การโจมตีแบบแอบดักฟังคืออะไร? ทุกเรื่องที่ต้องรู้

โดยส่วนใหญ่แล้ว “การแอบดักฟัง” หมายถึงการแอบฟังบทสนทนาในที่สาธารณะ แต่แฮกเกอร์นั้นฉลาดกว่านั้น สำหรับแฮกเกอร์แล้ว การแอบดักฟังหมายถึงการแอบฟังบทสนทนาระหว่าง อุปกรณ์สองเครื่อง

การโจมตีแบบแอบดักฟังทำให้คนร้ายหรือสปายสามารถเข้าถึงข้อมูลส่วนบุคคลและเครือข่ายธุรกิจ ซึ่งช่วยให้สามารถดึงข้อมูล ขโมยเงิน และอาจทำการฉ้อโกงได้

การโจมตีแบบแอบดักฟังคืออะไร?

แฮกเกอร์ใช้การโจมตีแบบแอบดักฟังเพื่อเข้าถึงข้อมูลที่แชร์ระหว่างอุปกรณ์ เช่น กิจกรรมบนโทรศัพท์ขณะเชื่อมต่อกับเครือข่าย WiFi สาธารณะ ซึ่งสามารถทำได้โดยใช้วิธีการต่างๆ สองสามวิธีดังนี้:

• การดักจับข้อมูลการกดแป้นพิมพ์ (หรือ keylogging) ช่วยให้ผู้อื่นเห็นสิ่งที่พิมพ์บนคีย์บอร์ดโดยไม่รู้ตัว ซึ่งสามารถทำได้โดยใช้ซอฟต์แวร์หรือฮาร์ดแวร์ และอาจถูกใช้โดยรัฐบาลหรือหน่วยงานบังคับใช้กฎหมายเพื่อตรวจสอบกิจกรรมที่น่าสงสัย อย่างไรก็ตาม การบันทึกคีย์บอร์ดก็สามารถนำมาปรับใช้ในรูปแบบของสปายแวร์ได้เช่นกัน แฮกเกอร์สามารถรวบรวมข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่านสำหรับแอปธนาคาร ได้ด้วยการดูสิ่งที่พิมพ์
• การโจมตีแบบแทรกกลางการสื่อสาร (MITM) เป็นวิธีที่แฮกเกอร์จะแทรกตัวเองเข้าไปในบทสนทนาทางอีเมล หรือเข้าถึงการเชื่อมต่อ WiFi และตรวจสอบข้อมูลที่แชร์อยู่อย่างเงียบๆ มีวิธีต่างๆ ในการเปิดฉากการโจมตีแบบ MITM เช่น การปลอมแปลง HTTPS, การจี้เซสชัน และมัลแวร์
• เครือข่ายที่ไม่ปลอดภัย เช่น WiFi สาธารณะฟรี เป็นหนึ่งในวิธีที่ง่ายที่สุดในการเข้าถึงอุปกรณ์อย่างผิดกฎหมาย เครือข่ายที่ไม่ได้เข้ารหัสลับสามารถตรวจสอบได้โดยไม่ต้องใช้ความพยายามมากนักจากฝั่งแฮกเกอร์ โดยไม่จำเป็นต้องโน้มน้าวให้คลิกลิงก์เลยด้วยซ้ำ ฮอตสปอตปลอมที่ตั้งค่าให้ดูเหมือน WiFi สาธารณะก็สามารถหลอกให้เชื่อมต่อได้ และเมื่อเชื่อมต่อแล้ว แฮกเกอร์จะสามารถเห็นกิจกรรมบนอุปกรณ์ได้
• การดมกลิ่นเครือข่าย ใช้ซอฟต์แวร์ในการบันทึกภาพรวมของข้อมูลที่ส่งผ่านเครือข่ายโดยไม่ต้องส่งไปยังตำแหน่งอื่นหรือเปลี่ยนแปลงข้อมูลเลย ผู้ดูแลระบบไอทีสามารถใช้ข้อมูลนี้ได้อย่างปลอดภัยเพื่อตรวจสอบการเชื่อมต่อเครือข่ายเพื่อวัตถุประสงค์ด้านความปลอดภัย แต่แฮกเกอร์ก็สามารถนำไปใช้เพื่อรวบรวมข้อมูลที่ละเอียดอ่อนจากอุปกรณ์ได้เช่นกัน การโจมตีประเภทนี้ใช้การ์ดเชื่อมต่อเครือข่าย (NIC) ของคอมพิวเตอร์เพื่อเปิดโอกาสให้จับภาพและเข้าถึงชิ้นส่วนข้อมูล (หรือที่เรียกว่าแพ็กเก็ต) ได้
• บัญชีที่ไม่ปลอดภัยซึ่งมีรหัสผ่านที่คาดเดาง่าย ช่วยให้แฮกเกอร์เข้าถึงชีวิตดิจิทัลได้ง่ายมาก ไม่จำเป็นต้องเปิดฉากโจมตีเลยด้วยซ้ำหากสามารถพบรหัสผ่านบนดาร์กเว็บได้ หากเกิดการละเมิดข้อมูลสำหรับบริการออนไลน์ที่ใช้ รหัสผ่านเดียวอาจอนุญาตให้เข้าถึงบัญชีออนไลน์ทั้งหมดได้ หากไม่ได้สร้างรหัสผ่านที่รัดกุมและไม่ซ้ำกันสำหรับแต่ละบัญชี และไม่ได้ใช้งาน การยืนยันตัวตนผ่านสองขั้นตอน

ทำไมแฮกเกอร์จึงใช้การโจมตีแบบแอบดักฟัง?

แม้ว่าจะมีหลายวิธีในการเปิดฉากการโจมตีแบบแอบดักฟัง แต่มีเป้าหมายหลักประการหนึ่งคือ เพื่อดักจับข้อมูลที่ละเอียดอ่อนที่ไม่ได้เข้ารหัสลับ และหาประโยชน์จากข้อมูลนั้น การโจมตีแบบแอบดักฟังเป็นวิธีที่มีประสิทธิภาพอย่างยิ่งในการขโมยข้อมูลส่วนบุคคลจากแต่ละบุคคล รวมถึงข้อมูลที่ละเอียดอ่อนและเป็นกรรมสิทธิ์จากธุรกิจต่างๆ

การโจมตีแบบแอบดักฟังส่งผลกระทบต่อแต่ละบุคคลอย่างไร?

การแอบดักฟังสามารถนำมาใช้เพื่อมุ่งเป้าไปที่บุคคลที่ผู้ประสงค์ร้ายรู้จักอยู่แล้ว หรือเพื่อระบุตัวตนของเหยื่อสำหรับกลโกงฟิชชิ่ง การแบล็กเมล์ หรือการฉ้อโกงข้อมูลระบุตัวตนในอนาคต

• การสูญเสียทางการเงินเป็นความเสี่ยงที่สำคัญหากตกเป็นเป้าหมายของการโจมตีแบบแอบดักฟัง รายละเอียดการเข้าสู่ระบบพอร์ทัลธนาคารออนไลน์หรือข้อมูลบัตรเครดิตอาจตกเป็นเป้าหมาย ซึ่งอาจนำไปสู่การสูญเสียทางการเงินและการฉ้อโกงข้อมูลระบุตัวตนได้
• แฮกเกอร์สามารถแบล็กเมล์ได้โดยการขโมยข้อมูลส่วนบุคคล เช่น ข้อมูลทางการแพทย์ บทสนทนาส่วนตัว หรือประวัติการเข้าชมเว็บ
• หากตกเป็นเป้าหมายของการโจมตีแบบแอบดักฟังในขณะที่ใช้ อุปกรณ์ส่วนตัว เพื่อวัตถุประสงค์ในการทำงาน แฮกเกอร์อาจเข้าถึงข้อมูลธุรกิจที่ละเอียดอ่อนได้ การสูญเสียข้อมูลนี้อาจส่งผลให้ถูกลงโทษในที่ทำงาน หรือแม้แต่ผลกระทบทางกฎหมายหากข้อมูลลูกค้าที่เป็นกรรมสิทธิ์หรือละเอียดอ่อนถูกขโมย
• ซอฟต์แวร์สอดแนมหรือการเฝ้าติดตามโดยคู่รัก (IPS) สามารถนำมาใช้เพื่อตรวจสอบตำแหน่งของผู้อื่นจากระยะไกล รวมถึงดูว่ากำลังทำอะไรบนอุปกรณ์ และอาจถึงขั้นขัดขวางไม่ให้เข้าถึงบัญชีธนาคารได้ สิ่งนี้เรียกว่า การละเมิดทางเทคโนโลยี(หน้าต่างใหม่) และใช้เป็นเครื่องมือในการควบคุมและทารุณกรรมภายในครอบครัว สามารถเข้าถึงแหล่งข้อมูลเพิ่มเติมได้ทาง สายด่วนความรุนแรงในครอบครัวแห่งชาติ(หน้าต่างใหม่) ในสหรัฐอเมริกา และ Refuge(หน้าต่างใหม่) ในสหราชอาณาจักร

การโจมตีแบบแอบดักฟังส่งผลกระทบต่อธุรกิจอย่างไร?

แม้ว่าความเสี่ยงของการโจมตีแบบแอบดักฟังอาจเป็นอันตรายต่อแต่ละบุคคล แต่ก็อาจก่อให้เกิดความเสียหายร้ายแรงต่อธุรกิจได้เช่นกัน

• ความเสียหายต่อชื่อเสียงเกิดขึ้นเมื่อลูกค้าพบว่าธุรกิจได้รับผลกระทบจากการโจมตีทางไซเบอร์ ซึ่งเป็นเรื่องยากและบางครั้งก็เป็นไปไม่ได้เลยที่จะสร้างความไว้วางใจนี้ขึ้นมาใหม่
• ความต่อเนื่องในการดำเนินงานจะเป็นไปไม่ได้เมื่อธุรกิจตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ พนักงานอาจสูญเสียการเข้าถึงข้อมูลและระบบที่สำคัญ
• ธุรกิจต่างๆ ยังเสี่ยงต่อการสูญเสียทางการเงินด้วยหากเอกสารทางการเงินหรือข้อมูลธนาคารถูกขโมย ธุรกิจขนาดเล็ก อาจไม่สามารถกู้คืนจากความสูญเสียครั้งใหญ่ได้
• ธุรกิจต่างๆ อาจถูกเปรียบเทียบปรับได้หากข้อมูลที่ละเอียดอ่อนของลูกค้าไม่ได้จัดเก็บและได้รับการปกป้องอย่างเพียงพอตามข้อบังคับด้านการคุ้มครองข้อมูลในท้องถิ่น
• ข้อมูลธุรกิจอาจไปปรากฏบน ดาร์กเว็บ เมื่อถูกขโมยไป ซึ่งจะทำให้เปิดรับกลโกงและสแปมเพิ่มขึ้นในอนาคต เนื่องจากแฮกเกอร์มองว่าธุรกิจเป็นเป้าหมาย การโจมตีแบบแอบดักฟังเป็นวิธีที่เหมาะอย่างยิ่งสำหรับผู้ประสงค์ร้ายในการดูว่าสามารถได้อะไรจากธุรกิจบ้าง และใช้วางแผนการโจมตีเพิ่มเติมในอนาคต เช่น การโจมตีแบบฟิชชิ่ง และ มัลแวร์เรียกค่าไถ่

วิธีป้องกันตัวเองจากการโจมตีแบบแอบดักฟัง

การดูแลให้อุปกรณ์และข้อมูลได้รับการปกป้องจากการโจมตีทางไซเบอร์ทุกรูปแบบนั้นไม่ใช่เรื่องยากจนเกินไป ไม่จำเป็นต้องเป็นผู้เชี่ยวชาญด้านเทคโนโลยี เพียงแค่ต้องมีวิธีการที่ถูกต้องและเครื่องมือที่เหมาะสมเท่านั้น

ใช้งาน VPN

VPN ที่ปลอดภัย(หน้าต่างใหม่) จะเข้ารหัสข้อมูลที่อุปกรณ์ส่งและรับ หากข้อมูลได้รับการเข้ารหัส แฮกเกอร์ก็จะไม่สามารถดักจับข้อมูลได้ VPN สามารถปกป้องอุปกรณ์ทั้งหมดได้ รวมถึงโทรศัพท์ แท็บเล็ต แล็ปท็อป และพีซี เพื่อให้สามารถใช้งานอินเทอร์เน็ตด้วยความเป็นส่วนตัวสูงสุด นอกจากนี้ ขอแนะนำให้หลีกเลี่ยง WiFi สาธารณะ โดยเฉพาะอย่างยิ่งหากไม่มีการรักษาความปลอดภัย โฆษณา ตัวติดตาม และการแอบดักฟัง สามารถป้องกันได้ทั้งหมดเพียงแค่เปิดใช้งาน VPN

ปกป้องบัญชี

รหัสผ่านที่ใช้ปกป้องบัญชีมีความสำคัญมากกว่าที่คิด การใช้รหัสผ่านเดิมซ้ำๆ สำหรับหลายบัญชีหมายความว่าบัญชีจะถูกแฮกได้ง่ายขึ้นมาก ควรแน่ใจว่าได้สร้าง รหัสผ่านที่รัดกุม ที่แตกต่างกันสำหรับแต่ละบัญชี และใช้งาน โปรแกรมจัดการรหัสผ่านที่ปลอดภัย เพื่อจัดเก็บ ป้อนอัตโนมัติ และแชร์รหัสผ่านอย่างปลอดภัย

ปกป้องข้อมูลส่วนบุคคล

ความเป็นส่วนตัวของข้อมูล ช่วยป้องกันไม่ให้ข้อมูลส่วนบุคคลไปปรากฏบนโลกออนไลน์มากเกินไปจนไม่สามารถควบคุมได้ว่าใครสามารถเห็นข้อมูลนั้นได้บ้าง ในการปกป้องข้อมูลส่วนบุคคล อย่าแชร์ข้อมูลที่ละเอียดอ่อน เช่น ที่อยู่อีเมล ชื่อ หรือวันเกิด เว้นแต่จะมีความจำเป็น (ตัวอย่างเช่น บนเว็บไซต์ประกันสุขภาพหรือพอร์ทัลบริการของรัฐ) สามารถซ่อนที่อยู่อีเมลส่วนตัวได้โดยใช้ นามแฝงอีเมล ซึ่งจะซ่อนที่อยู่อีเมลจริงและปกป้องจากสแปม กลโกง และการติดตาม ยิ่งซ่อนข้อมูลส่วนบุคคลทางออนไลน์มากเท่าใด ผู้อื่นก็ยิ่งมุ่งเป้าหมายได้ยากขึ้นเท่านั้น

ใช้งานการยืนยันตัวตนผ่านสองขั้นตอน

การยืนยันตัวตนผ่านสองขั้นตอน (2FA) จะช่วยสร้างการปกป้องอีกชั้นสำหรับบัญชี ซึ่งเป็นขั้นตอนเพิ่มเติมในการเข้าสู่ระบบที่ช่วยให้ผู้อื่นเข้าถึงบัญชีได้ยากขึ้นมาก มีรูปแบบ 2FA ต่างๆ ให้เลือกใช้งาน เช่น การเข้าสู่ระบบด้วยชีวมาตร, รหัส PIN, รหัสที่สร้างขึ้นโดยใช้ แอปยืนยันตัวตน และคีย์ความปลอดภัยทางกายภาพ นอกจากนี้ยังสามารถสร้าง พาสคีย์ สำหรับบัญชีได้ด้วยหากบริการที่ใช้งานอยู่รองรับคุณสมบัตินี้

อัปเดตอุปกรณ์และแอปอย่างสม่ำเสมอ

วิธีที่ง่ายที่สุดวิธีหนึ่งเพื่อให้แน่ใจว่าอุปกรณ์มีความปลอดภัยคือการอัปเดตระบบปฏิบัติการ (OS) และแอปอย่างสม่ำเสมอ การอัปเดตจะช่วยปกป้องจากช่องโหว่ในเวอร์ชันเก่า ดังนั้นจึงสามารถป้องกันตนเองได้ง่ายๆ เพียงตรวจสอบให้แน่ใจว่าใช้ระบบปฏิบัติการเวอร์ชันล่าสุดของอุปกรณ์และแอปใดๆ ที่ติดตั้งไว้

วิธีปกป้องธุรกิจจากการโจมตีแบบแอบดักฟัง

ในโลกที่พนักงานจำนวนมากทำงานจากระยะไกลและใช้ อุปกรณ์ของตนเอง ช่องทางการโจมตีสำหรับธุรกิจจึงเพิ่มขึ้นอย่างมาก การปกป้องเครือข่ายธุรกิจจากการโจมตีแบบแอบดักฟังนั้นมีรูปแบบที่แตกต่างจากการปกป้องอุปกรณ์ของแต่ละบุคคล แต่ก็สามารถบรรลุผลสำเร็จได้ด้วยการมุ่งเน้นไปที่การตรวจสอบทราฟฟิกเครือข่าย การตรวจสอบบันทึกการเข้าถึง และการใช้มาตรการรักษาความปลอดภัยที่เหมาะสม

ใช้งาน VPN สำหรับธุรกิจ

การเข้ารหัสลับข้อมูลจะปกป้องทุกสิ่งที่ส่งหรือรับภายในเครือข่ายธุรกิจ VPN สำหรับธุรกิจ จะเข้ารหัสทราฟฟิกทั้งหมด และยังสามารถสร้างสภาพแวดล้อมการทำงานที่ปลอดภัยซึ่งสมาชิกในทีมสามารถเข้าสู่ระบบบนอุปกรณ์ใดก็ได้จากทุกตำแหน่ง โดยไม่ทำให้ความปลอดภัยของเครือข่ายถูกโจมตี สมาชิกในทีมจะได้รับการปกป้องจากการติดตาม IP และมัลแวร์ ไม่ว่าจะอยู่ที่ใดก็ตาม ข้อมูลที่ละเอียดอ่อนจะได้รับการปกป้องเมื่อได้รับการเข้ารหัส ซึ่งหมายความว่าธุรกิจสามารถปฏิบัติตามข้อบังคับ ISO 27001, GDPR และ HIPAA ได้ต่อไป

ปรับปรุงการจัดการรหัสผ่าน

การจัดการรหัสผ่านภายในธุรกิจสามารถทำให้ง่ายขึ้นได้ด้วย โปรแกรมจัดการรหัสผ่านสำหรับธุรกิจ สมาชิกในทีมสามารถ สร้างรหัสผ่าน ตามข้อกำหนดของธุรกิจ จากนั้นจัดเก็บไว้ในห้องนิรภัยที่แชร์สำหรับทีม และยังสามารถแชร์ออกนอกเครือข่ายได้อย่างปลอดภัยหากจำเป็นด้วย ลิงก์ที่ปลอดภัย การปกป้องบัญชีที่มีสิทธิ์เข้าถึงข้อมูลที่ละเอียดอ่อนจะช่วยปกป้องเครือข่ายธุรกิจจากการตกเป็นเป้าหมายที่ล่อตาล่อใจของแฮกเกอร์

เพิ่มความแข็งแกร่งให้กับการจัดการการเข้าถึง

หากการเข้าถึงเครือข่ายธุรกิจจำเป็นต้องมีการระบุตัวตนและการยืนยันตัวตนที่เหมาะสม ก็จะยากขึ้นสำหรับทุกคนที่จะแอบเข้ามาโดยไม่มีใครตรวจพบ การดำเนินงานตามหลักการกำหนดสิทธิ์ขั้นต่ำหมายถึงการตรวจสอบให้แน่ใจว่าสมาชิกในทีมสามารถเข้าถึงเฉพาะระบบ แอป และข้อมูลที่จำเป็นสำหรับบทบาทหน้าที่เท่านั้น จากนั้นผู้ดูแลระบบไอทีจะสามารถใช้เครื่องมือต่างๆ เช่น นโยบายการแชร์, การลงชื่อเข้าใช้ครั้งเดียว (SSO) และการบังคับใช้ 2FA เพื่อให้แน่ใจว่ามีเพียงผู้ที่เหมาะสมเท่านั้นที่สามารถเข้าถึงเครือข่ายได้

ตรวจสอบทราฟฟิกเครือข่าย

ในการตรวจจับผู้แอบดักฟังในเครือข่าย จำเป็นต้องตรวจสอบทราฟฟิก ผู้ดูแลระบบไอทีควรตรวจสอบกิจกรรมภายในระบบอย่างสม่ำเสมอ โดยมองหาการเข้าสู่ระบบจากที่อยู่ IP อุปกรณ์ หรือตำแหน่งใหม่ๆ หรือพฤติกรรมที่ผิดปกติ เช่น การแชร์เอกสารหลายฉบับ บันทึกการใช้งานเป็นเครื่องมือที่มีประโยชน์ในการตรวจหากิจกรรมที่น่าสงสัยและดำเนินการตามความเหมาะสม หากการจัดการการเข้าถึงได้รับการจัดระเบียบเป็นอย่างดี สิ่งที่ผู้ดูแลระบบต้องทำก็เพียงแค่ยกเลิกการเข้าถึงของผู้ใช้ที่ได้รับผลกระทบ หรือปิดระบบที่ได้รับผลกระทบเพื่อสกัดกั้นแฮกเกอร์ในทันที

ปกป้องตัวเองจากการโจมตีแบบแอบดักฟังด้วยเครื่องมือที่ถูกต้อง

ไม่ว่าจะต้องการปกป้องตนเองหรือธุรกิจ Proton มีชุดเครื่องมือที่เน้นความเป็นส่วนตัวเป็นอันดับแรก ซึ่งออกแบบมาเพื่อ เข้ารหัส ข้อมูลส่วนบุคคลและพฤติกรรมออนไลน์ การโจมตีแบบแอบดักฟังนั้นอาศัยความประมาทเลินเล่อของผู้คนในเรื่องความเป็นส่วนตัว ดังนั้นอย่าปล่อยให้แฮกเกอร์เอาเปรียบได้