LastPass ประกาศให้ผู้ใช้งานระมัดระวังแจ้งเตือนปลอม
LastPass ประกาศให้ผู้ใช้งานระมัดระวังแจ้งเตือนปลอมหลอกขโมย Master Password
เครื่องมือสำหรับการจัดการรหัสผ่าน หรือ Password Management นั้น นับเป็นเครื่องมืออำนวยความสะดวกให้กับผู้ที่ไม่อยากจำรหัสผ่านเป็นจำนวนมาก หรือกระทั่งการแชร์รหัสผ่านต่าง ๆ ใช้งานในองค์กรธุรกิจให้สามารถทำได้อย่างสะดวกและเป็นความลับโดยเจ้าของถือรหัสแม่ หรือ Master Password เพียงตัวเดียว แล ะสิ่งนี้คือสิ่งที่แฮกเกอร์ต้องการที่จะขโมยมาให้ได้
จากรายงานโดยเว็บไซต์ The Hacker News ได้กล่าวถึงการที่ทางบริษัทผู้พัฒนา LastPass เครื่องมือสำหรับการจัดการรหัสผ่านยอดนิยม ทำการออกมาแจ้งเตือนในช่วงวันที่ 19 มกราคม ที่ผ่านมา ให้ผู้ใช้งานระวังแคมเปญการหลอกลวงแบบ Phishing ที่มุ่งหวังในการหลอกขโมย Master Password จากผู้ใช้งาน LastPass ผ่านทางอีเมลหลอกลวงที่ตีเนียนว่ามาจาก LastPass โดยหลอกให้เหยื่อนั้นรีบเร่งทำการสำรองข้อมูลรหัสผ่านลงเครื่อง (Local Backup) ซึ่งหัวข้ออีเมล (Email Headline) ที่ผู้ใช้งานต้องระวังนั้น มีดังนี้
LastPass Infrastructure Update: Secure Your Vault Now
Your Data, Your Protection: Create a Backup Before Maintenance
Don't Miss Out: Backup Your Vault Before Maintenance
Important: LastPass Maintenance & Your Vault Security
Protect Your Passwords: Backup Your Vault (24-Hour Window)
ซึ่งลิงก์ภายในอีเมลทั้งหมดนั้น ไม่ได้พาผู้ใช้งานไปยังเว็บไซต์ของ LastPass แต่จะพาไปยังเ ว็บไซต์ปลอมของแฮกเกอร์อย่าง "group-content-gen2[.]s3.eu-west-3.amazonaws[.]com/5yaVgx51ZzGf" ก่อนที่จะทำการเปลี่ยนเป้าการเยี่ยมชม (Redirect) เหยื่อไปยังโดเมน "mail-lastpass[.]com" อีกทีเพื่อดำเนินการในการหลอกขโมยรหัสผ่านของเหยื่อต่อไป ซึ่งอีเมลหลอกลวงนั้น ทางทีมงาน LastPass พบว่ามักจะส่งมาจากที่อยู่อีเมล (Email Address) ดังนี้
support@sr22vegas[.]com
support@lastpass[.]server8
support@lastpass[.]server7
support@lastpass[.]server3
จากอัปเดตล่าสุดของทาง LastPass ในช่วงวันที่ 22 มกราคม ที่ผ่านมานั้นได้ระบุว่า แม้จะมีความพยายามในการทลายโครงสร้างพื้นฐานของการโจมตีในครั้งนี้ลง แต่ก็มีการตรวจพบว่า แฮกเกอร์ได้มีการอัปเดตโดเมนใหม่ รวมทั้งปรับแต่งหัวข้อบนอีเมลเพื่อโจมตีเหยื่ออยู่ โดยทางบริษัทขอให้ผู้ใช้งานระวังโดเมนดังต่อไปนี้
systems-resources.s3[.]eu-west-3.amazonaws[.]com/sSvLaIvIEm5iMal
security-lastpass[.]com
รวมทั้งอย่าได้หลงเช ื่อหัวข้ออีเมลดังต่อไปนี้เป็นอันขาด
LastPass Server Maintenance: Backup Recommended
LastPass Maintenance Scheduled: Here's What You Need to Do
Critical: Please Backup Your LastPass Vault Before Maintenance
LastPass Infrastructure Update: Secure Your Vault Now
LastPass Maintenance: Secure Your Data Today
Important: LastPass Maintenance & Your Vault Security
#ติดเทรนด์ #Lemon8ฮาวทู #lemon8ไดอารี่ #ไอที่น่ารู้ #freedomhack
จากประสบการณ์ส่วนตัวในการใช้งานโปรแกรมจัดการรหัสผ่านอย่าง LastPass ทำให้ผมเข้าใจดีว่าการรักษารหัสแม่ หรือ Master Password นั้นสำคัญมาก เพราะเป็นกุญแจหลักที่จะเข้าถึงข้อมูลทั้งหมดในบัญชีของเรา โดยเฉพาะอย่างยิ่งเวลาที่มีแคมเปญ Phishing ปลอมแปลงอีเมลหลอกลวงเหมือนในกรณีนี้ ผู้ใช้งานควรตรวจสอบอีเมลอย่างละเอียดว่ามาจากแหล่งที่เชื่อถือได้จริงหรือไม่ เช่น ตรวจสอบโดเมนอีเมลอย่างรอบคอบ เพราะแฮกเกอร์มักใช้โดเมนที่ใกล้เคียงกับของจริงแต่ไม่ใช่ของ LastPass โดยตรง นอกจากนี้ การสำรองข้อมูลลงเครื่องหรือการสำรองข้อมูลภายนอก ก็ควรทำด้วยวิธีที่ปลอดภัยและหลีกเลี่ยงการคลิกลิงก์หรือดาวน์โหลดไฟล์จากอีเมลที่น่าสงสัย การตั้งค่า Multi-Factor Authentication (MFA) สำหรับบัญชี LastPass ก็เป็นอีกวิธีหนึ่งที่จะช่วยเพิ่มความปลอดภัยอีกชั้นหนึ่ง แม้หากรหัสผ่านถูกขโมยแต่ก็ยังต้องมีขั้นตอนยืนยันตัวตนเพิ่ม สุดท้าย ผมขอแนะนำให้ผู้ใช้ควรอัปเดตและติดตามข่าวสารความปลอดภัยจากเว็บไซต์หลักของ LastPass หรือแหล่งข่าว IT ที่เชื่อถือได้อย่างต่อเนื่อง เพื่อป้องกันตัวเองจากการถูกโจมตีรูปแบบใหม่ ๆ ที่อาจตามมาได้ตลอดเวลา การระวังตัวในโลกออนไลน์โดยเฉพาะกับเครื่องมือที่ใช้เก็บข้อมูลสำคัญอย่าง Password Manager นั้นไม่ใช่แค่เรื่องของเทคโนโลยีแต่เป็นเรื่องของนิสัยและความรู้ที่จะช่วยรักษาความปลอดภัยให้กับเราได้จริงในระยะยาว
