Dtrack เป็นไวรัสที่เชื่อมโยงกับเกาหลีเหนือ ใช้โจมตีองค์กรและสถานที่ทั่วโลก รวมถึง Nuclear Power Corporation of India, Sony Entertainment และธนาคาร ATM ใน شبهทวีปอินเดีย
เชื่อว่ากลุ่มแฮกเกอร์เกาหลีเหนือที่ลือชื่อว่า Lazarus Group เป็นผู้สร้างมัลแวร์นี้ ในการโจมตี ATM อินเดีย Dtrack ถูกใช้เพื่ออ่านรายละเอียดบัตร ATM ของเหยื่อและเก็บข้อมูลบนบัตรเหล่านั้น เวอร์ชันที่พัฒนาขึ้นมาใช้โจมตีมูลนิธิการเงินเกาหลีใต้ และช่วยแพร่เชื้อ WannaCry Ransomware ที่โจมตีคอมพิวเตอร์พันเครื่องทั่วโลก
Dtrack Malware ทำอะไรได้บ้าง?
ได้เช่นสไตล์ของ Lazarus Group Dtrack เป็นไวรัสระดับสูง ใช้เทคนิคการปรับใช้ (deployment) ทันสมัยที่หลบเลี่ยงการป้องกันแอนติมัลแวร์แม้แต่ตัวดีที่สุด สามารถฉีดโค้ดอันตรายเข้าหน่วยความจำคอมพิวเตอร์โดยตรง เพื่อให้โปรแกรมแอนติไวรัสตรวจจับไม่ได้
เมื่อรัน Dtrack จะเชื่อมต่อไปที่ที่อยู่ที่กำหนดไว้ล่วงหน้า (Command & Control Center) แล้วรอคำสั่งที่ส่งมาทุกช่วงเวลา กลุ่ม Lazarus สามารถอัปโหลด/ดาวน์โหลดไฟล์ เลือกรายการเริ่มต้นอัตโนมัติ คัดลอก/วางเนื้อหาโฟลเดอร์หรือไฟล์ไปยัง C&C และอัปเดตหรือลบ Dtrack RAT ได้
นักวิจัยระบุว่า Dtrack บรรลุเป้าหมายหลายอย่างของระบอบเกาหลีเหนือ: การจับ탐ข่าวกรอง ข่าวกรอง การได้ประโยชน์ทางการเงิน และเป็นอาวุธโจมตีคู่แข่ง
การแฮก Sony Pictures ปี 2014 เป็นตัวอย่างการใช้เป็นอาวุธ มัลแวร์ช่วงคอมพิวเตอร์ร้อยเครื่อง ขโมยข้อมูลส่วนตัวพนักงาน ครอบครัว เพื่อน อีเมล ภาพยนตร์ที่ยังไม่ปล่อย สคริปต์ ค่าตอบแทนผู้บริหาร และข้อมูลอื่นๆ อีกมาก
แฮกเกอร์บังคับให้ Sony ถอนภาพยนตร์ The Interview (คอมเมดี้เกี่ยวกับแผนฆ่าผู้นำเกาหลีเหนือ) และขอเงินเพื่อแลกคืนข้อมูลที่ขโมยมา
ด้วยความสามารถดังกล่าว Dtrack ไม่ใช่ภัยคุกคามที่มองข้ามได้ หากสงสัยว่าเครื่องติดไวรัส RAT ตัวนี้ ต้องกำจัดทันที
วิธีกำจัด Dtrack Malware
แม้จะซับซ้อนและหลบเลี่ยงการตรวจจับ การกำจัด Dtrack ตอนนี้ง่ายขึ้น เพราะหลังการแฮก Sony Pictures 2014 และแคมเปญ WannaCry Dtrack กลายเป็นมัลแวร์ที่ถูกศึกษามากที่สุด ทำให้ระบบป้องกันหลายตัวรู้จักลายเซ็นและพฤติกรรมของมัน
หากสงสัยว่าเครื่องถูก Dtrack ควรรีสตาร์ทเข้า Safe Mode ทันที ให้แอนติไวรัสสแกนลึก (deep cleanse)
หลังแอนติไวรัสทำงานเสร็จ ใช้ PC Repair Tool ทำความสะอาดเวกเตอร์ที่อาจติดเชื้อ เช่น ไฟล์ดาวน์โหลดติดไวรัส หรือไฟล์ชั่วคราวที่เป็นที่พักของไวรัส PC Repair Tool ยังช่วยซ่อมรีจิสทรีเสียหายและลบรายการที่ Dtrack สร้าง
แม้กำจัด Dtrack ได้ง่าย แต่ป้องกันการติดเชื้อใหม่ยาก เพราะช่องทางการแพร่กระจายไม่ชัดเจน มีความสงสัยว่า Lazarus Group ใช้ไฟล์แนบอีเมลติดไวรัส Drive-by downloads โฆษณาอันตราย (mal-adverts) และมัลแวร์อื่นๆ ในการติดเชื้อ Dtrack ยังแพร่กระจายข้างเคียง (horizontally) ทั่วเครือข่าย หมายถึงคุณไม่ต้องทำอะไร ก็อาจโดนติดเชื้อได้
จากข้อมูลนี้ แนะนำให้: 1) ไม่เปิดไฟล์แนบอีเมลจากแหล่งไม่รู้จัก 2) อัปเดต Windows เป็นเวอร์ชันล่าสุดเพื่อได้แพทช์ความปลอดภัย 3) หากอยู่ในองค์กร ให้ทุกคนเข้าใจความเสี่ยงของมัลแวร์อย่าง Dtrack Trojan เพื่อร่วมกันป้องกันภัยพิบัติ
