นักวิจัย Kaspersky ค้นพบรูทคิต CosmicStrand ใน Unified Extensible Firmware Interface (UEFI) ที่ถูกแก้ไข มัลแวร์ เฟิร์มแวร์ นี้โหลดขึ้นบนคอมพิวเตอร์เมื่อเริ่มต้น และเริ่มกระบวนการบูทระบบปฏิบัติการ นี่คือสิ่งที่โหลดขึ้น ก่อนที่ระบบปฏิบัติการจะบูท และความรุนแรงของปัญหานี้ยิ่งใหญ่ขึ้นจากข้อเท็จจริงที่ว่ามัลแวร์นี้ไม่ได้โหลดจากฮาร์ดดิสก์ของคุณ แต่มาจากชิปบนเมนบอร์ด กล่าวอีกนัยหนึ่ง มัลแวร์มีอำนาจมากพอที่หากติดเชื้อ คุณต้องทิ้งฮาร์ดแวร์คอมพิวเตอร์ไปที่ถังขยะ
ภัยคุกคามจากมัลแวร์ UEFI
เฟิร์มแวร์ UEFI ต้านทานการจัดการฮาร์ดดิสก์ได้ เนื่องจากมันรวมอยู่ในชิปบนเมนบอร์ด ไม่ได้เขียนบนฮาร์ดดิสก์ ผลลัพธ์คือ การกำจัดมัลแวร์ที่ฐานบน UEFI ยากมาก แม้การล้างดิสก์และติดตั้งระบบปฏิบัติการใหม่ก็ไม่มีผลกับ UEFI เพราะเหตุผลเดียวกัน ไม่ใช่ทุกโปรแกรมความปลอดภัยที่สามารถค้นพบมัลแวร์ที่ซ่อนอยู่ใน UEFI ได้ สั้นๆคือ หากมัลแวร์เข้าไปใน เฟิร์มแวร์ มันจะอยู่ที่นั่นตลอดไป
แน่นอน การแฮก UEFI ไม่ใช่งานง่าย: ต้องการความใกล้ชิดกับอุปกรณ์ หรือวิธีการติดเชื้อมัลแวร์เฟิร์มแวร์จากระยะไกลที่ทันสมัย นอกจากนี้ ไวรัสต้องเข้าสู่ระบบปฏิบัติการเมื่อเริ่มต้น และอาศัยอยู่ใน UEFI เพื่อให้บรรลุเป้าหมายสุดท้าย ไม่ว่าจะเป็นอะไร สิ่งนี้ต้องใช้ความพยายามมาก ซึ่งเป็นเหตุผลที่มัลแวร์แบบนี้มักใช้ในการโจมตีเป้าหมายเฉพาะบุคคลหรือองค์กรที่มีชื่อเสียง
กิจกรรมของ CosmicStrand
หน้าที่หลักของ CosmicStrand คือ ดาวน์โหลดแอปพลิเคชันอันตรายเมื่อเริ่มต้นระบบปฏิบัติการ ซึ่งต่อมาจะดำเนินการตามที่โจมตีระบุ กระบวนการบูทระบบปฏิบัติการเสร็จสมบูรณ์โดยเฟิร์มแวร์ รูทคิต ซึ่งต่อมาจะรันเชลล์โค้ด (shell code) ติดต่อเซิร์ฟเวอร์ C2 ของโจมตี และรับเพย์โหลดอันตราย (malicious payload) รูทคิตเฟิร์มแวร์ได้รับไฟล์จากเซิร์ฟเวอร์ C2 แต่ผู้วิจัยไม่สามารถสกัดกั้นได้
แทนที่จะเป็นเช่นนั้น พวกเขาค้นพบชิ้นส่วนมัลแวร์บนคอมพิวเตอร์ที่ถูกบุกครอบครองหนึ่งเครื่อง ซึ่งน่าจะเกี่ยวข้องกับ CosmicStrand มัลแวร์นี้สร้างผู้ใช้ “aaaabbbb” ในระบบปฏิบัติการ และให้สิทธิ์ผู้ดูแลระบบในเครื่อง (local administrator privileges)
เคล็ดลับพิเศษ: ใช้อันติไวรัสแบบเรียลไทม์อย่าง T9 Antivirus
ไม่ทราบแน่ชัดว่าผู้อาชญากรทางไซเบอร์กระจายมัลแวร์นี้อย่างไร แม้คุณจะระบุตัวตนผู้โทรไม่ได้ว่าเป็นผู้กระทำผิดในระหว่างการโทร และพวกเขาส่งอีเมลมา คุณก็ไม่ควรกังวล หากคุณติดตั้งโปรแกรมอันติไวรัสแบบเรียลไทม์ที่มีความสามารถบนคอมพิวเตอร์ของคุณ อันติไวรัส แบบเรียลไทม์ พร้อมการป้องกันช่องโหว่ (exploit protection) เช่น T9 Antivirus สามารถช่วยได้ ดังนั้น เราขอแนะนำให้ใช้ ข้อดีของการใช้ซอฟต์แวร์นี้มีดังนี้:
การป้องกันมัลแวร์ (Malware Protection)
ภัยคุกคามเช่น ไวรัส, ภัยคุกคามวันศูนย์ (zero-day threats), มัลแวร์, โทรจัน, PUP, แอดแวร์ และอื่นๆ ล้วนเป็นสิ่งที่ T9 Antivirus ป้องกัน
การป้องกันแบบเรียลไทม์ (Real-Time Protection)
การป้องกันแบบเรียลไทม์ค้นพบและหยุดมัลแวร์ก่อนที่จะติดเชื้อคอมพิวเตอร์ของคุณ นั่นคือวิธีที่การรั่วไหลของข้อมูล, การขโมยข้อมูลประจำตัว และการโจมตีด้านความปลอดภัยอื่นๆ สามารถป้องกันได้
กำจัดโปรแกรมเริ่มต้น (Remove Startup Programs)
คุณสามารถป้องกันไม่ให้ถูกใช้ประโยชน์โดยแอปอันตรายที่ทำงานในพื้นหลังและเสี่ยงต่อความปลอดภัยของคอมพิวเตอร์และข้อมูลของคุณ ได้โดยการค้นหาและกำจัดรายการเริ่มต้นที่ไม่จำเป็นอย่างรวดเร็ว
ป้องกันช่องโหว่ (Defend Against Exploits)
การป้องกันจากการติดเชื้อมัลแวร์เนื่องจากช่องโหว่ด้านความปลอดภัย ถูกให้โดยโมดูล T9 Antivirus Exploit Protection ที่น่าเชื่อถือ
อัปเดตฐานข้อมูลไวรัส (Updated Virus Definitions)
ซอฟต์แวร์อันติไวรัสต้องอัปเดตบ่อยครั้งเพื่อระบุและกำจัดภัยคุกคามมัลแวร์ใหม่ๆ เมื่อปรากฏและแฮกเกอร์ปรับปรุงวิธีการ T9 Antivirus ปกป้องคุณจากภัยคุกคามล่าสุดด้วยการติดตั้งอัปเดตฐานข้อมูลนิยามล่าสุดเป็นประจำ
ปกป้องตัวเองจากภัยคุกคามทันสมัยและทันสมัยที่สุด
ความเป็นไปได้ของการโจมตีที่ซับซ้อนเป็นหนึ่งในความกังวลหลักด้านความปลอดภัยในสังคมที่เชื่อมต่อกันทุกทางในปัจจุบัน โปรแกรมทันสมัยอย่าง T9 Antivirus และซอฟต์แวร์ป้องกันมัลแวร์ ซึ่งให้ความปลอดภัยแบบเรียลไทม์และการป้องกันหลายชั้น เป็นวิธีที่ดีที่สุดในการลดความเสี่ยงเหล่านี้ เทคโนโลยีความปลอดภัยระบุภัยคุกคามและต่อสู้กับมันได้อย่างมีประสิทธิภาพก่อนที่ข้อมูลจะถูกละเมิด
สรุป: ทุกสิ่งที่คุณต้องการรู้เกี่ยวกับ CosmicStrand: มัลแวร์ในเฟิร์มแวร์ของคุณ
นักวิจัยด้านความปลอดภัยข้อมูลให้ความสนใจน้อยมากหรือไม่ได้สนใจเลยกับรูทคิตเฟิร์มแวร์ CosmicStrand ซึ่งเป็นประโยชน์ต่อแฮกเกอร์ แม้สิ่งนี้จะทำให้ไม่สบายใจ แต่ไม่ใช่ทุกอย่างแย่เลย ก่อนอื่น แม้บางครั้งจะดูเหมือนว่ามีผู้คนสุ่มถูกกระทบ แต่ตัวอย่างนี้เป็นมัลแวร์เฟิร์มแวร์ที่มีราคาแพงและซับซ้อน ใช้สำหรับการโจมตีเป้าหมายเฉพาะ (targeted attacks) ไม่ใช่การโจมตีแบบมหาชน (mass attacks)
ติดตามเราบนโซเชียลมีเดีย – Facebook, Instagram, และ YouTube ติดต่อเราหากมีคำถามหรือความคิดเห็น เรายินดีให้คำแนะนำ เราเผยแพร่คำแนะนำ วิธีแก้ไข และคำแนะนำสำหรับปัญหาทางเทคโนโลยีทั่วไปอย่างสม่ำเสมอ
