เทรนด์ ไมโคร เตือนภัยอาชญากรออนไลน์แบบใหม่โจมตีผ่านเครื่อเอทีเอ็ม ใช้เทคนิคหลากหลายรูปแบบตั้งแต่ระดับง่ายจนถึงซับซ้อน เหตุเพราะวงเงินจำนวนมากล่อใจ...

 

 

 

 

มุมโฆษณา

นายโรแลนด์ เดลา แพซ วิศวกรด้านภัยคุกคาม บริษัท เทรนด์ ไมโคร เปิดเผยว่า ปัจจุบัน อาชญากรไซเบอร์นิยมโจมตีเหยื่อผ่านเครื่องบริการเงินด่วนอัตโนมัติ หรือ เอทีเอ็ม ผ่านสกิมเมอร์ (Skimmer) อุปกรณ์ขโมยข้อมูลที่เข้ารหัสบนแถบแม่เหล็กบัตรเอทีเอ็ม  การกระทำจะใช้วิธีการซับซ้อนตั้งแต่ง่ายถึงยาก โดยอุปกรณ์ที่บริษัทฯ เคยแจ้งเตือนในช่วงก่อนหน้านี้ คือ อุปกรณ์เครื่องบันทึกเงินสด (POS) ปลอม เพื่อสกิมข้อมูลจากบัตรเครดิตและบัตรเดบิต ปัจจุบันภัยคุกคามรูปแบบดังกล่าวไม่ได้จำกัดเฉพาะประเทศสหรัฐอเมริกา แต่ยังตรวจพบรูปแบบคล้ายคลึงกันในประเทศจีนอีกด้วย

ขณะนี้ มีเครื่องเอทีเอ็มถูกมัลแวร์โจมตีเพิ่มมากขึ้น โดยเมื่อช่วงต้นปี 2547 พบว่า 70% ของเครื่องเอทีเอ็มใหม่จะใช้ระบบปฏิบัติการวินโดว์ส และบริษัท ดายโบลด์ ผู้ผลิตเครื่องเอทีเอ็มในสหรัฐอเมริกา คาดว่า 90% ของเครื่องเอทีเอ็มในปัจจุบันกำลังใช้งานระบบปฎิบัติการวินโดว์ส ซึ่งอาจทำให้เครื่องเอทีเอ็มมีช่องโหว่ให้มัลแวร์โจมตีเช่นเดียวกับ คอมพิวเตอร์ทั่วไป รวมถึง มัลแวร์ตระกูล TSPY_SKIMMER ที่เขียนขึ้นโดยผู้ที่มีความรู้ด้านสถาปัตยกรรมเอทีเอ็มและสามารถเข้าถึง เทอร์มินอลของเอทีเอ็มได้โดยตรง นอกจากนี้ อาชญากรไซเบอร์ยังสามารถใช้แป้นพิมพ์และหน้าจอเครื่องเอทีเอ็มเพื่อส่งคำ สั่งไปยังมัลแวร์ และพิมพ์ข้อมูลที่ขโมยได้ออกมาในรูปของใบเสร็จ

แม้ การโจมตีรูปแบบดังกล่าวจะมีแรงจูงใจทางการเงินสูง แต่เนื่องจากความยุ่งยากและความซับซ้อนมาก จึงยังไม่ได้รับความนิยมเท่าการโจมตีรูปแบบอื่นมากนัก อย่างไรก็ตาม ผู้ใช้ไม่ควรกล่าวโทษว่าเป็นข้อผิดพลาดของระบบรักษาความปลอดภัย แต่ควรหาความรู้เพิ่มเติมและป้องกันตัวเองให้มากขึ้น เพื่อหลีกเลี่ยงการตกเป็นเหยื่อจากการโจมตีลักษณะดังกล่าว ขณะที่ ธนาคารก็ควรให้ความสำคัญกับภัยคุกคามรูปแบบดังกล่าว เพื่อป้องกันผลกระทบที่อาจเกิดขึ้นต่อชื่อเสียงและความไว้วางใจที่ลูกค้ามี ต่อธนาคาร