สวัสดีครับ กับชิลชิล เคอร์ตี บายสิคะ ผมสุเมธ จิตรภักดีบดินทร์
ดําเนินรายการนะครับ วันนี้จะพูดถึงเรื่องของฟอร์มคลิปบอร์ด
ทูคอมพร ไมซ์ อัปพาวเวอร์ เชลฟ์ พอร์ตนะครับ
จริงจริงต้องบอกว่าอันนี้เป็นบทความไม่ได้ใหม่ นะครับ แต่ว่า เอ้ย
มันช่วงนี้มันเริ่มกลับมาเยอะ จริงจริง
โดยเฉพาะช่วงของสิ้นปีนะครับ เออ มันก็เลยเอามาเล่าสู่กันฟังครับ
คือเป็นเคสที่ผมน่าสนใจ เพราะว่าในเอ่อ บางครั้งนะครับ
เราไปเจอในเรื่องของตัวไอเดียว่าเฮ้ย เนี่ย ตัวของอีดีอาร์เนี่ย
มันตรวจจับพฤติกรรมผิดปกติ แล้วก็ทําการตรวจสอบเราทําการตรวจสอบไปแล้วก็พบว่าเฮ้ย
ตัวของเทรดแอคเตอร์เนี่ย เอ่อ เหมือนเหมือนพยายามทําอย่างใดอย่างหนึ่งก็แล้วแต่ที่ทําให้ยูสเซอร์เนี่ยไปรันพาวเวอร์เชลฟ์ที่เป็นตัวของซอสพิเชียร์ขึ้นมา
นะครับ ไอ้พาวเวอร์เชลที่ว่าเนี่ย มันก็จะเป็นเรื่องของ
การไปดาวน์โหลดตัวของสคริปต์เพลย์โหลดมา นะครับ
แล้วทําการเอ็กซ์คิวชั่นเพิ่มเติมนะครับ คําถามคือมันมาจากทางไหน
เพราะว่าถ้าโดยปกติทั่วไปเนี่ย มันจะต้องไปผ่านตัวของพวก
อะไรก็แล้วแต่แล้วอินเนเบิ้ลแมโครใช่มั้ยครับ หรือไปเข้าตัวของเว็บไซต์
เราก็มาทําการตรวจสอบเว็บไซต์ต่อก็ไม่ได้ดูว่าไม่ได้มีเรื่องของตัวการดาวน์โหลด ไฟล์ที่เป็นเข้ามาเพิ่มเติมใดใดนะครับ
ก็มีความสงสัยแหละว่า เอ๊ะ แล้วมันเข้ามาได้ยังไงนะครับ
ซึ่งอันเนี้ยมันก็จะตรงกับที่ตัวของ propo point ได้พิสูจน์ไว้
หรือว่าได้ทําการรีเสิร์ชไว้เนี่ย ก็คือตัวของยูสเซอร์อะ
เป็นคนรันเองกับมือ แต่การรันเองกับมือที่ว่าเนี่ยเค้ารันเพราะถูกหว่านล้อมให้รันเพราะอะไรนะครับ
มันจะมีลักษณะ ประเด็นแบบนี้ครับ มันจะมันจะเป็นพวก โดยปกตินะฮะ
จะเป็นพวกที่เป็นเรื่องของเว็บไซต์ที่มีเรื่องของแอดเข้ามา นะครับ
ตัวของแอดเนี่ยมันจะขึ้นป๊อปอัพมาที่หน้าจอ นะครับ
เสร็จแล้วเนี่ยตัวของเหยื่อเองเนี่ยจะทําการดําเนินการ ทําอย่างที่ตัวของแอดนั้นแจ้งนะครับ
ยกตัวอย่างในกรณีนี้นะครับ ก็คือตัวของโครมนะครับ
มีการแจ้งว่าเฮ้ย เนี่ยตัวของเว็บเพจเนี่ยดีสเพลย์ไม่ถูกต้องนะครับ
หรือดิสเพลย์แล้วมีปัญหานะครับ ให้คุณทําการก๊อบปี้โคดนะครับ
มันก็จะทําการก๊อบปี้ตัวของพาวเวอร์เชลล์คอมมานด์ไปไว้ที่ตัวของคลิปบอร์ดก่อนก่อ นละนะครับ จากนั้นเสร็จแล้วครับ
ให้คลิกขวาที่ตัวของตุ่มตุ่มวินโดว์นะครับ จะได้ก็กดที่ตัวของวินโดว์เพาเวอร์เชลล์นะครับ
เสร็จ ก็ขี้ขวายอีกทีนึงที่ตัวของคอนโซลก็จะเป็นการเอาตัวของข้อมูลในคลิปบอร์ดมาแปะ
แล้วก็ทําการรันนั่นเองนะครับ อันเนี้ยคือจุดที่ทําให้ตัวของทางฝั่งยูสเซอร์เป็นคนร้านสคริปท์พอยท์เชลด้วยตัวเอง
โดยที่ตัวของยูสเซอร์เองไม่ทราบว่านี่คือการรันตัวของพาวเวอร์เชลล์สคริปต์นะครับ อันเนี้ย
มันเป็นการหลอกที่ผมเห็นเยอะมากในช่วงของเดือน 2 เดือนที่ผ่านมา นะครับ
ไม่ว่าจะเป็นตัวของเออในทวิตเตอร์นะครับ หรือแม้กระทั่งที่ผมไปเป็นหนึ่งในพาร์ทของทางคอนซัลติ้งของทางซอกนะครับ
แล้วก็เจอเคสแบบเนี้ย แล้วเรา ก็ไปทําการอินเวสฟิเคชั่นว่า เอ้ย
ตัวของเทรดเล็กเตอร์เนี่ย เค้าเข้ามาจากช่องทางไหน
หรือว่าเค้าหลอกล่อให้ยูสเซอร์ดําเนินการประกันตัวของฟาได้ยังไง เพราะสุดท้ายเนี่ยเราต้องมีเรื่อง
ของการที่จะพูดถึงในประเด็นนี้ให้การฟังของยูสเซอร์ได้ทราบด้วยนะครับว่า เอ้ย คุณทําแบบเนี้ย
มันคุณตกความเ 4 ยงนะ หรือว่าคุณทําแบบเนี้ย
มันทําให้กลายเป็นคุณถูกโจมตีและทําให้องค์กรมีความเ 4 ยงได้นะนะครับ
อะอันนี้คือตัวอย่างนึงนะครับ อีกตัวอย่างนึงครับก็คือเรื่องของตัวคล้ายคล้ายกันครับ
ก็จะเป็นกูเกิลโครมอย่างเงี้ยขึ้นมา นะครับ เอิ่ม อย่างเงี้ย
ก็จะเป็นเรื่องของการรันตัวของพาวเวอร์เชลล์เหมือนกัน ซึ่งในที่นี้ก็คือมีการรันตัวของพาวเวอร์เชลล์ที่เป็นตัวของแอดมินอีก
ต่างหาก นะครับ
ซึ่งในส่วนนี้ก็จะเป็นวิธีการหลอกคลับว่าไอ้ต้นหน้าเพจผิดพลาดนู่นนี่นั่นแล้วก็พยายามให้ตัวของยูสเซอร์เองเนี่ยทําการก๊อบปี้นะครับ ตัวของคําสั่งนะครับ ไปรันนะครับ
ในตัวของผ่านพาวเวอร์เชลอีกทีนึงนะครับ เออ ซึ่งที่จริงจริงแล้วเนี่ย
ถ้าเราดูในตัวของ source code เพิ่มเติมนะครับ มันจะมีการ hard
code ตัวของ power shell ไว้นะครับ แต่ว่า การทํา hard
code power ที่ว่าเนี่ย เป็นการฮาร์ดโค้ดในตัวของจะว่าสคริปต์แล้วเมื่อมีการกดคลิกตัวของจะว่าสคริปต์นะครับ
เมื่อมีการกดคลิกตัวของประทานเมื่อไหร่เนี่ย มันจะทําการก๊อบปี้นะครับ ตัวของ
power script ไปที่ตัวของคลิปปลอดนะครับ
อย่างที่เห็นในส่วนนี้นะครับ จะเขียนคําว่า copy to clip
ปอดนะครับ หมายความว่ามันก็จะ copy ตัวของ power showcom
มาเนี่ยไปไว้ที่ clipboard ของยูสเซอร์นะครับ user
ไม่รู้อิโหน่อิเหน่เค้าก็ทําตามทําตามขั้นตอนที่ตัวของเว็บไซต์บอกเพื่อจะได้เข้าเว็บไซต์นั้นนั้นเนี่ย เพื่อจะเข้าไปดู content หรืออะไร
ก็แล้วแต่เออ ซึ่งในส่วนเนี้ยมันก็เลยกลายเป็นว่าตัวของ
user ดําเนินการรันตัวพัฟเวอร์เชลให้กับตัวของเหยื่อให้กับตัวของ
highter โดยที่ตัวเหยื่อไม่รู้ตัวเลยนะครับ
อันนี้คือตัวอย่างนะครับ ซึ่งต้องบอกตรงตรงว่ามีเยอะมากมากในช่วงของปลายปีนะครับ
ดังนั้นเนี่ย ก็ถือว่าเป็นพาร์ทนึงที่เรียกว่าน่ากังวลนะครับ
แล้วก็อยากให้ระมัดระวังกันหน่อยว่าเวลาเข้าเว็บไซต์ใดใด อย่าทําตามทุกอย่างอย่างที่ตัวของป๊อปอัพมันแจ้งขึ้นมา
เพราะมันมีความเป็นได้สูงที่จะเป็นพยายามหลอกล่อให้เราดําเนินการรันไฟร์ใดใดที่ไม่สมควรนั่นเอง นะครับ โอเค เอพพิโซดนี้
ประมาณนี้นะครับ ขอบคุณทุกท่านเข้ามาติดต่อแล้วพบกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ