Microsoft แจ้งเตือนระดับแดง: Windows โดนโจมตีโดย Malware ชื่อ Astaroth — สtrm ของ Fileless Malware (เคยเขียนเกี่ยวกับนี้ ไปอ่านได้) คือ มัลแวร์อาศัยอยู่ใน RAM แทน Filesystem ทำให้ตรวจจับยาก
มาดูว่า Microsoft ตกใจ Astaroth ยังไง และคุณควรป้องกันอย่างไร
Astaroth แพร่กระจายอย่างไร?
ใช้ไฟล์ .LNK อัปโหลดบนเว็บ → ส่งลิงก์เว็บทาง Email
คลิกลิงก์ → .LNK รันบน Windows → ส่งคำสั่งไปยัง WMIC (Windows Management Instrumentation Command-line) — โปรแกรมจริงของ Windows → ผ่าน Antivirus ได้
Astaroth ใช้ WMIC ดาวน์โหลดและรัน Tools ที่ต้องการ Tools ทั้งหมดเป็น System Tools ที่ถูกต้องของ Windows → Antivirus ตรวจจับยาก เพราะใช้ Process ของ Windows เอง โจมตี จึงเรียกว่า "Fileless Attack" (ไม่มีไฟล์ต่างดาวดาวน์โหลด/เซฟ)
ประเภทใหญ่กว่า: Living-off-the-Land Attack — ไวรัสไม่ได้นำ Agent ใหม่เข้าระบบ แต่อาศัยสิ่งที่มีอยู่แล้ว ดาวน์โหลดและ Execute Payload
Astaroth ทำอะไร?
เป้าหมาย: ขโมยข้อมูลมากที่สุด หลาย Vector:
- Keylogger: บันทึกทุก Keystroke
- Scan Clipboard: หาข้อมูลละเอียดอ่อน
- Force Apps Dump Info: บังคับแอปปล่อยข้อมูลตัวเอง
รูปแบบมัลแวร์สมัยใหม่: ไม่ได้ทำลายแตขโมยข้อมูล/หาเงิน Astaroth รุนแรงเพราะ Fileless + หลายวิธีตรวจจับ
ป้องกันอย่างไร?
โชคดีที่ Vector เริ่มต้นง่ายต่อการมองของมนุษย์: ระวังลิงก์ใน Email โดยเฉพาะจากคนไม่รู้จัก
Fileless Foes
ลักษณะลับของ Fileless Malware ทำให้เป็นภัยคุกคามจริง แม้มี Antivirus ก็ตาม Wave Astaroth ล่าสุดแสดงให้เห็นถึงความรุนแรง ตอนนี้คุณรู้มันคืออะไร ทำอะไรได้ และหลีกเลี่ยงยังไง
Fileless Malware ทำให้กังวลไหม? แชร์ความคิดเห็นได้เลยครับ
