From: อุดมศรี ภาคโพธิ์ [mailto:Udom...@bot.or.th]
Sent: Thursday, March 24, 2011 10:09 AM
To: 'Nidjarin'; 'naruemon.keer...@tat.or.th'; หมง; 'simon sikuntakasmit'; เฮีย; นิบล; the_...@hotmail.com; Winai Tanawatbumroong
Subject: เพื่อทราบ เว็บหลอกบริจาคให้ญี่ปุ่น
นอริอากิ ฮายาชิ นักวิจัยอาวุโสด้านภัยคุกคาม ศูนย์วิจัยเทรนด์แล็บส์ บริษัท เทรนด์ ไมโคร อิงค์ รายงานว่า ล่าสุดเทรนด์ ไมโคร ตรวจพบไซต์ฟิชชิ่งที่มีลักษณะเป็นไซต์รับบริจาคเพื่อระดมเงินไปช่วยเหลือเหยื่อผู้ประสบเหตุการณ์แผ่นดินไหวในญี่ปุ่น ไซต์ฟิชชิ่งดังกล่าว คือ http://www.japan{BLOCKED}.com ถูกสร้างขึ้นโดยใช้ระบบเครือข่ายสังคมออนไลน์แบบโอเพ่นซอร์สที่ชื่อว่า Jcow 4.2.1 และไซต์แห่งนี้โฮสต์อยู่ที่ไอพีแอดเดรส 50.61.{BLOCKED}.{BLOCKED} ซึ่งอยู่ในประเทศสหรัฐอเมริกา บริษัทยืนยันว่าไซต์ดังกล่าวยังคงดำเนินการอยู่ในขณะที่กำลังเขียนบทความนี้
นอกจากการโฮสต์ไซต์ฟิชชิ่งดังกล่าวแล้ว อาชญากรไซเบอร์ผู้อยู่เบื้องหลังการโจมตีนี้ยังใช้ฟังก์ชันบล็อก (blog) ของเว็บไซต์และแทรกข้อความประกาศ (โพสต์) ที่มีลักษณะเหมือนการโฆษณาด้วย ซึ่งการกระทำดังกล่าวเป็นไปเพื่อทำให้เว็บของตนติดอันดับต้นๆ ในหน้าผลการค้นหาของเว็บไซต์ให้บริการค้นหา (SEO) นั่นเอง ดังนั้นผู้ใช้จึงควรเลือกองค์กรที่เชื่อถือได้ที่จะรับผิดชอบเข้ามาจัดการกับเงินบริจาคของตน
ทั้งนี้ ด้วยเทคโนโลยีการตรวจสอบประวัติเว็บของเครือข่ายป้องกันภัยอัจฉริยะของเทรนด์ ไมโคร (สมาร์ท โพรเทคชั่น เน็ตเวิร์ค) สามารถบล็อกการเข้าถึงไซต์ฟิชชิ่งดังกล่าวแล้ว ดังนั้นจึงแน่ใจได้ว่าผู้ใช้งานจะไม่สามารถเข้าถึงไซต์ดังกล่าวได้แม้ว่าจะถูกลวงให้คลิกลิงค์ที่เป็นอันตรายนั้นแล้วก็ตาม
อุดมศรี ภาคโพธิ์
โทร. 02-2835880

__________ Information from ESET NOD32 Antivirus, version of virus signature database 5979 (20110323) __________
The message was checked by ESET NOD32 Antivirus.
http://www.eset.com
--------------------------------------------------------------------------------------------This e-mail is intended solely for the recipient(s) named above and any other use is prohibited. Any views or opinions presented in this e-mail are those of the author and are not necessarily endorsed by the Bank of Thailand (BOT). The BOT does not accept any responsibility for the contents of this message or the consequences of any actions taken on the basis of the information provided. The BOT accepts no liability for any damage caused by any virus transmitted by this e-mail. |
__________ Information from ESET NOD32 Antivirus, version of virus signature database 5979 (20110323) __________
The message was checked by ESET NOD32 Antivirus.