สวัสดีครับ กลับมา อีกครั้ง ก็ ชิว สตี บาด เซ การ ครับผม สุเมธ
จิต ภักดี บดินทร์ นาฬิกา นะครับ เอ พิ โสด นี้จะ เป็น พิ โซด ของ
วันเสาร์ ซึ่ง ก็คือ เรื่องของ ฟรานซิส เด นะครับ วันนี้จะ
พูดถึง เรื่อง เครื่องมือ ที่ถูก ใช้ อย่างแพร่หลาย อย่าง มหาศาล
มากขึ้น ในช่วง หลายเดือน ที่ผ่านมา เชื่อว่า โบวี่ นะครับ
ตัวของ โม วี เนียร์ เป็น ตัว ของ มัลแวร์ ที่ถูก สร้างขึ้น มาให้
สำหรับ ตัวของ แทรกเตอร์ ที่จะ เข้าไปยัง ภายใน องค์กร ต่างๆ
นะครับ ซึ่ง แน่นอนว่า เออ การแพร่ กระจาย ตัวของ บ วี ลัค
แล้ว เนี่ย จะเป็น การสร้าง ตัวของ ไอ โซ ฝ่าย ซึ่ง ใน สอง
ฝ่าย นั้น มี ตัว ที่เป็น มา เช่น ไฟล์ ทิ้ง ค้าง ไว้ อยู่ นะครับ
เมื่อ ยูสเซอร์ มีการ กด คลิ๊ก ลิ้ง นะ แอล เค ฝ่าย นะครับ
ตัวของ แอพพลิเคชั่น ตัว วินโดว์ ครับ จะไป ทำการ โหลด ตัว ดี แอน
เชื่อว่า เอ็น เอเอ็ม อาร์ ดี เอฟ แอล นะครับ ซึ่ง มีการ ฝัง ภายใน
ตัวของ เอ็น เอเอ็ม อาร์ ดี เอฟ แอล มีการ ฝังตัว โบวี่ มา แว้
โหลด เดอร์ อยู่ นะครับ เมื่อ มีการ ติดต่อ ไปที่ ตัวของ บะ
วีย์ ศรี สู่ เซิฟเวอร์ แล้ว นะครับ จากนั้น ก็จะ เงียบ ไป สัก
ระยะ หนึ่ง นะครับ ซึ่ง ในที่นี้ ตัวของ ผู้ที่ ทดสอบ เนี่ย
เค้าบอก ว่ามัน ลบ มัน เงียบ หายไป ประมาณ สาม ชั่วโมง กว่าๆ
หลังจากนั้น เสร็จ แล้ว ตัวของ โบวี่ มา แว้ นะครับ ทำการ โหลด
ตัวของ โคล เวอร์ ไร บี คอน อีก ที่นึง ชื่อว่า ดับบิว เอ บี ดอส
อี ซึ่ง ใน ส่วนนี้ เนี่ย จะทำให้ ตัวของ แทรกเตอร์ สามารถ ที่จะ
ดำเนินงาน ได้ มากกว่า เพียงแค่ เรื่องของ การ ติดต่อ ไปที่
เซิฟเวอร์ หรือการ สั่งงาน โดย ทั่วไป เพราะว่า ในตัว ของ โค บอท
เราเอง เนี่ย มี ผัว แอพพลิเคชั่น ในการ ดำเนินงาน ลักษณะ ของ
ที่เป็น เบส เอส เค ชั่น ก็คือ การเพิ่ม สิทธิ เสื้อ ธรรมดา
ให้กลายเป็น สูงสุด รวมถึง การพยายาม อี เว ชั่น ก็คือ
การหลบ เลี่ยง การตรวจสอบ การโจมตี ด้วย นะครับ ดังนั้น
เนี้ย จะ เห็น ว่า ตัวของ โบวี่ เป็นแค่ จุดเริ่ม ของการ โจมตี
เท่านั้น แต่ หลังจากนั้น แล้ว เนี่ย เป็น ส่วนที่ ใช่ ตัวของ
โคล เวอร์ หรือ เครื่องมือ ตัว อื่น ในการ โจมตี เพิ่มเติม
ทั้งสิ้น นะครับ หลังจากนั้น แล้วครับ ผ่านไป สี่ ชั่วโมง ครับ
ตัว ของ แทรกเตอร์ ก็ เริ่ม ยัง โจมตี เป็น ลักษณะ ของ รีโมท
เดสก์ ท็อป ขับ ไปยัง เซิร์ฟเวอร์ ภายใน องค์กร นะครับ แล้วก็ ทำการ
ติดตั้ง ตัวของ แอน นิ เดต ไว้ใน เครื่อง ดังกล่าว เพื่อที่จะ ให้
กลับ เข้าไปใน เครื่อง ดังกล่าว ได้ โดยไม่ ต้องใช้ ตัว ที่เป็น
มัลแวร์ อย่างไร นะครับ หลังจากที่ ตัวของ มา แว้
ดำเนินการติดตั้ง เอมิเรตส์ เรียบร้อย แล้วครับ เขา ก็จะ ทิ้ง
ขาย เลยครับ พยายาม ให้ไม่ เกิดความ กระตุก ตา กับ ตัวของ
ทาง ระบบ หลังบ้าน นะครับ จากนั้น เสร็จ แล้วก็ ทำการ ติด ตั้งตัว
เครื่องมือ ที่เป็น มา แว้ อื่นๆ ไม่ว่าจะ เป็นตัว ของ บีส โป๊ก
วัลลีย์ คอน นะครับ การ เครื่องมือ ที่เป็น เอดี คอน หรือ
อะไร อื่นๆ ก็แล้วแต่ ที่เป็น ลักษณะ ของการ พยายาม จะ เข้าไป
หา ข้อมูล เพิ่มเติม นะครับ ซึ่ง สิ่ง เหล่า นี้เป็น สิ่งที่
ตัวของ แทรกเตอร์ ลักษณะ ของ ที่เป็น ฮิวแมน เบส โอเปอเรชั่น
ทำอยู่ แล้ว นะครับ ก็คือ การพยายาม ที่จะ ฝังตัว เข้าไป
องค์กร แล้ว พยายาม ที่จะ หา ข้อมูล แบบ ไม่ กระตุก ตา นะครับ
ดัง นั้นจะ เห็นว่า จุด เล็กๆ เพียงแค่ จุด เดียว คือ เรื่องของ
ตัว ใคร แอนน์ ไปทำ การเปิด ไฟล์ ไอ โซ แล้ว ดับ เบิ้ล คลิก ตัว
ลิง ที่อยู่ ภายใน ไอ โซ ฝ่าย นั้น ทำให้เกิด จุดที่ ตัวของ
แทรกเตอร์ เข้ามา และ ควบคุม จากนั้น ก็ใช้ การ โจมตี เข้าไป
กอด อีก มหาศาล เลยทีเดียว นะครับ ดังนั้น จากใน ส่วนนี้ อ่ะ ครับ
เราจะ เห็นภาพ ชัดเจนว่า การโจมตี เนี่ย เริ่มจาก เพียง จุด เล็กๆ
คือ ตัว ของใคร อันนั้น ไม่มีอะไร เนต นะครับ จุด ที่สอง ที่เป็น
ปัญหา ก็คือ การ ตรวจสอบ เรื่องของ พฤติกรรม ของ ยูสเซอร์
นะครับ ก็คือ พวก อี อาร์ เอ็น พอยท์ ดิฉัน เลส ปอนด์ เนี่ย
อาจจะไม่ ได้มีการ ตรวจสอบ อย่าง ดีพอ การสร้าง เซลล์ เนเจอร์ อาจ
ยังไม่ ดีพอ หรือ แม้กระทั่ง การเรียนรู้ ตัวของ พฤติกรรม ของ
ตัว ยูสเซอร์ เอง เนี่ย อาจจะ ยังไม่ ดีพอ ซึ่ง บางจุด ให้เกิด
การโจมตี อย่างต่อเนื่อง แล้ว ถูก เข้าถึง ภายใน เพิ่มเติม ได้
นั่นเอง นะครับ โอเค อัน นี้ก็ ประมาณ นี้ ครับ สำหรับ เรื่อง
ของ โบวี่ ที่ถูก ใช้ นะ จะ เห็น ว่า โบวี่ เป็น เพียงแค่ จุดเริ่ม
และที่ เหลือ ก็จะ เป็น เครื่องมือ เดิมๆ นี่แหละ ที่เรา
มักจะ เคยเห็น การ ไม่ วา จะเป็น เรื่องของ ตัว โคล เวอร์ ไร่
นะครับ ไม่ว่า จะ เป็น เรื่อง ของ วรรณ รี คอน ไม่ว่า จะ เป็น
เรื่องของ แอนนี่ เดช นะครับ แล้วก็ เครื่องมือ อื่นๆ อีก
มากมาย นะครับ สิ่ง เหล่า นี้เป็น สิ่งที่ เห็นภาพ อย่าง ชัดเจนว่า
เราควร ที่จะ มีการ ปกป้อง หรือ มีการ ที่จะ โฟกัส อะไร เพิ่มเติม
หาก เกิด อิสเซน แบบนี้ เกิดขึ้น นั่นเอง นะครับ โอเคที่สุด นี้
ประมาณ นี้ ครับ ขอบคุณ ทุกท่าน ย์ วันนี้ ลา กันไป ก่อน
สวัสดีครับ