อาชญากรไซเบอร์ในปัจจุบันกำลังฉลาดขึ้นเรื่อยๆ ออกแบบและสร้างไวรัส วัตถุอันตราย และเอนทิตีมัลแวร์ที่ดูเหมือนจะถูกต้อง แต่จริงๆ แล้วมีความรุนแรงมาก
ตัวอย่างหนึ่งของภัยคุกคามที่เงียบเงียบแต่อันตราย คือ มัลแวร์ที่เรียกว่า TrickBot
มัลแวร์ TrickBot คืออะไร?
มัลแวร์ TrickBot มีมานานแล้ว ก่อให้เกิดความเสียหายต่อบัญชีอีเมลส่วนตัวล้านๆ และโจมตีเครือข่ายองค์กร
การโจมตีมัลแวร์ TrickBot ครั้งแรกที่บันทึกไว้เกิดขึ้นในปี 2016 แม้ผ่านไป 3 ปีแล้ว แต่ยังคงแข็งแกร่งและทรงพลัง ในความเป็นจริง มันดูเหมือนจะพัฒนาเป็นเอนทิตีอันตรายที่ทรงพลังมากขึ้น พร้อมฟังก์ชันเพิ่มเติมที่ทำให้มันน่ากลัวกว่าเดิม ธุรกิจแม้แต่ถือว่ามันเป็นภัยคุกคามอันดับหนึ่ง
มัลแวร์ TrickBot และ ActiveX Control
gầnๆ นี้มีข่าวว่ากลุ่มแฮ็กเกอร์กำลังใช้มัลแวร์ TrickBot ในแคมเปญฟิชชิ่ง พวกเขาใช้ประโยชน์จากฟีเจอร์ Remote ActiveX Control ในเอกสาร Microsoft Word 2007 เพื่อรันแมโครอันตรายและกระทำการอันตราย เมื่อเริ่มต้น ActiveX Control จะเปิดตัวดาวน์โหลดมัลแวร์ชื่อ Ostap ซึ่งสื่อสารกับเซิร์ฟเวอร์ของมันทันที คุณรู้ไหมว่าสิ่งที่น่าสนใจคือ ทั้งหมดนี้เกิดขึ้นเพราะฟิชชิ่ง
ว่ากันว่า อาชญากรไซเบอร์ส่งอีเมลปลอมหาเหยื่อ แจ้งว่ามีการชำระเงินที่ค้างอยู่ อีเมลประกอบด้วยไฟล์แนบใบแจ้งหนี้ปลอม ซึ่งจริงๆ แล้วเป็นแค่เอกสาร Word ที่วางกับดัก
ตามผู้เชี่ยวชาญที่วิเคราะห์แคมเปญฟิชชิ่ง พวกเขาพบว่าส่วนประกอบ JavaScript ของตัวดาวน์โหลดมัลแวร์ ถูกซ่อนอยู่ในเนื้อหาเอกสาร Word เป็นข้อความสีขาวธรรมดา ทำให้มองไม่เห็นใน מבט ראשון
เมื่อเปิดเอกสาร Microsoft Word ส่วนหนึ่งของแมโครอันตรายจะถูกนำไปรัน ทันทีที่ปิดเอกสาร แมโครอื่นๆ ทั้งหมดจะทำงาน ชัดเจนว่าการโจมตีนี้ออกแบบมาอย่างฉลาดเพื่อ विफลความพยายามวิเคราะห์พฤติกรรม
ผลกระทบอื่นๆ ของมัลแวร์ TrickBot
เดิมทีเป็นโทรจันธนาคาร TrickBot ออกแบบมาเพื่อขโมยข้อมูลทางการเงินและการธนาคารจากคอมพิวเตอร์ของเหยื่อที่ไม่ได้ตั้งใจ มันแพร่กระจายผ่านอีเมลฟิชชิ่งที่ส่งไปทั่วเครือข่ายขององค์กรและบริษัท
บางครั้ง มัลแวร์แปลงรูปเป็นจดข่าวบริษัทปลอมที่ส่งโดยแผนก HR ให้ทุกคนในองค์กร บ่อยครั้งแปลงรูปเป็นเรซูเม่ปลอมที่ส่งโดยผู้สมัครงานไปที่แผนกทรัพยากรบุคคล
เมื่อมัลแวร์เจาะเข้าเครือข่ายองค์กร มันจะวรีบทำลายล้างหลายวิธี หนึ่งในนั้นคือการใช้ช่องโหว่ของ Server Message Block (SMB) ซึ่งเป็นโปรโตคอลแชร์ไฟล์ที่บริษัทหลายแห่งใช้ โปรโตคอลนี้ช่วยให้ผู้ใช้ในเครือข่ายเข้าถึงและแชร์ไฟล์ได้ง่าย
แม้มัลแวร์นี้จะกลายรูปได้หลายแบบ แต่สิ่งหนึ่งชัดเจน มันรู้ดีว่าจะแปลงรูปและซ่อนตัวในไฟล์ Microsoft Word ที่แนบมากับอีเมลฟิชชิ่งอย่างไร
สรุปการทำงานของมัลแวร์ TrickBot ใน 4 ขั้นตอน:
- ขั้นตอนที่ 1: คอมพิวเตอร์ของเหยื่อติดเชื้อมัลแวร์ รับคำสั่งจากเซิร์ฟเวอร์มัลแวร์ให้ดาวน์โหลดตัวดาวน์โหลดมัลแวร์
- ขั้นตอนที่ 2: ตัวดาวน์โหลดจะรายงานกลับเซิร์ฟเวอร์ ส่งรายการข้อมูลที่รวบรวมจากคอมพิวเตอร์เหยื่อ
- ขั้นตอนที่ 3: เซิร์ฟเวอร์สั่งมัลแวร์ส่งอีเมลปลอมใช้บัญชีอีเมลของเหยื่อ
- ขั้นตอนที่ 4: มัลแวร์ส่งอีเมลโกงและสแปมต่อไป เพื่อแพร่เชื้อต่อไป
ปกป้องคอมพิวเตอร์ของคุณจากมัลแวร์ TrickBot
ชัดเจนว่ามัลแวร์เอนทิตีนี้มีลักษณะลี้ลับ ทำให้ยากที่จะตรวจจับ อย่างไรก็ตาม คุณยังคงสามารถปกป้องตัวเองได้
เคล็ดลับป้องกันเพื่อไม่ให้ TrickBot ติดเชื้อ PC และรวบรวมข้อมูลของคุณ:
- ติดตั้งอัปเดตแอปและ Windows ที่มีให้ อัปเดตและแพตช์เหล่านี้ปล่อยออกมาเพื่อเสริมสร้างความปลอดภัยของอุปกรณ์ ติดตั้งทันที
- รักษาโปรแกรมแอนตี้มัลแวร์ของคุณให้ทันสมัย
- คิดก่อนคลิก ให้แน่ใจว่าคุณเปิดอีเมลจากแหล่งที่เชื่อถือและรู้จักเท่านั้น หลีกเลี่ยงการคลิกไฟล์แนบน่าสงสัย ตามที่คุณรู้ อีเมลฟิชชิ่งเป็นช่องทางการแพร่กระจายหลักของมัลแวร์ TrickBot
- ล้างอุปกรณ์ให้ปราศจากไฟล์ขยะและไฟล์ที่ไม่ต้องการด้วยเครื่องมือซ่อม PC ที่น่าเชื่อถือ บางครั้งมัลแวร์แปลงรูปเป็นแคชหรือไฟล์ล็อก คุณไม่ต้องการให้พวกมันซ่อนอยู่ในคอมพิวเตอร์ของคุณใช่ไหม?
สรุป
อย่าให้มัลแวร์ TrickBot หลอกลวง มันอาจดูเหมือนเอนทิตีที่ไม่เป็นอันตรายตอนแรก แต่เมื่อเริ่มกระทำการอันตราย ข้อมูลส่วนตัวและความลับของคุณอาจถูกขโมยไปมากมาย ในวันสุดท้าย การตระหนักรู้และการป้องกันคือสองสิ่งสำคัญที่สามารถปกป้องคุณและคอมพิวเตอร์ของคุณจากการติดเชื้อ
หากคุณสงสัยว่ามัลแวร์ TrickBot ได้เจาะระบบของคุณสำเร็จแล้ว อย่ากังวล มีหลายวิธีในการกำจัดมัลแวร์ TrickBot
คุณเคยเจอมัลแวร์ TrickBot รุ่นใหม่และปรับปรุงแล้วที่เพิ่ม ActiveX Control หรือไม่? แบ่งปันประสบการณ์ในส่วนความคิดเห็นได้เลย!
