4. Denial of Service (DOS) และ Distributed Denial of Service (DDOS) 

เป็นการโจมตีระบบเป้าหมายด้วยการส่งคำขอเข้าไปจำนวนมาก จนทำให้ระบบปฏิบัติการหรือแอปพลิเคชันทำงานล่าช้า หรือหยุดชะงักชั่วคราวเหมือนกัน เพียงแต่การโจมตีแบบ DoS นั้นเป็นการส่งคำขอเข้าระบบจำนวนมากจากคอมพิวเตอร์แค่เครื่องเดียว แต่ DDOS จะส่งคำขอจำนวนมากด้วยเครื่องคอมพิวเตอร์หลายเครื่องด้วย Botnet ซึ่งในระหว่างการโจมตีนั้น แฮกเกอร์อาจฝังมัลแวร์ เพื่อเจาะเข้าระบบหรือข้อมูลสำคัญขององค์กรด้วย ที่ผ่านมามีแอปพลิเคชันชื่อดังเคยถูก DDOS มาแล้ว เช่น Twitter, Spotify, และ SoundCloud เป็นต้น

5. SQL Injection

เว็บไซต์ส่วนใหญ่ใช้ SQL databases เก็บข้อมูลสำคัญ เช่น logins, passwords และข้อมูลบัญชี เป็นต้น ดังนั้น แฮกเกอร์อาศัยช่องโหว่ของโปรแกรมหรือเว็บไซต์แอบใส่ SQL เข้าไปทาง input เพื่อหลอก database แล้วดึงข้อมูลออกไป นอกจากนี้ยังสามารถใช้คำสั่ง insert, update, delete, drop หรืออื่นๆ กับฐานข้อมูลได้อีกด้วย

6. Zero-day Exploit & Attack

Zero-day Exploit เป็นการโจมตีระบบด้วยการแอบเข้าไปปล่อย Malware ผ่านช่องโหว่ที่มีอยู่ที่ในซอฟต์แวร์/เครือข่าย/ฮาร์ดแวร์ ที่แม้แต่ผู้พัฒนาหรือเจ้าของซอฟต์แวร์เองก็ไม่รู้ ส่วน Zero-day Attack หมายถึงการที่แฮกเกอร์ใช้ Zero-day Exploit สร้างความเสียหายหรือโจรกรรมข้อมูลจากอุปกรณ์ที่มีช่องโหว่ บริษัทเทคโนโลยียักษ์ใหญ่อย่าง Microsoft, Google, และ Apple ต่างเคยต้องแก้ bug หรือช่องโหว่ในระบบหรือซอฟต์แวร์มาแล้วทั้งนั้น         

7. Password Attack

เป็นการโจมตีทางไซเบอร์ ด้วยการเดารหัสผ่าน (Password) หรือใช้วิธีการล่อลวงให้เป้าหมายเปิดเผยรหัสผ่าน โดยทั่วไปแล้ว Password Attack มี 3 รูปแบบ ได้แก่

•    Password Spraying Attack: เป็นการโจมตีกลุ่มเป้าหมายที่ใช้รหัสผ่าน ที่คาดเดาง่ายและเป็นที่นิยมอย่าง “123456” แล้วไล่โจมตีบัญชี (account) ที่มีอยู่ทีละบัญชี ถ้าผ่านก็จะจดบันทึกไว้ และไล่จนครบทุกบัญชีที่มีอยู่ใน List

•    Brute Force Attack: เป็นการสุ่มรหัสผ่านแบบลองผิดลองถูกไปเรื่อย ๆ จนกว่าจะได้รหัสผ่านที่ตรงกับบุคคลหรือองค์กรเป้าหมาย

•    Social Engineering: เป็นวิธีการที่แฮกเกอร์ใช้หลักจิตวิทยาหลอกล่อเป้าหมายให้บอกรหัสผ่าน เช่น การแจ้งเตือนผ่านแอปฯ หลอกล่อให้ใส่ username และ password หรืออีเมล Phishing และ call center ที่โทรมาหลอกให้ทำธุรกรรมการเงิน เป็นต้น

8. Drive-by Attack

การโจมตีทางไซเบอร์ส่วนใหญ่จะสำเร็จได้นั้นต้องให้เป้าหมายดำเนินการบางอย่าง เช่น กดคลิกลิงก์ หรือกดดาวน์โหลดไฟล์เอกสารแนบ แต่ Drive-by Attack นั้นจะแทรกโค้ดที่เป็นอันตรายไปยังเว็บไซต์ที่ถูกต้องทั่วไป ซึ่งอาจอยู่ในรูปแบบของเว็บลิงก์ เพียงคุณคลิกเปิดมันขึ้นมาอุปกรณ์ของคุณก็จะถูกติดตั้ง Malware โดยไม่รู้ตัว

9. Internet of Things (IoT)

เมื่อโลกมีการเชื่อมโยงกันมากขึ้นด้วยอินเทอร์เน็ตทำให้อุปกรณ์ต่าง ๆ เช่น ลำโพงอัจฉริยะ สมาร์ททีวี หรือแม้แต่กล้องวงจรปิด ตกเป็นเป้าหมายของแฮกเกอร์ เพื่อขโมยข้อมูลจากอุปกรณ์ หรือใช้อุปกรณ์เหล่านั้นเป็น botnet เพื่อใช้โจมตีเป้าหมายแบบ DDoS โดยทั่วไปแล้วอุปกรณ์ IoT ส่วนใหญ่ไม่มีการอัปเดตซอฟต์แวร์ antivirus ทำให้ติดตั้ง malware และควบคุมจากระยะไกลทำได้ง่าย

10. DNS Spoofing or “Poisoning”

Domain Name System (DNS) Spoofing เป็นการปลอมแปลง domain name เพื่อนำ traffic ที่พยายามเข้าเว็บไซต์ที่ถูกต้องส่งต่อไปยังเว็บไซต์ปลอมหรือเว็บไซต์มัลแวร์ หน้าตาของเว็บไซต์หลอกจะเหมือนเว็บไซต์จริงมาก เพื่อหลอกให้ผู้ใช้งานป้อนข้อมูลส่วนตัวที่สำคัญ แฮกเกอร์บางรายมักใช้การโจมตีรูปแบบนี้เป็นส่วนหนึ่งในการก่อวินาศกรรมองค์กรเป้าหมาย เช่น เปลี่ยนเส้นทางเว็บไซต์ขององค์กรไปยังเว็บไซต์อนาจารเพื่อสร้างความอับอาย เป็นต้น

ตราบที่มนุษย์มีการพึ่งพาเทคโนโลยี การโจมตีทางไซเบอร์ย่อมไม่มีวันหมดไป การตระหนักรู้ถึงภัยคุกคามเหล่านี้ ถือเป็นจุดเริ่มต้นในการปกป้องตนเองในโลกไซเบอร์ที่ไร้พรมแดน

ขอบคุณข้อมูลอ้างอิงจาก
 https://www.datto.com/blog/common-types-of-cyber-security-attacks 
 https://www.aura.com/learn/types-of-cyber-attacks