ตามเวลา ไวรัสและมัลแวร์ที่มุ่งเป้าหมาย Windows กำลังวิวัฒนาการอย่างต่อเนื่อง ทำให้ความปลอดภัยข้อมูลเป็นเรื่องสำคัญ แต่คำถามว่าเราจะทำได้อย่างไร ยังคงกวนใจ
วิธีที่ดีที่สุดในการเก็บข้อมูลให้ปลอดภัย ตามที่เรารู้ คือ ใช้ Antivirus ที่ดีที่สุดและเครื่องมือปกป้องข้อมูลตัวตน แต่มีอะไรเพิ่มเติมที่ทำได้ไหม? ใช่ นอกจากใช้ Antivirus อย่าง Systweak Antivirus และเครื่องมือปกป้องตัวตนอย่าง Advanced Identity Protector คุณควรอัปเดตตัวเองกับประเภทมัลแวร์ที่แพร่กระจาย และมาตรการป้องกัน
ดาวน์โหลด Systweak Antivirus
ดาวน์โหลด Advanced Identity Protector
ใน هذا الصدد، لقد قدمنا هذا المنشور. مقال اليوم يتحدث عن برامج MosaicLoader الضارة، أحدث تهديد لمستخدمي Windows، المستخدمة لسرقة كلمات المرور، وتثبيت عمال تعدين العملات المشفرة، وتقديم أحصنة طروادة.
虽然这不是 Windows 用户第一次成为目标，但这恶意软件的工作方式不同。
在进入细节之前，这里快速回顾 6 个著名的 Windows 10 零日漏洞。
6 ช่องโหว่ Zero-Day Windows 10 ที่โดดเด่น
- CVE-2021-31199 ช่องโหว่สิทธิ์พิเศษและการใช้ประโยชน์ใน Microsoft Enhanced Cryptographic Provider
- CVE-2021-31201 เวอร์ชันอัปเกรดของช่องโหว่สิทธิ์พิเศษและการใช้ประโยชน์ใน Microsoft Enhanced Cryptographic Provider
- CVE-2021-31955 บั๊ก洩漏ข้อมูลใน Windows Kernel
- CVE-2021-31956 เวอร์ชันอัปเกรดของช่องโหว่สิทธิ์พิเศษและการใช้ประโยชน์ใน Windows NTFS
- CVE-2021-33739 เวอร์ชันอัปเกรดของช่องโหว่สิทธิ์พิเศษและการใช้ประโยชน์ใน Microsoft Desktop Window Manager
- CVE-2021-33742 บั๊กการดำเนินการโค้ดระยะไกลในส่วนประกอบ HTML ของ Windows
- CVE-2021-31968 ช่องโหว่การปฏิเสธบริการ Windows Remote Desktop Services
ช่องโหว่เหล่านี้ภายในโปรแกรม Microsoft เป็นอันตราย แต่บริษัทไม่เปิดเผยรายละเอียด ทำให้สถานการณ์รุนแรงขึ้น และการเข้าใจภัยคุกคามล่าสุดเป็นสิ่งสำคัญ
MosaicLoader คืออะไร?
ทำหน้าที่เป็นแพลตฟอร์มส่งมัลแวร์แบบครบวงจร เป็นประเภทมัลแวร์ที่สร้าง Backdoor เพื่อติดเชื้อระบบ ยังใช้ติดเชื้อเหยื่อด้วย Remote-Access Trojans (RATs), Facebook Cookie Stealers และภัยคุกคามอื่นๆ
แม้จะเป็นสายพันธุ์ใหม่ MosaicLoader กำลังแพร่กระจายอย่างรวดเร็ว และดูเหมือนแผนการโจมตีคือการขายการเข้าถึงเครื่อง Windows ที่ถูกควบคุม
โทรจันนี้ขโมยข้อมูลละเอียดอ่อน เช่น ชื่อผู้ใช้ รหัสผ่าน และข้อมูลทางการเงิน เพื่อทำทั้งหมดนี้ มัลแวร์ดาวน์โหลดเดอร์ เพิ่มการยกเว้นโลคอลให้ Windows Defender สำหรับชื่อไฟล์เฉพาะที่บันทึกในโฟลเดอร์ชื่อ \PublicGaming\
นอกจากนี้ MosaicLoader ใช้ดาวน์โหลดภัยคุกคามหลากหลายบนเครื่องที่ถูกควบคุม รวมถึง Glupteba มัลแวร์ประเภทหนึ่งที่สร้าง Backdoor บนระบบที่ติดเชื้อ เพื่อขโมยข้อมูลลับ
เพื่อให้ผู้ใช้ดาวน์โหลด ผู้โจมตีทำให้การดาวน์โหลดดูถูกต้องที่สุดเท่าที่จะเป็นไปได้ และซอฟต์แวร์แตก (Cracked) จำลองข้อมูลไฟล์ ชื่อ และคำอธิบายในโฟลเดอร์ไฟล์ของซอฟต์แวร์จริง
MosaicLoader แพร่กระจายอย่างไร?
ต่างจากการโจมตีฟิชชิงและช่องโหว่ซอฟต์แวร์ MosaicLoader ส่งมอบผ่านโฆษณาเสียค่าในผลการค้นหา มุ่งเป้าหมายคนที่หาซอฟต์แวร์และเกมแตก (Pirated) และปลอมตัวเป็นตัวติดตั้งซอฟต์แวร์แตก จริงๆ แล้วเป็นมัลแวร์ดาวน์โหลดเดอร์ที่ส่งเพย์โหลดไปยังระบบที่ติดเชื้อ
เพื่อหลอกผู้ใช้ ผู้โจมตีปลอม Droppers ให้ดูเหมือน Executable จริง และใช้ไอคอน ชื่อบริษัท คำอธิบาย เหมือนกัน เมื่อมัลแวร์ปรับใช้ MosaicLoader ดาวน์โหลดมัลแวร์เพิ่มเติมตั้งแต่ Cryptocurrency Miners, Cookie Stealers ไปจนถึง RATs และ Backdoors ผ่าน "Complex chain of processes"
นอกจากนี้ MosaicLoader ให้ผู้กระทำภัยคุกคามสามารถรวบรวมข้อมูลละเอียดอ่อนที่ใช้ไฮแจ็กบัญชีออนไลน์ของเหยื่อได้
ใครอยู่ในกลุ่มเสี่ยง?
พนักงานทำงานจากบ้าน (Telecommuting) อยู่ในกลุ่มเสี่ยงสูงที่จะดาวน์โหลดซอฟต์แวร์แตก
Antivirus ตรวจจับได้ไหม?
แน่นอน แต่ผู้ใช้ที่ดาวน์โหลดเวอร์ชันแตก มักปิด Real-time Protection, Firewall ให้ทางปลอดภัยแก่มัลแวร์ ดังนั้นเราแนะนำอย่าปิดการป้องกัน เพราะมันเป็นการปกป้องคุณเอง
แนวทางปฏิบัติของแฮกเกอร์ในการแพร่กระจายมัลแวร์
- เลียนแบบข้อมูลไฟล์ให้ดูเหมือนซอฟต์แวร์จริง
- สลับลำดับการดำเนินการและ Obfuscation โค้ดด้วยส่วนเล็กๆ
- ใช้ Payload ติดเชื้อระบบด้วยสายพันธุ์มัลแวร์หลายตัวพร้อมกัน
นอกจากนี้ นักวิจัยกล่าวว่า เนื่องจากการโจมตีไม่เน้นภูมิภาคเฉพาะ ภัยคุกคามจึงอันตราย จะพยายามติดเชื้อผู้ใช้ Search Engine ทุกคนที่พยายามดาวน์โหลดและติดตั้งตัวติดตั้งซอฟต์แวร์แตกบนอุปกรณ์
วิธีป้องกัน
- วิธีดีที่สุดป้องกัน MosaicLoader คือ หลีกเลี่ยงดาวน์โหลดซอฟต์แวร์แตกจากทุกแหล่ง
- ตรวจสอบแหล่ง Domain ของทุกการดาวน์โหลด ช่วยให้แน่ใจว่าดาวน์โหลดไฟล์ถูกต้อง
- ใช้ Antivirus ที่มี Real-time Protection, ฐานข้อมูลอัปเดต, Scheduler, Malware Protection, USB Protection และคุณสมบัติความปลอดภัยอื่นๆ สำหรับนี้ ลองใช้ Systweak Antivirus
สิ่งที่ผู้เชี่ยวชาญค้นพบเกี่ยวกับ Threat Actors ของ MosaicLoader
- การโจมตีมัลแวร์มุ่งช้าลงผู้เชี่ยวชาญด้านความปลอดภัย และบรรลุเป้าหมายหยุดไวรัส
- ผู้โจมตี ใช้ประโยชน์จากระบบ เพื่อติดเชื้อ Windows แบบแตกและระบบที่รันอยู่จำนวนมาก
- MosaicLoader สามารถปลอมรายละเอียดซอฟต์แวร์ที่ถูกต้องได้แม่นยำ นอกจากนี้ ยังโจมตีผลการค้นหา หมายถึงใช้ SEO Poisoning
- MosaicLoader น่าจะมุ่งเป้าผู้ที่พยายามดาวน์โหลดซอฟต์แวร์แตก
วิธีอยู่ปลอดภัยจาก MosaicLoader
เนื่องจากแคมเปญนี้ไม่มีประเทศหรือองค์กรเป้าหมาย ทุกคนที่ใช้เวอร์ชันแตกหรือ Pirated อยู่ในกลุ่มเสี่ยง และนี่คือภัยคุกคามร้ายแรง วิธีดีที่สุดป้องกัน MosaicLoader คือ หลีกเลี่ยงดาวน์โหลดซอฟต์แวร์แตกจากทุกแหล่ง
สรุป –
เมื่อ Work From Home กลายเป็นมาตรฐานใหม่ เส้นแบ่งระหว่างอุปกรณ์ส่วนตัวและธุรกิจกำลังเบลอ ดังนั้น เราต้องให้ความสนใจกับการกระทำของตัวเองมากกว่าเดิม บริษัทควรกำหนดนโยบาย BYOD ชัดเจน ให้การฝึกอบรมความรู้ และสร้างกฎ Endpoint ที่แข็งแกร่ง
นอกจากนี้ สิ่งต่อไปนี้ควรชัดเจน:
1) การเข้าถึงที่จำเป็นหรือสำคัญ หมายถึงอะไร
2) ตรวจสอบประเภทซอฟต์แวร์ที่ผู้ใช้และพนักงานใช้
ทั้งหมดนี้จะให้แนวทางสมดุลในการปกป้องอุปกรณ์และข้อมูล
หวังว่าจะช่วยให้เข้าใจและคุณมีความเข้าใจวิธีอยู่ปลอดภัยจาก MosaicLoader และภัยคุกคามคล้ายกัน คุณคิดยังไงกับโพสต์นี้? 留下您的反馈在评论部分
