บทที่8 การค้นหาข้อมูลบนอินเทอร์เน็ต

02:18 |

ฤดูกาลแห่งการจับจ่ายมาถึงแล้วและสัญญาณเตือนให้เตรียมรับมือกับมัลแวร์ก็ดังขึ้นพร้อมๆกัน เป็นผลมาจากการกระจายตัวผ่านการค้นหาข้อมูลบนอินเตอร์เน็ต เมื่อนักช็อปต้องการหาสิ่งธรรมดาทั่วๆไป เช่น คำที่เกี่ยวเนื่องกับวันหยุด เว็บสำหรับซื้อของ และคำที่เกี่ยวข้องกับ

สิ่งสำคัญที่ต้องพิจารณา

ข้อควรระวังอย่างแรกคือจะแสดงหน้าผลการค้นหาจาก MSN หรือ Google หรือ Yahoo ขึ้นมาสำหรับการสั่งซื้อบัตรอวยพรคริสมาสต์ หรือสั่งของขวัญออนไลน์ (โดยเฉพาะในประเทศจีน) เมื่อมัลแวร์ทำการ payload ไซด์เข้ามาจะแพร่กระจายตัวเองเป็นต้นทางของการรวมตัวกันเพื่อให้เกิดการดาวน์โหลดและเข้าปฏิบัติการใน Web search เช่นGoogle, MSN และ Yahoo พวกนี้เป็นไซด์ที่ต้องระวังเป็นอย่างยิ่งเพราะเป็นที่รวมของลิงค์ต่างๆมากมาย
ข้อควรสังเกตุอย่างที่ 2 แสดงให้เห็นถึงคอนเทนท์โดเมนเดิม ที่ปรากฎออกมาเมื่อทำการค้นหาข้อมูลเกี่ยวกับของขวัญหรือการซื้อของออนไลน์ ทุกลิงค์ที่ปรากฎออกมานั้นจะแสดงให้เห็นลิงค์ของมัลแวร์ออกมาด้วย ซึ่งส่วนหนึ่งเป็น SEO เทคนิคที่ทำให้จำนวนของผลการค้นหาเพิ่มมากขึ้น โดยกราฟฟิคที่แสดงให้เห็นนั้นจะเป็นสิ่งที่เกี่ยวข้องกับคริสมาสต์

ผู้เชี่ยวชาญจากฟอร์ติเน็ตเตือนว่า “การที่แฮกเกอร์เข้ามาใช้ประโยชน์จากเครื่องมือในการค้นหาทางอินเตอร์เน็ตนั้นเพื่อต้องการให้มัลแวร์ไซด์ขึ้นไปอยู่ในระดับต้นๆของการค้นหาข้อมูล ด้วยสามารถทำตัวให้เหมือนกับแอดเดรสช็อปปิ้งทั่วๆไปเพื่อสร้างความสับสนให้กับนักช็อปทั้งหลายด้วย ทำอย่างไรถึงจะหลีกเลี่ยงได้ สิ่งที่จะบอกว่าใช่หรือไม่นั้นไม่อาจจะบ่งชี้ได้แน่ชัดนักแต่ให้ตั้งข้อสงสัยไว้ก่อนที่จะเข้าไปยังไซด์อันตรายเหล่านั้น และจะแก้ไขอย่างไรหากคุณกลายเป็นเหยื่อจากการช็อปปิ้งไปแล้ว”

สิ่งพึงกระทำสำหรับนักช็อป

ต้องไม่หลงเชื่อไปตามลิงค์เชิญชวนของหัวขโมย ส่วนใหญ่แล้วจะมาในรูปของอีเมล์ ส่งออกมาด้วยวิธีการ mass mailer ที่อาจมาในรูปแบบต่างๆเช่นผ่าน instant messaging ,เทคนิควิธีการ SEO , การเข้าไปโพสลิงค์ไว้ในบล็อก , หรือเข้าไปทิ้ง Keyword และมัลลิเชียส URLในวิกิ
จำเป็นต้องมีเครื่องมือสำหรับป้องกันสแปม การกรองเนื้อหาเว็บไซด์ และโซลูชั่นการป้องกันไวรัส (หรือ การจัดการดัวยระบบ UTM เช่น ฟอร์ติเน็ต)
ต้องไม่บอกข้อมูลส่วนตัวเช่น ข้อมูลบัตรเครดิต หรือรหัสผ่านงายๆเมื่อมีการร้องขอมา
หากว่าจำเป็นต้องกรอกข้อมูลส่วนตัว คุณต้องมั่นใจว่านั่นเป็นผู้ขายที่คุณรู้จัก ต้องไว้ใจได้ว่ามีแหล่งที่มาและไม่อยู่นอกเหนือการเชื่อมต่อที่ปลอดภัยเมื่อทำการตอบรับ (เช่น : SSL & HTTPS)