ป้องกัน IM Attack ได้อย่างไร
ทิปจากหนังสือ : Action (Computer Today)
ที่มา http://www.bcoms.net/tipcomputer/detail.asp?id=1874
การโจมตีโปรแกรมประเภท IM หรือ Instant messenger อย่าง MSN เป็นประเด็นที่ผู้ดูแลระบบทั่วโลกให้ความสนใจถึงแม้ว่าการใช้ MSN ในหลายบริษัทจะช่วยให้เกิดความสะดวกเวลาที่ติดต่อสื่อสารโดยไม่ต้องยกหูโทรศัพท์เลยก็ตาม แต่หากควบคุมการใช้ MSN ไม่ได้ละก็ สิ่งที่ตามมาอาจเป็นปัญหาที่ยากจะรับมือ
แฮกเกอร์จะใช้วิธีส่งไฟล์วอร์มและโค้ดอันตรายไปยังผู้ใช้ MSN ในองค์กร ซึ่งอาจจะยิงไปพร้อมกันหมดในคราวเดียวหรือเลือกเฉพาะคนใดคนหนึ่งเท่านั้น หากอยู่ดี ๆ มีหน้าต่างสนทนาของใครบางคนที่คุณไม่รู้จักโผล่มา และบอกให้คุณรับไฟล์บางอย่างที่น่าสนใจ หากคุณเผลอไปกดปุ่มรับไฟล์เข้าละก็ วอร์มจะวิ่งเข้ามาที่เครื่องทันทีซึ่งวอร์มที่มีชื่อเสียงโด่งดังบน IM ก็คือ W32_Bropia ส่วนไฟล์ประสงค์ร้ายอื่น ๆ ก็เช่น webcam_004.pif,drunk_lol.pif,sexy_bedroom.pif และอื่น ๆ อีกมากมาย อันที่จริงแฮกเกอร์สามารถขโมยรายชื่อหรือแอ็กเคานต์ที่อยู่ใน MSN ของคุณแล้วใช้วิธีปลอมตัวเป็นคนรู้จักเพื่อส่งไฟล์เหล่านี้มาก็ยังได้ ซึ่งการกดรับไฟล์บางอย่าง อาจทำให้เน็ตเวิร์กภายในองค์กรล่มได้เช่นกัน ดังนั้น หลายหน่วยงานจึงพยายามออกมาตรการเกี่ยวกับการใช้ MSN ของพนักงาน ซึ่งหากมีรายงานที่รุนแรงย่างต่อเนื่อง ก็คงถึงขั้นต้องห้ามใช้กันไปเลย!
