ไซแมนเทครายงานสถานการณ์อีเมลขยะประจำเดือนมิถุนายน 2553 อีเมลขยะพุ่งกว่า 89 เปอร์เซ็นต์ เผยเทคนิคการหลอกลวงใหม่ๆจ้องขโมยข้อมูลเหยื่อ

พุธ ๓๐ มิถุนายน ๒๐๑๐ ๑๐:๔๙
นายนพชัย ตั้งไตรธรรม ที่ปรึกษาทางเทคนิคอาวุโส บริษัท ไซแมนเทค คอร์ปอเรชัน จำกัด เปิดเผยว่า “ปัญหาอีเมลขยะคิดเป็น 89.81 เปอร์เซ็นต์ของปริมาณอีเมลทั้งหมดในเดือนพฤษภาคม เพิ่มขึ้นจากเดือนเมษายนที่อยู่ในระดับ 89.22 เปอร์เซ็นต์ ด้วยรายงานฉบับนี้ตรงกับช่วงกลางปีพอดี รายงานฉบับนี้จึงได้มีหัวข้อที่เผยถึงแนวโน้มของปัญหาอีเมลขยะและปัญหาฟิชชิ่ง ในช่วงครึ่งปี 2553 ที่ผ่านมา เพื่อให้มองเห็นภาพของแนวโน้มดังกล่าวที่กำลังจะเกิดขึ้นต่อไปในอนาคต”

นายนพชัย กล่าวต่อว่า “ในยุคที่ผู้คนหลายล้านคนกำลังเพลิดเพลินกับเครือข่ายสังคมออนไลน์รูปแบบใหม่ สแปมเมอร์เองก็ได้พยายามอย่างยิ่งในการใช้ประโยชน์จากความนิยมบนโซเชียลเน็ตเวิร์คและสร้างรูปแบบของอีเมลขยะใหม่ๆขึ้นอย่างต่อเนื่อง ซึ่งในรายงานสำหรับเดือนนี้ได้เจาะลึกอีเมลขยะบนโซเชียลเน็ตเวิร์คและเปิดเผยเทคนิคอันตรายรูปแบบใหม่ที่ถูกใช้โดยสแปมเมอร์ในปัจจุบัน สำหรับประเด็นอื่นๆ ที่น่าสนใจในรายงานฉบับนี้มีตั้งแต่เรื่องอีเมลขยะจากโดเมน .ru และปัญหาประเทศแถบยุโรป ตะวันออกกลาง และแอฟริกา ในฐานะแหล่งต้นกำเนิดของอีเมลขยะกว่าครึ่งหนึ่งของโลก”

ปัญหาฟิชชิ่งนั้น ไซแมนเทคพบว่ามีปัญหาลดลงราว 9 เปอร์เซ็นต์เมื่อเทียบกับเดือนที่ผ่านมา ทางเว็บไซต์ฟิชชิ่งที่ถูกสร้างขึ้นโดยเครื่องมือสร้างแบบอัตโนมัติซึ่งคิดเป็นอัตราส่วนราว 12 เปอร์เซ็นต์ของฟิชชิ่งทุกประเภทนั้น มีสัดส่วนลดลง 3 เปอร์เซ็นต์เมื่อเทียบกับเดือนที่แล้วเช่นกัน และฟิชชิ่งประเภท URL มีสัดส่วนลดลง 10 เปอร์เซ็นต์ ทางด้านบริการเว็บโฮสติ้ง 93 รายที่ถูกลอบใช้เพื่อสร้างฟิชชิ่งและคิดเป็น 11 เปอร์เซ็นต์ของปัญหาฟิชชิ่งโดยรวม ก็มีอัตราเพิ่มขึ้นกว่า 6 เปอร์เซ็นต์เมื่อเทียบกับเดือนที่ผ่านมา ส่วนจำนวนเว็บฟิชชิ่งที่ไม่ใช่ภาษาอังกฤษนั้นมีสัดส่วนใกล้เคียงตัวเลขเดิม โดยภาษาที่พบมากที่สุดยังคงเป็นภาษาฝรั่งเศสและอิตาเลียน ซึ่งในส่วนของเว็บฟิชชิ่งที่ใช้ภาษาฝรั่งเศสนั้นจะมีเป้าหมายทั้งในด้านอี-คอมเมิร์ชและบริการธนาคารออนไลน์ ส่วนเว็บฟิชชิ่งที่ใช้ภาษาอิตาเลียนมักจะมุ่งไปที่บริการธนาคารออนไลน์เท่านั้น

แนวโน้มที่น่าสนใจในเดือนมิถุนายน 2553 มีดังนี้

อีเมลขยะมุ่งเป้าไปยังโซเชียลเน็ตเวิร์ค

ความนิยมของโซเชียลเน็ตเวิร์คนั้นเพิ่มสูงขึ้นอย่างต่อเนื่อง ก่อนหน้านี้มีรายงานจากเว็บโซเชียลเน็ตเวิร์คแห่งหนึ่งที่ระบุว่ามีจำนวนผู้ใช้ที่ล็อกอินใช้งานระบบเป็นประจำมากถึง 400 ล้านราย จึงไม่น่าแปลกใจหากสแปมเมอร์มีความพยายามในการปลอมแปลงชื่อแบรนด์ของเว็บไซต์เหล่านี้เพื่อส่งอีเมลขยะออกไปก่อกวน อาจกล่าวได้ว่าวายร้ายเหล่านี้มองหาทุกวิถีทางตามแนวทางของโซเชียลเน็กเวิร์คอย่างไม่ลดละ

ตัวอย่างเช่น สแปมเมอร์ได้ใช้ข้อความที่เลียนแบบอีเมลแจ้งเตือนจากเว็บไซต์โซเชียลเน็ตเวิร์ค ซึ่งเมื่อผู้ใช้คลิกที่ "important notification" เพื่ออ่านข้อมูลต่อ ก็จะถูกส่งไปยังเว็บไซต์อื่นที่ถูกสร้างขึ้น และไม่ใช่เว็บโซเชียลเน็ตเวิร์คจริง เช่น http://odnbo.[DOMAIN REDACTED].net/wharton.html

ตัวอย่างนี้เป็นกรณีของการขโมยโดเมนและลอบเข้าใช้เซิร์ฟเวอร์ของเว็บไซต์อื่นๆ อย่างไม่ถูกต้อง โดยได้มีการวางไฟล์ HTML เอาไว้บนเซิร์ฟเวอร์เพื่อแสดงหน้าเว็บหลอกลวง ซึ่งเทคนิคดังกล่าวช่วยให้สแปมเมอร์สามารถหลีกเลี่ยงการตรวจจับผ่านระบบอ้างอิงตาม URL ได้อย่างราบรื่น สำหรับไฟล์ HTML ที่ฝังตัวเอาไว้บนเซิร์ฟเวอร์ของเว็บไซต์อื่นอย่างไม่รู้ตัวนั้น จะมีเนื้อหาโฆษณาที่จะส่งผู้ใช้ไปยังเว็บไซต์อีกแห่งหนึ่ง (เป็นเว็บเกี่ยวกับการขายยาปลอมออนไลน์แบบผิดกฎหมาย) ซึ่งจากการตรวจสอบไฟล์ HTML

ข่าวประชาสัมพันธ์ล่าสุด

๑๑:๐๐ วว. จับมือจังหวัดสระบุรี/อบต.ตาลเดี่ยว ขับเคลื่อนลดก๊าซเรือนกระจก นำ วทน. พัฒนาศูนย์เรียนรู้เทคโนโลยีจัดการขยะชุมชน
๑๑:๐๐ วว.จับมือคณะวิศวกรรมศาสตร์ มหาวิทยาลัยธรรมศาสตร์ ส่งเสริมวิจัยนวัตกรรม พัฒนาบัณฑิตสมรรถนะสูง ด้วยวิศวกรรมศาสตร์และเทคโนโลยี
๑๑:๓๗ เปลี่ยนธุรกิจคุณให้โตคูณร้อย กับหลักสูตร CMF เปิดรับสมัครรุ่นที่ 21 แล้ววันนี้ !!
๑๑:๒๖ GFC เสิร์ฟข่าวดีรับศักราชใหม่ปี 68 ดีเดย์ให้บริการคลินิกรักษาผู้มีบุตรยาก GFC Ubon เต็มสูบ
๑๑:๐๐ โรงพยาบาลลานนา จัดอบรม ชาวลานนาร่วมใจ ต้านโรคภัยจากภาวะอ้วนลงพุง
๑๑:๑๕ ค้นหา รักแท้ ในมุมมองใหม่กับศูนย์ฯ สิริกิติ์ ในกิจกรรม ธรรมะในสวน ณ สวนเบญจกิติ 1 กุมภาพันธ์ 2568 นี้
๑๑:๑๐ เชฟรอน (ไทย) รุกเจาะตลาดน้ำมันเครื่อง เพื่ออุตสาหกรรมเครื่องจักรกล
๑๑:๐๗ RML เปิดศักราชปี'68 มาแรง! หุ้นกู้มีหลักประกันขายหมดเกลี้ยง 100%
๑๑:๐๐ สมาคมดินโลก ร่วมกับ 4 หน่วยงาน ลงนามความร่วมมือเสริมสร้างการจัดการดินเพื่อเกษตรยั่งยืน
๑๐:๐๐ ศูนย์การค้าเครือเอ็ม บี เค ฉลองเทศกาลตรุษจีนสุดยิ่งใหญ่ CHINESE NEW YEAR 2025