งานเข้า ! พบผู้ใช้ Mac และ iOS ถูกสั่งล็อกเครื่องเรียกค่าไถ่

          พบผู้ใช้ Mac และ iOS ถูกสั่งล็อกเครื่องเรียกค่าไถ่ผ่าน Find my iPhone เนื่องจากถูกขโมยรหัสผ่าน

          เมื่อวันที่ 17 สิงหาคม 2560 พบผู้ใช้ Mac และ iOS จำนวนหนึ่งถูกล็อกเครื่องเรียกค่าไถ่ โดยอาการที่เหยื่อพบคือ เมื่อเปิดเครื่องมาแล้วไม่สามารถ Log in เข้าใช้งานเครื่องได้ เนื่องจากกรอกรหัสผ่านผิด พร้อมทั้งได้รับอีเมลจากแฮกเกอร์แจ้งว่า ถ้าหากต้องการรหัสผ่านเพื่อปลดล็อกเครื่องจะต้องจ่ายเงินให้ $50 หรือประมาณ 1,750 บาทผ่าน Bitcoin พร้อมทั้งขู่ว่าถ้าไม่จ่ายเงินให้ภายใน 24 ชั่วโมง อุปกรณ์อื่น ๆ ที่ใช้ Apple ID เดียวกันก็จะถูกล็อกตามไปด้วย
          ทั้งนี้การคุกคามดังกล่าวไม่ได้เป็นการโดนมัลแวร์เรียกค่าไถ่ (Ransomware) แต่เนื่องมาจากแฮกเกอร์มีรหัสผ่าน Apple ID ของเหยื่อ ซึ่งอาจเป็นเพราะใช้รหัสผ่านที่เดาได้ง่าย หรือเผลอ Log in ผ่านหน้าเว็บปลอม (icloud.com) ทำให้แฮกเกอร์ขโมยรหัสผ่านไปแล้วใช้ Find my iPhone สั่งล็อกเครื่อง รวมทั้งสามารถสั่งล้างข้อมูลในเครื่องได้ด้วย และเนื่องจาก Find my iPhone ไม่จำเป็นต้องใช้รหัสยืนยันทาง SMS ทำให้ถึงแม้ผู้ใช้เปิดใช้งานระบบยืนยันตัวตนแบบ 2 ชั้นก็ไม่สามารถป้องกันได้



          สำหรับใครที่ตกเป็นเหยื่อ ถ้าหากยังสามารถ Log in Apple ID ได้ให้รีบเปลี่ยนรหัสผ่านโดยด่วน แต่ถ้าไม่สามารถ Log in ได้แล้วให้ส่งเครื่องเข้าศูนย์แอปเปิลเพื่อปลดล็อกเครื่อง ส่วนการจ่ายเงินค่าไถ่ให้กับแฮกเกอร์นั้นอาจมีความเสี่ยงที่จะไม่ได้รับรหัสผ่านหลังจ่ายเงิน จึงควรพิจารณาให้ดีก่อน

          ผู้ใช้ Mac และ iOS คนสามารถป้องกันภัยคุกคามดังกล่าวได้ด้วยการตั้งรหัสผ่านที่เดาได้ยาก รวมทั้งเปิดใช้ระบบยืนยันตัวตนแบบ 2 ชั้นเพื่อป้องกันการเข้าถึงข้อมูลอื่น ๆ รวมทั้งหมั่นสำรองข้อมูลสำคัญในเครื่องอย่างสม่ำเสมอ และระมัดระวังในการ Log in บนหน้าเว็บไซต์ต่าง ๆ ซึ่งต้องตรวจสอบให้แน่ใจก่อนว่าไม่ใช่หน้าเว็บไซต์ปลอม

ภาพและข้อมูลจาก thaicert, เฟซบุ๊ก siammacintosh