รายการนะครับ episode นี้ episode ของ security work cavery นะครับ
วันนี้จะพูดถึงเรื่องของ fake แคปชั่นกับตัวของ click flick
นะครับ จริงจริงแล้วต้องบอกว่าทั้งคู่คล้ายกันมากนะครับ
จริงจริงก็ไม่ได้แตกต่างกันซักเท่าไหร่ แต่ว่าก็อย่างเรามาสรุป
ให้เข้าใจว่ามันแตกต่างกันอย่างไรนะครับ โอเค ทีนี้ในเรื่องของตัว fex
แคปชั่นกับตัวของคริปต้องบอกว่าจริงจริงแล้วทั้งคู่เป็นลักษณะของการโจมตีในเชิงของ social ishering attack
ทั้งคู่นะฮะ เป็นการทําตัวของ link ขึ้นมานะครับ แล้วก็ link
นั้นหลอกล่อให้ตัวของ user ทําการกดแล้วก็ทําการ copy
ของมันเป็นรันนะครับ อันนี้คือ part สําคัญของตัวทั้งเฟช แคปชั่น
แล้วก็ clickpic นะครับ แต่ทีนี้ถ้าเราดูรายละเอียดเพิ่มเติมมันก็จะมีเรื่องของความแตกต่างกันอย่างละเล็กละน้อยนะครับ
ไอ้ตัวของ face แคปช่ายเองเนี่ย การโจมตีที่ทําเป็นแค็ปซ่าปลอมขึ้นมา
นะครับ แต่ว่าถ้าเป็นตัวของคริครินะครับ
จะเป็นลักษณะของป๊อปอัพขึ้นมาว่าเฮ้ยเนี่ยตัวของกูเกิลโครมนะ มีปัญหานะให้ทําการกดฟิคนะครับ
เออ โดยที่พอกดฟิคเสร็จปุ๊บก็จะมีคําสั่งให้ลั่นนะครับ
หรือก็คือเป็นฝั่งการสั่งไอ้ก็อปปี้ตัวของคอมมานเป็นรันนั่นเองนะครับ นั่นก็คือส่วนของตัวคลิกพริกนะครับ
ซึ่งก็จะเห็นว่ามีความคล้ายกับตัวของเฟค รีแคปชาติ
แต่ว่าถ้าเป็นเฟคแคปช่าเองเนี่ย มันจะเน้นเรื่องของ การใช้ส่วนที่
การตรวจสอบว่าตัวเราเป็นบอทหรือไม่นะครับ แต่ว่าถ้าเป็นคลิกซิกเนี่ยจะเป็นบอกว่าโอเค
เว็ปไซต์เนี้ย มีปัญหา หรือว่าตัวของโครมเบราว์เซอร์มีปัญหาแล้วให้คุณกดเพื่อจะทําการแก้ไขตัวของเว็บแอปพลิเคชัน
หรือตัวของเบราว์เซอร์นั่นเองนะครับ อันนี้คือความแตกต่างระหว่างตัวของเอ่อ
เพลสแคปชั่นกับตัวของคริสต์ซิกในพาร์ทแรกนะครับ เออเป้าหมายของการโจมตีเนี่ยเหมือนกันก็คือเรื่องของการที่ตัวของทางฝั่ง
เกิด doctor เนี่ยอยากจะให้เรารันคําสั่งอย่างที่โจ้ต้องการซึ่งไอ้ไอ้การที่เออ
run ในลักษณะแบบเนี้ยครับ มันจะเป็นการรันเพื่อไปติดตั้งตัวของ
marware application บนเครื่องของเหยื่อแล้วนําไปสู่เรื่องของการ
take เรียกว่า control ตัวของเครื่องของเหยื่ออีกทีนึงนะครับ
เมื่อตัวของทางฝั่งเทคเตอร์เข้าถึงตัวเครื่องของเหยื่อได้แล้วก็จะพยายามดึงข้อมูล ที่สําคัญต่างๆออกมาจากตัว
ของตัวเครื่องของเหยื่อนั่นเองนะครับ อันนี้จะเห็นว่าตัวของจุดเริ่มต้น
แม้ว่า จะมีความแตกต่างกันเล็กน้อยนะครับ
แต่ว่าส่วนที่เหลือจะค่อนข้างเหมือนกันนะครับ นอกเหนือจากนั้นเองครับ
ทางฝั่งของ click fix เองนะครับ อันนี้ผมเอาข้อมูลมาจากทางฝั่งของ
poop point นะครับ pook point เนี่ย
เค้าบอกว่าไอ้เรื่องของการหลอกแบบเนี้ยเนี่ย มันไม่ใช่แค่เฉพาะส่วนของตัวเว็บไซต์นะครับ
แต่มันจะรวมถึงเรื่องของตัวอีเมล์นะครับ คือในบางครั้งเองเนี่ยมันจะมีการปลอมแปลงตัว
ของอีเมล์ว่า เป็นเน็ต support ต่างๆ เป็น it support ต่างๆ
และส่งไปให้ตัวของ user แล้วก็ให้ทําการ user เนี่ย กด
เอ่อ copy คําสั่งนะครับ จากในอีเมล์เลย
ดังนั้นก็มีเหมือนกันนะครับ คือไม่ได้เป็น
การกดไม่ได้มีการไปคลิกอะไรทั้งสิ้น ไม่ได้มีการไปทําอะไรเลย
แต่ว่าใช้วิธีว่า เออเนี่ย ตัวของอีตัวของเซิร์ฟเวอร์
หรือว่าตัวของเครื่องของคุณเนี่ย ต้องการอัพเดทนะ
มีอัพเดทด่วนขึ้นมาคุณให้คุณดําเนินการในการอัปเดตโดยใช้คําสั่งตามนี้สเต็ปหนึ่ง 34
สเต็ปแรกเลยก็จะเป็นเรื่องของการก๊อบปี้ตัวของคําสั่งครับ ที่เป็นเรื่องของพวกพาวเวอร์คอมมานด์
หรือเอ็มเอสเอฟทีเอคอมมานด์นะครับ จากนั้นเสร็จก็
สมการรังคําสั่งนั้น อ้าว เค้าไปก็อ๊อบปี้แล้วก็ไปเพรสในตัวของรันเข้ามาแล้วก็เอ็นเตอร์เพื่อจะไปรันอีกทีนึงนะครับ
ซึ่งก็จะเป็นตัวของการติดตั้ง หรือเป็น
การพยายามรันสคริปต์ที่อันตรายในมุมของฝั่งของไอแอนท์นะครับ แล้วก็จะมีการติดต่อไปที่ฝั่งของเซิร์ฟเวอร์ของทางเทรอยแอ็กเตอร์อีกทีหนึ่ง
แล้วจากนั้นเทอร์เอ็กเตอร์ก็ทําการควบคุมเครื่องเป้าหมายต่อไปนะครับ อันนี้คือเรื่องของเอ่อ
การโจมตีนะครับ ของทั้งคลิกพริก
และก็ตัวของเฟคแคปช่า ซึ่งอย่างที่แจ้งไปอาจจะมีความแตกต่างกันเพียงน้อยๆในช่วงแรก
แต่ว่าสุดท้ายท้ายสุดผลลัพธ์เหมือนกัน คือตัวของเทเลอร์เป็นการหลอกล่อให้ตัวของเหยื่อทําการรันคําสั่ง
หรือไปดาวน์โหลดสคริปต์ตามที่ตัวของเธอก็ต้องการนั่นเองนะครับ โอเค episodeone
นี้ก็ประมาณนี้นะครับ สําหรับเรื่องของความแตกต่างของตัว
Clickpic กับตัวของ fake แคปชั่น ขอบคุณทุกท่านเข้ามาติดต่อและก็ใหม่สําหรับวันนี้ลากันไปก่อน
สวัสดีครับ