แฮกเกอร์มีเทคนิคมากมายนำ Malware Payload เข้าระบบผู้ใช้ Trojan = โปรแกรมที่ดูมีประโยชน์แต่แฝงอันตราย
요즘 แฮกเกอร์ต้องขี้เล่ห์มากขึ้น ซ่อนมัลแวร์ในไฟล์ปลอดภัยอีกไฟล์หนึ่ง เรียกว่า "Steganography" (ลับบาน) และเราเจอเคสแรกของ WAV files ที่ขนมัลแวร์
Steganography คืออะไร?
Steganography = คำกว้างครอบทุกครั้งที่ซ่อนข้อมูลในข้อมูลอีกชั้น ไม่ได้เป็นแค่คำมัลแวร์ มานับพันปีแล้ว (440 ปีก่อนคริสต์ศักราช!)
ต่างจาก Encryption: Encryption = อบฟัสเคท (Obfuscation) ผู้รับต้องถอดรหัสก่อนอ่าน Steganography = ไม่ได้เข้ารหัส แค่ซ่อนอยู่ในข้อมูลอื่น
Malware Developers ใช้เทคนิคโบราณนี้ หลบ Antivirus: AV มักหลวมหลายกับไฟล์ที่ไม่เกี่ยวกับไวรัส -> แฮกเกอร์ซ่อนโค้ดอันตรายในไฟล์เหล่านี้
ปกติไฟล์ไม่ได้ใช้ติดเชื้อระบบโดยตรง (ยากรันโปรแกรมซ่อนในไฟล์โดยไม่ช่วยเหลือ) แต่ใช้โดยไวรัสที่ติดเครื่องแล้ว: ดาวน์โหลดไฟล์ปลอดภัยเหล่านี้ เพื่อ Instructions/Files รันต่อ โดยไม่เตือน Antivirus
อดีตเจอไวรัสซ่อนใน Images ตอนนี้เจอเคสแรก WAV File Distribution แบบกว้างๆ
WAV Steganography ทำงานอย่างไร?
วิธีโจมตีใหม่นี้ รายงาน 2 ครั้งปีนี้: เดือนมิ.ย. กลุ่มรัสเซีย "Waterbug" ใช้ WAV Steganography โจมตีตำแหน่งรัฐบาล เดือนนี้อีกรายงาน: กลยุทธ์นี้หลุดออกมาใช้โดย Monero Cryptominer
ในการโจมตี: มัลแวร์ดาวน์โหลด Executables, DLL files, Backdoors ใน WAV File -> ไฟล์ดาวน์โหลดเสร็จ -> มัลแวร์ขุดข้อมูลหาไฟล์ -> เจอ -> Execute Code -> เพิ่มอาวุธให้ตัวเอง พร้อมเก็บ Footprint ให้เล็ก
หลีกเลี่ยง WAV Steganography Attacks ยังไง?
ก่อนมองสงสัย Album เพลงของคุณ: จำได้ว่า WAV Steganography ใช้โดยมัลแวร์ที่ "อยู่ในระบบแล้ว" ไม่ใช่ Initial Infection Vector แต่เป็นวิธีให้การติดเชื้อเดิม มั่นคง/ขยายตัวในระบบ ดังนั้น วิธีดีที่สุด = ป้องกันการโจมตีครั้งแรก
หมายถึง: ปฏิบัติ Golden Rules ของ Cybersecurity: ติดตั้ง Antivirus ดี, ไม่ดาวน์โหลดไฟล์น่าสงสัย, อัปเดตทุกอย่างเสมอ -> พอป้องกัน Cryptomining Malware และไฟล์เสียงน่าสงสัยไม่ถูกดาวน์โหลด!
ป้องกันคลื่น WAV
Steganography ไม่ใหม่ แม้ใน Cybersecurity เรื่องน่าสนใจคือ: ใช้ WAV Files ลักลอบ DLLs/Backdoors ให้มัลแวร์ ตอนนี้คุณรู้ Steganography คืออะไร และไวรัสใช้มันหลบ AV ยังไง
วิธีใหม่นี้ทำให้กังวลไหม? คอมเมนต์บอกมา!
