Friday, October 26, 2007

หน่วยก่อการร้าย

Adware Adware (advertising-supported software) เป็นแอพพลิเคชั่นซอร์ฟแวร์ ซึ่งทำงานและแสดงภาพอัตโนมัติหรือทำการ ดาวน์โหลดสื่อโฆษณาไปสู่เครื่องคอมพิวเตอร์ของผู้ใช้งานโดยผู้ใช้งานไม่รู้ตัว ลักษณะหน้าตาโดยทั่วไปเป็น pop-up window หรือโฆษณาที่ดึงดูดให้เข้า ไปตามเว็บไซต์นั้นๆ แอดแวร์บางตัวสามารถผ่านเข้าระบบที่ต้องได้รับการอนุญาตของผู้ใช้งานได้ เนื่องจากการใช้งานของโปรแกรมต้องมีการยอมรับ ที่จะให้โฆษณาเข้ามาสู่เครื่องของเรา

Dialer เป็นโปรแกรมที่จะทำการต่อสายโทรศัพท์ให้กับผู้ใช้โดยจะต่อออกไปทาง Internet ด้วยราคาที่สูงมาก แต่ โปรแกรมนี้สามารถใช้งานได้อย่างถูกต้อง เช่นกันเมื่อทำการจ่ายค่าบริการ Internet แต่ Dialer ที่ไม่ดีมักจะต่อสายไป โดยที่ผู้ใช้ไม่รู้

Phishing เป็นรูปแบบการโจรกรรมข้อมูลชนิดหนึ่ง โดยใช้เทคนิคที่เรียกว่า Social Engineering ซึ่งมันจะพยายามที่จะหลอกลวงเอาข้อมูลที่มีค่า เช่น รหัสผ่าน , ข้อมูลบัตรเครดิต โดยการหลอกให้เข้าใจผิดว่าข้อมูลที่ส่งมานั้นมาจากบุคคล หรือสถานที่ที่น่าเชื่อถือ ในรูปแบบของอีเมล์ที่ทำหลอกขึ้นมาให้เหมือนจริง การได้ข้อมูลส่วนตัวของผู้ที่ตกเป็นเหยื่อนั้น น่าสนใจมาก เพราะว่า ผู้โจมตีนั้นสามารถที่จะใช้ข้อมูลเหล่านั้นปลอมตัวเอง เพื่อใช้ไปทำธุรกิจทางการเงินในทางที่ผิด

Trojan horse (บางครั้งเรียกว่า Trojan) เป็นโปรแกรมอันตรายชนิดหนึ่ง ไม่เหมือนกับไวรัสและเวิร์ม มันไม่สามารถ กระจายตัวเองและแพร่เชื้อไปสู่ไฟลได้ด้วยตัวมันเอง ส่วนใหญ่แล้วจะประกอบอยู่กับไฟล์ที่อยู่ในสกุล .EXE หรือ .COM โดยทั่วไปแล้วไฟล์นั้นจะมีอะไรเลยนอกจากรหัสอันตรายวิธีการจัดการ โทรจันที่ได้ผลมากที่สุด คือ การลบไฟล์นั้นทิ้ง โทรจันจะหลอกว่าตัวมันเองนั้นเป็นโปรแกรมที่มีประโยชน์ การโจมตีมีหลายรูปแบบอาจจะเป็นจากการส่งคีย์ล๊อคเกอร์ (Keylogger) หรือการลบไฟล์ (ฟอร์แมทฮาร์ดดิสก์) อีกทั้งยังมีหน้าที่พิเศษ คือ การเรียกการติดตั้งของ backdoor

Virus คือ โปรแกรมที่สามารถกระจายตัวได้ มันจะคัดลอกตัวเองให้ไปอยู่กับไฟล์ execute ซึ่งชื่อของไวรัสต่างๆ จะได้มา จากลักษณะพฤติกรรมการทำงาน สาเหตุสำคัญ ที่ไวรัสสามารถเข้ามาสู่เครื่องคอมพิวเตอร์ของคุณได ้ซึ่งส่วนใหญ่แล้วมา จากทางอินเตอร์เน็ต นอกจากนั้นไวรัสสามารถแพร่กระจายไปสู่เครื่องคอมพิวเตอร์เครื่องอื่นได้ผ่าน ระบบเลนหรือการคัด ลอกสำเนาข้อมูลจาก floppy disc,CD, DVD เป็นต้น มีไวรัสหลายประเภททั้งตัวมันเองที่เป็นไฟล์อันตราย ไวรัสที่ทำการโจมตีบู๊ทเซ็คเตอร์ของฮาร์ดดิสก์มันจะทำงานทุกเครื่องเมื่อมีการใช้งานคอมพิวเตอร์ซึ่งโดยมากแล้วจะมา พร้อมกับเอกสารสกุลไฟล์ .DOC และ .XLSไวรัสสามารถแยกออกได้เป็นสองชนิด ขึ้นอยู่กับพฤติกรรมเมื่อมีการแตกตัวไวรัสที่ไม่ได้ฝังตัวอยู่ในหน่วยความจำ จะทำงานโดยเกาะไปกับเอกสาร โดยไวรัสจะทำงาน ควบคุมและสั่งการเบื้องหลังโดยผ่านเอกสารที่ถูกเปิดการทำงานนั่นเอง

Worm เป็นโปรแกรมที่สามารถจำลองตัวเองและแพร่กระจายตัวเองได้อย่างอิสระผ่านระบบอินเตอร์เน็ตหรือระบบแลน ตามปกตินั้นไวรัสจะไม่สามารถจำลองตัวเอง และแพร่กระจายตัวเองไปยังที่อื่นได้ แต่เวิร์มจะใช้ระบบเครือข่ายในการแพร่ กระจายตัวเองไปยังระบบอื่นๆ หรือระบบที่มีความปลอดภัยไม่มั่นคงเวิร์มสามารถนำโปรแกรม ที่มีอันตรายต่อเครื่อง คอมพิวเตอร์และทำการทำลายเครื่องคอมพิวเตอร์ เช่น เวิร์มสามารถนำ Backdoor เข้ามาในเครื่องคอมพิวเตอร์อาจทำให้มีผู้ประสงค์ร้ายเข้ามา ทำอันตรายได้เวิร์มจะทำให้ การส่งข้อมูลระหว่างเครือข่ายเสียหายหรือทำให้ความเร็วในการใช้งานเครือข่ายช้าลง เวิร์มสามารถแพร่กระจายตัวเองไปในระบบอินเตอร์เน็ต ได้ทั้งโลกเพียงใช้เวลาแค่ไม่กี่ชั่วโมง ผลกระทบข้างเคียงของเวิร์มนั้นจะทำให้ระบบเครือข่ายมีความหนาแน่นของข้อมูลสูงซึ่งจะทำให้การส่งข้อมูลเป็นไปได้ล่าช้ากว่า ปกติ

No comments: