: Risk IQ)

    คาดว่าแฮ็กเกอร์จะส่งลิงก์ที่เป็นอันตรายไปยังผู้คนที่ใช้ แท็ก [NL-Alert] ซึ่งรัฐบาลเนเธอร์แลนด์ใช้เพื่อแจกจ่ายข้อมูลหรือสื่อสารกับพลเมืองของตนในช่วงวิกฤต ข้อความดังกล่าวสร้างความตื่นตระหนกและเร่งด่วนไปพร้อม ๆ กัน ซึ่งจะเป็นการเพิ่มโอกาสที่ อัตราการเปิดอ่านสูง

    21. แฮกเกอร์ที่แอบอ้างเป็นหัวหน้าองค์การอนามัยโลกผ่านอีเมลฟิชชิ่งไปยังบุคลากรทางการแพทย์

    (ที่มา: รีวิวโรงพยาบาล Beckers)

    ภัยคุกคามทางไซเบอร์จาก COVID-19 ล่าสุด เปิดเผยว่าเจ้าหน้าที่โรงพยาบาลได้รับอีเมลปลอมที่ดูเหมือนว่ามาจากผู้อำนวยการองค์การอนามัยโลก (WHO) แฮกเกอร์เหล่านี้กำลังส่งข้อความส่วนตัวซึ่งเรียกชื่อผู้ใช้ของพนักงานสาธารณสุขเหล่านี้โดยตรง โดยขอให้พวกเขาเปิดไฟล์แนบในอีเมลเพื่อรับข้อมูลสำคัญจากผู้อำนวยการของ WHO

    ผู้ที่ตกเป็นเหยื่อไม่รู้จักเอกสารแนบเหล่านี้คือผู้ขโมยข้อมูลที่สามารถแพร่กระจายเข้าสู่ระบบคอมพิวเตอร์เพื่อขโมยข้อมูลประจำตัวและข้อมูลที่สำคัญ สาเหตุหลักประการหนึ่งที่แฮ็กเกอร์ตั้งเป้าเจ้าหน้าที่สาธารณสุขคือ การเข้าถึงคอมพิวเตอร์จากศูนย์วิจัยและทดสอบโควิด-19 รายใหญ่ ด้วยเหตุนี้ พวกเขาสามารถขัดขวางการดำเนินการที่สำคัญอย่างต่อเนื่องและความต้องการค่าไถ่ในภายหลัง

    22. แฮกเกอร์แอบอ้างองค์การอนามัยโลกโดยการส่งอีเมลที่คาดคะเนประกอบด้วย eBook มีข้อมูลที่สำคัญเกี่ยวกับ coronavirus ฟิชชิ่ง

    (ที่มา: มัลแวร์ไบต์)

    อีเมลสแปมดังกล่าวอ้างว่า eBook ที่แนบมามี เนื้อหาเกี่ยวกับการวิจัยเชิงลึกเกี่ยวกับ coronavirus ที่จะช่วยให้สาธารณะมีความปลอดภัยและมีสุขภาพที่ดี และยังปกป้องเด็กและธุรกิจของพวกเขาด้วย เนื้อหาของข้อความยังเผยให้เห็นทีเซอร์สองสามอย่างที่ควรจะเป็นอยู่ในเนื้อหาของไฟล์แนบ สิ่งนี้สร้างความอยากรู้ให้มากขึ้นและเพิ่มโอกาสให้ผู้ที่ตกเป็นเหยื่อดาวน์โหลด eBook นี้

    ได้รับความกลัวเพิ่มขึ้นในหมู่ประชาชนอีเมลเหล่านี้จะได้รับสูงอัตราการคลิกผ่านทั่วทุกมุมโลก ผู้ที่ตกเป็นเหยื่อที่ดาวน์โหลดส่วนขยายที่แนบมาให้สิทธิ์การเข้าถึงมัลแวร์เพื่อแทรกซึมระบบคอมพิวเตอร์ของตนและอาจขโมยข้อมูลที่มีค่าใด ๆ

    องค์การอนามัยโลก (WHO) ได้ตักเตือนประชาชนให้ระมัดระวังการโจมตีดังกล่าวและระวังธงแดง แม้ว่าองค์กรความปลอดภัยจะพยายามอย่างเต็มที่เพื่อสกัดกั้นการโจมตีเหล่านี้นับล้านทุกวัน

    23. บริการส่งอาหารในเยอรมนีภายใต้การโจมตีทางไซเบอร์ DDoS

    (ที่มา: Bleeping Computer)

    ตั้งแต่เริ่มระบาด มีคนอยู่บ้านมากขึ้น ธุรกิจตกต่ำ การเคลื่อนไหวถูกจำกัด แต่ผู้คนยังต้องกิน ด้วยเหตุนี้ บริการส่งอาหารจึงเพิ่มขึ้น แฮกเกอร์กำลังเปิดตัว การโจมตีทางไซเบอร์ของ COVID-19 ซึ่งคุกคามทั้งเจ้าของธุรกิจส่งอาหารและสาธารณะ

    เมื่อเร็ว ๆ นี้ในเยอรมนีเป็นที่น่าสังเกตบริการจัดส่งอาหาร (lieferando.de) ภูมิใจของการจัดส่งอาหารจากกว่า 15,000 ร้านอาหารเยอรมันที่ได้รับภายใต้ Distributed Denial of Service (DDoS) โจมตี ทำให้เว็บไซต์ต้องปิดตัวลงและหยุดการรับคำสั่งซื้อ ผู้กระทำความผิดในการโจมตีครั้งนี้เรียกร้องค่าไถ่สอง bitcoins (มูลค่ากว่า 11,000 ดอลลาร์ในขณะนั้น)

    24. ฝ่ายเทคโนโลยีของโรงพยาบาล Czech Brno ปิดตัวลงในวันที่ 12 และ 13 มีนาคมเนื่องจากการโจมตีทางไซเบอร์จากแฮกเกอร์

    (ที่มา: Healthcare IT News)

    แฮกเกอร์เพิ่งส่งการ โจมตีทางไซเบอร์ของ coronavirus ไปยังศูนย์ทดสอบ COVID-19 ที่สำคัญที่สุดแห่งหนึ่ง (โรงพยาบาลมหาวิทยาลัยเบอร์โน) ในสาธารณรัฐเช็ก การโจมตีดังกล่าวทำให้การดำเนินงานของโรงพยาบาลต้องปิดตัวลง เนื่องจากอุปกรณ์เทคโนโลยีทั้งหมดไม่ทำงาน และการดำเนินการต่างๆ ก็ไม่สามารถทำได้อีกต่อไป ผู้ป่วยรายใหม่ต้องย้ายไปที่ศูนย์สุขภาพอื่นเพื่อรับการรักษาที่เหมาะสม

    การโจมตีครั้งนี้ยังส่งผลกระทบต่ออีกสองสาขาของโรงพยาบาลมหาวิทยาลัยเบอร์โน แต่ไม่มีใครแน่ใจว่าห้องปฏิบัติการทดสอบ COVID-19 ในสถานที่ดังกล่าวได้รับความเสียหายมากน้อยเพียงใด

    25. ของ ปลอมขายบนอินเทอร์เน็ตโดยใช้รหัสส่วนลด COVID-19

    (ที่มา: เว็บถัดไป)

    ตั้งแต่จุดเริ่มต้นของการระบาดที่รัฐบาลและอื่น ๆ อีกมากมายที่เป็นเจ้าของธุรกิจเอกชนที่ได้รับการให้บริการลูกค้าด้วยสินค้าลดราคาเพื่อช่วยเหลือเบาะผลกระทบจากรายได้ที่ลดลง อย่างไรก็ตาม สถิติการ คุกคามมัลแวร์ล่าสุด เปิดเผยว่าอาชญากรไซเบอร์กำลังใช้ประโยชน์จากสถานการณ์โดยเสนอราคาลดราคาสำหรับเครื่องมือออนไลน์ต่างๆ

    ความแตกต่างที่นี่คือเครื่องมือที่แฮ็กเกอร์อ้างว่าขายคือ ลิงก์ไปยังมัลแวร์ที่จะแทรกซึมเข้าไปในระบบของเหยื่อที่พยายามทำการซื้อ

    เมื่อได้รับการศึกษาเกี่ยวกับความรุนแรงของการโจมตีเหล่านี้และความทะเยอทะยานของแฮกเกอร์เหล่านี้แล้ว คุณต้องเรียนรู้วิธีป้องกันตัวเองหรือธุรกิจของคุณ แฮ็กเกอร์เหล่านี้บางคนไม่สนใจและจะใช้ประโยชน์เกือบทุกคนแม้จะมีการระบาดใหญ่ เรามีขั้นตอนโดยละเอียดเกี่ยวกับวิธีดูแลตัวคุณเองและองค์กรให้ปลอดภัย

    คุณและธุรกิจของคุณจะปลอดภัยจาก การโจมตีทางไซเบอร์ของ COVID-19 ได้ อย่างไร ?

    ดู Let 's ลงในรูปแบบของการปกป้องตัวเองจากการโจมตีเหล่านี้ทำลาย coronavirus ไซเบอร์

    1. ใช้รหัสผ่านที่รัดกุมสำหรับบัญชีออนไลน์ของคุณ

    รหัสผ่านเป็นเหมือนประตูสู่โลกออนไลน์ของคุณ เกือบทุกอย่างที่คุณต้องการทำออนไลน์ในวันนี้ กำหนดให้คุณต้องมีรหัสผ่าน นั่นคือเหตุผลที่อาชญากรไซเบอร์ไม่เคยหยุดขโมยรหัสผ่าน

    คุณรู้หรือไม่ว่า รหัสผ่าน 477,807 ถูกขโมยบนอินเทอร์เน็ตทุกวัน?

    ผู้ใช้อินเทอร์เน็ตโดยเฉลี่ยมีบัญชีออนไลน์มากถึง 100 บัญชีที่เชื่อมโยงกับอีเมลหนึ่งฉบับ ซึ่งทั้งหมดต้องใช้รหัสผ่าน อาจเป็นเรื่องยากทีเดียว หากไม่เป็นไปไม่ได้ สำหรับผู้ใช้หนึ่งคนที่จะจำรหัสผ่านได้ 100 รหัส คนส่วนใหญ่เลือกใช้รหัสผ่านเดียวสำหรับทุกบัญชี

    คุณเสี่ยงต่อ การถูกโจมตีทางไซเบอร์หากคุณใช้ :

    • รหัสผ่านเดียวสำหรับหลายบัญชี
    • ชื่อของคุณ คู่สมรส หรือญาติเป็นรหัสผ่าน
    • รูปแบบแป้นพิมพ์ต่อเนื่อง เช่น 12345
    • คำทั่วไปและวลีสั้น ๆ

    ในการ สร้างรหัสผ่านที่ปลอดภัย คุณต้องหลีกเลี่ยงปัจจัยเสี่ยงดังกล่าว ให้ รวมตัวอักษรที่มีตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก ใช้สัญลักษณ์ เพิ่มตัวเลข และทำให้ยาวแทน

    หากเคล็ดลับที่ได้รับกำลังมองค่อนข้างท้าทายความสามารถในการดำเนินการแล้วคุณอาจต้องการที่จะทำให้การใช้งานของผู้จัดการรหัสผ่าน ผู้จัดการรหัสผ่านสามารถช่วยคุณสร้างรหัสผ่านที่ซับซ้อนซึ่งยากต่อการแฮ็กและเข้าถึงได้ง่ายสำหรับคุณในฐานะเจ้าของ นอกจากนี้ยังช่วยให้คุณจัดเก็บรหัสผ่านทั้งหมดของคุณใน รูปแบบที่เข้ารหัส ซึ่งทำให้แฮกเกอร์แทบเป็นไปไม่ได้ที่จะถอดรหัส

    2. ระวังอีเมลขยะ

    ข้อความสแปมเป็นหนึ่งในวิธีการทั่วไปที่แฮ็กเกอร์ใช้เพื่อหลอกล่อเหยื่อ มันมีอยู่หลายปี สถิติแสดงให้เห็นว่า ผู้ใช้โดยเฉลี่ยได้รับ อีเมลที่ เป็น อันตรายถึง 16 ล้านฉบับ ในหนึ่งเดือน ซึ่งส่วนใหญ่มาพร้อมกับมัลแวร์ที่ปลอมแปลงเป็นไฟล์สำคัญ

    อีเมลฟิชชิ่งจากโควิด-19 ไม่ได้แตกต่างไปจากข้อความสแปม อีเมลเหล่านี้ถูกรีแบรนด์เพื่อสื่อความ เกี่ยวข้องกับ โคโรนาไวรัส เท่านั้น สิ่งที่แนบมาเหล่านี้มีมัลแวร์ที่สามารถทำให้คอมพิวเตอร์ของคุณไร้ประโยชน์เพื่อแลกกับค่าไถ่หรือขโมยข้อมูลที่ละเอียดอ่อนจากคอมพิวเตอร์ของคุณ

    เพื่อความปลอดภัยของคุณ อย่าเปิดหรือดาวน์โหลดไฟล์แนบจากแหล่งหรือผู้ส่งที่ไม่รู้จัก หากท่านต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับวิธีการจุดอีเมลฟิชชิ่งเรามีเพียงแค่แนะนำที่เหมาะสมสำหรับคุณ

    3. ติดตั้งซอฟต์แวร์ป้องกันไวรัส

    มัลแวร์นับล้านและเครื่องมืออื่น ๆ อีกมากมายที่ผู้โจมตีทางไซเบอร์ใช้กำลังหมุนเวียนเว็บทุกวัน ซอฟต์แวร์ป้องกันไวรัสช่วยให้คอมพิวเตอร์ของคุณปลอดภัยและปราศจากรายการที่ไม่ได้รับอนุญาตที่อาจก่อให้เกิดอันตรายต่อระบบปฏิบัติการของคุณ

    โซลูชันป้องกันไวรัสเหล่านี้สามารถตรวจจับภัยคุกคามแบบเรียลไทม์ที่พยายามเข้าถึงคอมพิวเตอร์ของคุณโดยไม่ได้รับอนุญาต นอกจากนี้ยังสามารถอัปเดตได้อย่างง่ายดายเพื่อให้คุณปลอดภัยจากมัลแวร์นับล้านที่แฮ็กเกอร์สร้างขึ้นทุกวัน

    เพราะเรารู้วิธีการป้องกันไวรัสที่สำคัญสามารถให้ความปลอดภัยออนไลน์ของเราได้ไปไมล์พิเศษเพื่อดูแลจัดการที่ดีที่สุดสำหรับห้องสวีทป้องกันไวรัสในตลาด

    4. ใช้ VPN เป็นชั้นความปลอดภัยเพิ่มเติม

    VPN ( เครือข่ายส่วนตัวเสมือน ) ช่วยให้คุณไม่เปิดเผยตัวตนบนเว็บ ซึ่งหมายความว่าคุณสามารถเข้าถึงอินเทอร์เน็ตผ่านเซิร์ฟเวอร์อื่นโดยไม่ต้องเปิดเผยตำแหน่งปัจจุบันของคุณ คุณอาจกำลังท่องอินเทอร์เน็ตจากสหรัฐอเมริกา และให้ VPN แสดงที่อยู่ IP ( Internet Protocol ) ของคุณราวกับว่ามาจากฝรั่งเศส ด้วยวิธีนี้ คุณจะสามารถเข้าถึงเนื้อหาออนไลน์ที่จำกัดเฉพาะเซิร์ฟเวอร์ฝรั่งเศสเท่านั้น

    VPN ไม่เพียงแต่ทำให้คุณไม่เปิดเผยตัวตนทางอินเทอร์เน็ต แต่ยัง เข้ารหัสข้อมูลของคุณบนเว็บด้วย ด้วยเหตุนี้ อาชญากรไซเบอร์จึงไม่สามารถเข้าถึงได้ง่ายในกรณีที่มีการแฮ็กหรือ พยายาม โจมตีทางไซเบอร์ เราเข้าใจดีว่า VPN มีความสำคัญต่อความปลอดภัยออนไลน์ของคุณเพียงใด และได้ใช้เวลาของเราเพื่อค้นหา บริการ VPN ที่ดีที่สุดในตลาด และรวมไว้ในที่เดียวเพื่อความสะดวกของคุณ

    5. ระบบปฏิบัติการและซอฟต์แวร์รักษาความปลอดภัยของคุณควรได้รับการอัปเดตบ่อยที่สุด

    อาชญากรไซเบอร์กำลังสร้าง มัลแวร์นับล้านทุกวัน ซึ่งทั้งหมดนี้มองหาช่องโหว่ที่จะหาประโยชน์ ซอฟต์แวร์ที่ล้าสมัยแทบจะไม่สามารถติดตาม ภัยคุกคาม การโจมตีทางไซเบอร์ ใหม่ ๆ ได้อย่างต่อเนื่อง ดังนั้น คุณต้องคอยอัปเดตซอฟต์แวร์ของคุณให้เป็นเวอร์ชันล่าสุดจากผู้ให้บริการซอฟต์แวร์ของคุณอยู่เสมอ เพื่อช่วยรักษาความปลอดภัยให้อุปกรณ์ของคุณจากภัยคุกคามใหม่ๆ ตลอดเวลา

    6. เปิดใช้งานการรับรองความถูกต้องด้วยสองปัจจัยหากเป็นไปได้

    การตรวจสอบสิทธิ์แบบสองปัจจัยหรือที่เรียกว่า 2FA เป็นกระบวนการรักษาความปลอดภัยที่ช่วยให้ผู้ให้บริการแจ้งเตือนคุณผ่านข้อความหรืออีเมลทุกครั้งที่มีคนพยายามเข้าถึงบัญชีของคุณ ในกรณีที่แฮ็กเกอร์ได้รับรายละเอียดการเข้าสู่ระบบของคุณไปยังเว็บไซต์ใดเว็บไซต์หนึ่งและพยายามเข้าสู่ระบบบัญชี คุณจะได้รับการแจ้งเตือนทาง SMS หรืออีเมลเพื่อยืนยันการพยายามเข้าสู่ระบบด้วยรหัส หากคุณไม่อนุมัติการพยายามเข้าสู่ระบบโดยระบุรหัสนี้ แฮ็กเกอร์จะถูกปฏิเสธการเข้าถึง และบัญชีของคุณยังคงปลอดภัย นอกจากนี้ยังทำหน้าที่ สองอย่าง ในการเตือนคุณว่ารายละเอียดบัญชีของคุณถูกบุกรุก ดังนั้น คุณสามารถทำขั้นตอนต่อไปได้โดยการเปลี่ยนรหัสผ่านสำหรับบัญชีดังกล่าว

    สรุป

    COVID -19 สถานการณ์ที่ละเอียดอ่อนอย่างใดอย่างหนึ่ง ได้ยึดครองชีวิตของผู้คนนับล้านทั่วโลก แต่ในท่ามกลางของมันทั้งหมดโจมตีในโลกไซเบอร์มีการใช้ประโยชน์จากสถานการณ์ที่จะใช้ประโยชน์จากองค์กรภาครัฐประชาชนและธุรกิจด้วยการเปิดตัว COVID-19 การโจมตีไซเบอร์

    ราวกับว่าเราต้องการปัญหาใด ๆ เพิ่มเติม!

    อย่างไรก็ตาม ข่าวดีก็คือว่าด้วยขั้นตอนที่เพียงพอ เราสามารถหลีกเลี่ยงการโจมตีอย่างต่อเนื่องเหล่านี้ได้สำเร็จ ใช้คำแนะนำของเรา อยู่บ้านและอยู่อย่างปลอดภัย!

    แหล่งที่มา

    • MSSP Alert
    • Security Boulevard
    • หน่วยสืบราชการลับความปลอดภัย
    • นิตยสารการรักษาความปลอดภัย
    • Wesh
    • Security Boulevard
    • Forbes
    • Web Arx Security
    • คอมพิวเตอร์กำลังหลับ
    • Atlas VPN
    • ไอคิวความเสี่ยง
    • องค์กรภาคประชาสังคมออนไลน์
    • LL Stager
    • ไอคิวความเสี่ยง
    • โรงพยาบาลเบกเกอร์รีวิว
    • ไบต์ของมัลแวร์
    • คอมพิวเตอร์กำลังหลับ
    • ข่าวไอทีการดูแลสุขภาพ
    • เว็บต่อไป