มัลแวร์แบบ keylogger ที่รู้จักเดิมในชื่อ FormBook สำหรับ Windows ได้เปลี่ยนรูปแบบเป็นเวอร์ชันใหม่ที่รู้จักในชื่อ XLoader รุ่นใหม่นี้มุ่งเป้าผู้ใช้ Mac หลอกลวงเพื่อเข้าถึงรหัสผ่านและคลิปบอร์ด (clipboard) และแม้แต่การบันทึกการกดแป้นพิมพ์และภาพหน้าจอ
그렇다면 XLoader รุ่นนี้อันตรายเพียงไหน และมีวิธีปกป้องเครื่องของเราจากมัลแวร์นี้หรือไม่?
XLoader มัลแวร์ คืออะไร?
XLoader เกิดขึ้นจากส่วนหนึ่งของ Formbook ซึ่งเป็นขโมยข้อมูล (information stealer) สำหรับ Windows ถูกติดฉลากว่าเป็น cross-platform botnet ไม่มีการพึ่งพา (no dependencies) XLoader ได้ครอบงำ macOS ตั้งแต่ตอนนั้น
มัลแวร์นี้ปัจจุบันเป็นส่วนหนึ่งของบริการใต้ดิน (underground offering) เป็นบริการ botnet loader และถูกใช้เพื่อกู้คืนรหัสผ่านจากเว็บเบราว์เซอร์และไคลเอนต์อีเมลบางตัว ปัญหาใหญ่ที่สุดของ XLoader คือ มันเบามาก และดังนั้นมักจะไม่ถูกตรวจพบบนอุปกรณ์ที่ติดไวรัส
XLoader และรุ่นของมัน อันตรายเพียงไหน?
XLoader ถูกออกแบบมาเพื่อขโมยข้อมูล (exfiltrate data) มัลแวร์นี้โดยปืนเป็น keylogger ที่สามารถบันทึกการกดแป้นพิมพ์ ถ่ายภาพหน้าจอ และ获取ข้อมูลที่จัดเก็บไว้ในคลิปบอร์ด (copy/paste buffer) มันยังสามารถดึงชื่อผู้ใช้และรหัสผ่านจากเบราว์เซอร์ สารสนเทศทันที (messengers) และไคลเอนต์อีเมลส่วนใหญ่ได้
ทำให้สถานการณ์แย่ลง รุ่นใหม่ของ XLoader พร้อมใช้งานเป็น Malware-as-a-Service (MaaS) หมายความว่าใครก็ตามสามารถซื้อ XLoader เพื่อขโมยข้อมูล ณ ขณะเขียน ใช้ค่าประมาณ $49 สำหรับ macOS ต่อเดือน
นี่คือเหตุผลหลักที่ทำให้รุ่น XLoader อันตรายพิเศษ:
- การโจมตีที่ดำเนินการโดย XLoader สามารถเป็นแบบเฉพาะเจาะจงได้มาก เนื่องจากใครก็ซื้อมัลแวร์นี้ได้
- โจรกรรมไซเบอร์สามารถใช้มัลแวร์นี้เพื่อนำบัญชีที่ถูกขโมยจากอีเมลและแพลตฟอร์มโซเชียลมีเดีย ไปกระจายมัลแวร์ให้ผู้ติดต่อ ขอสินเชื่อ ฯลฯ การทำธุรกรรมออนไลน์และซื้อขายทางการค้าอิเล็กทรอนิกส์ที่เป็นการฉอโกงก็สามารถทำได้ผ่านบัญชีธนาคารออนไลน์ กระเป๋าเงินดิจิทัล และอีคอมเมิร์ซ
- XLoader ยังสามารถดาวน์โหลดหรือติดตั้งซอฟต์แวร์อันตรายเพิ่มเติม ทำให้เกิดการติดเชื้อแบบซ้อน (chain infections) ที่เวกเตอร์อันตรายเช่น โทรจัน รैनซัมแวร์ และมัลแวร์ สามารถขนส่งไปยังระบบที่ได้รับผลกระทบได้อย่างง่ายดาย
สรุป XLoader อาจเป็นซอฟต์แวร์ที่อันตรายมาก สามารถทำให้ระบบติดเชื้อหลายระบบ ทำให้เหยื่อต้องเผชิญกับความสูญหายทางการเงินมหาศาล และต่อสู้กับปัญหาความเป็นส่วนตัว และยังอาจนำไปสู่การขโมยข้อมูลระบุตัวตน
วิธี ปกป้อง ตัวเอง จาก XLoader
การปกป้องที่ดีที่สุดต่อ XLoader คือการระมัดระวังในการเปิดไฟล์แนบอีเมลหรือดาวน์โหลดซอฟต์แวร์จากแหล่งที่น่าสงสัย การสแกนแพ็กเกจการติดตั้งแต่ละชิ้นด้วยซอฟต์แวร์ป้องกันไวรัสที่แข็งแกร่งก่อนใช้งานก็เป็นแนวปฏิบัติที่ช่วยได้
หมายเหตุ: การคลิกขวาที่ไฟล์ใดๆ ควรให้คุณตัวเลือกในการสแกน
นี่คือวิธีบางอย่างที่คุณสามารถปกป้องตัวเองจากมัลแวร์ประเภทใดก็ตามได้
ติดตั้งซอฟต์แวร์ป้องกันไวรัส
หนึ่งในวิธีที่มีประสิทธิภาพที่สุดในการป้องกันมัลแวร์ คือการใช้การป้องกันไวรัสที่แข็งแกร่ง เพราะมันสามารถป้องกันอุปกรณ์ของคุณจากซอฟต์แวร์อันตรายได้
โปรแกรมป้องกันไวรัสไม่เพียงแค่สแกนคอมพิวเตอร์ของคุณเพื่อตรวจจับและทำความสะอาดมัลแวร์ แต่ยังให้การอัปเดตอัตโนมัติเพื่อการป้องกันที่เพิ่มขึ้นต่อการติดเชื้อที่สร้างขึ้นใหม่
ติดตั้ง การอัปเดต Windows/macOS
นอกจากการติดตั้งซอฟต์แวร์ป้องกันไวรัสแล้ว ยังเป็นสิ่งสำคัญที่ต้องรับรองว่าซอฟต์แวร์ของคุณได้รับการอัปเดตเป็นประจำ นี่จะหยุดผู้โจมตีไม่ให้เข้าถึงคอมพิวเตอร์ของคุณผ่านช่องโหว่ในระบบเก่าและล้าสมัย
หลีกเลี่ยง การ เปิด ไฟล์แนบ หรือ ลิงก์ อีเมล ที่ น่าสงสัย
ฟิชชิง (Phishing) เป็นวิธีที่แพร่หลายที่สุดสำหรับแฮกเกอร์ในการติดตั้งมัลแวร์บนอุปกรณ์ของคุณ สแปมฟิชชิงส่วนใหญ่หลอกล่อคนให้เปิดอีเมลหรือคลิกลิงก์ที่อาจดูเหมือนมาจากแหล่งที่ถูกต้องหรือมีชื่อเสียง ลิงก์มักจะนำผู้ใช้ไปยังเว็บไซต์ปลอมหรือพวกเขาถูกแจ้งให้กรอกข้อมูลส่วนตัวและข้อมูลประจำตัวเข้าสู่ระบบ
หรือพวกเขาอาจถูกนำไปยังเว็บไซต์ที่สามารถติดไวรัสอุปกรณ์ของพวกเขาด้วยมัลแวร์
เป็นกฎทั่วไป ให้ระมัดระวังเสมอเกี่ยวกับการเปิดลิงก์ใดๆ
อย่า ดาวน์โหลด แอป และ โปรแกรม จาก ป๊อปอัพ ออนไลน์
อย่าดาวน์โหลดแอปหรือโปรแกรมใดๆ ที่สร้างขึ้นโดยป๊อปอัพ การคลิกลิงก์ภายในหน้าจอป๊อปอัพควรหลีกเลี่ยงทุกประการ ข่าวดีคือ เว็บเบราว์เซอร์ส่วนใหญ่พร้อมที่จะหยุดโฆษณาป๊อปอัพ และมีการตั้งค่าที่ให้คุณตั้งค่าความปลอดภัยสำหรับป๊อปอัพได้
เพื่อความระมัดระวัง ขั้นดีคือปิดป๊อปอัพในการตั้งค่าเบราว์เซอร์ของคุณ
ปิด การ ทำงาน ของ Macros ใน เอกสาร Office
ผลิตภัณฑ์ Microsoft Office เช่น Word และ Excel มักใช้ macros เพื่อทำงานอัตโนมัติในงานซ้ำๆ เช่น การจัดรูปแบบสเปรดชีต อย่างไรก็ตาม ขั้นดีคือเก็บ macros ไว้ในสถานะปิด เพราะมันสามารถใช้รันสคริปต์อันตรายโดยโจรกรรมไซเบอร์ได้ มัลแวร์ที่อิงจาก macro ส่วนใหญ่ถูกดำเนินการผ่านอีเมลฟิชชิง และเหยื่อถูกหลอกให้เปิดไฟล์ Word ที่มี macro
ทุกครั้งที่ผู้รับอนุญาตให้ macro ทำงาน รหัสอันตรายจึงถูกดาวน์โหลดเข้าอุปกรณ์ของพวกเขา
พร้อมกับการปิด macros การแก้ไขซอฟต์แวร์ของบุคคลที่สามที่ใช้กันอย่างแพร่หลาย เช่น Java, Flash และ Adobe ฯลฯ ก็เป็นแนวปฏิบัติที่ดีเช่นกัน เพราะสามารถลดจำนวนการโจมตีที่ประสบความสำเร็จได้อย่างมากตั้งแต่แรก
ใช้ การ ยืนยัน ตัวตน หลาย ปัจจัย (MFA)
MFA เป็นวิธีการยืนยันตัวตนที่ให้สิทธิ์เข้าถึงผู้ใช้เมื่อพวกเขาเสนอหลักฐานสองชิ้นขึ้นไปอย่างสำเร็จ ด้วยการขอให้ผู้ใช้ให้ชุดข้อมูลประจำตัวเพิ่มเติม มันจึงให้ชั้นความปลอดภัยเพิ่มเติม
ตัวอย่างที่ดีคือ หากคุณพยายามทำธุรกรรมธนาคารออนไลน์จากคอมพิวเตอร์ของคุณด้วย MFA ที่เปิดใช้งาน หลังจากคุณใส่ข้อมูลประจำตัวเข้าสู่ระบบที่เว็บไซต์ธนาคารจากคอมพิวเตอร์ รหัสผ่านครั้งเดียว (OTP) จะถูกสร้างขึ้นไปยังอุปกรณ์ที่ยืนยันตัวตนล่วงหน้าอย่างสมาร์ทโฟนของคุณ
คุณจะต้องใส่รหัสนั้นลงในเว็บไซต์ธนาคารเพื่อเข้าถึงในที่สุด
ขอแนะนำให้ใช้ OTP ที่มีเวลาจำกัดจากแอป MFA เช่น Google Authenticator
คิด สอง ครั้ง ก่อน คลิก ลิงก์ อีเมล
การโจมตีฟิชชิงสามารถดำเนินการได้หลายวิธี แตกลยุทธ์ที่พบบ่อยที่สุดคืออีเมลที่น่าเชื่อถือพร้อม URL ที่คลิกได้และอันตราย สิ่งที่เกิดขึ้นหลังจากผู้ใช้คลิกลิงก์อีเมลอาจเป็นหลายอย่างที่แตกต่างกัน — ตั้งแต่การรันโค้ดจากระยะไกล (remote code execution) และคำขอแรนซัมแวร์ จนถึงการติดเชื้อมัลแวร์
สรุปคือ การเปิดอีเมลที่น่าสงสัยและคลิกลิงก์หรือไฟล์แนบ สามารถสร้างความวุ่นวายของการติดเชื้อที่ไม่มีที่สิ้นสุดบนอุปกรณ์ของคุณได้ โปรดคิดสองครั้งก่อนเปิดอีเมลจากผู้ส่งที่ไม่รู้จัก แม้จะดูเหมือนถูกต้อง
