ทีม Microsoft Security Intelligence ค้นพบ Remote Access Trojan (RAT) ชนิดใหม่ชื่อ StrRAT ที่ขโมยข้อมูลเข้าสู่ระบบผ่านการโจมตีแบบ Java ผ่านไฟล์แนบ PDF เป็นภัยคุกคามร้ายแรงที่แพร่ระบาดผ่านแคมเปญอีเมล
ปกติ Windows 10 มักเป็นข่าวจากการโจมตีมัลแวร์ แต่ครั้งนี้ Microsoft เป็นฝ่ายค้นพบและเปิดเผยมัลแวร์นี้ก่อนใคร มัลแวร์นี้แพร่ผ่านอีเมลและทำลายระบบเมื่อเปิดไฟล์ PDF แนบ
Microsoft อธิบายการทำงานของ StrRAT ว่าฮัคเกอร์ส่งมัลแวร์นี้เป็นไฟล์ PDF แนบจากบัญชีอีเมลที่ถูกขโมย ใช้หัวข้ออีเมลที่ดึงดูดสนใจ 诱导 קอรבןให้ดาวน์โหลดและเปิดไฟล์ PDF เพื่อยืนยันข้อมูล
เมื่อคลิกเปิด PDF กระบวนการทำลายเริ่มขึ้นทันที: StrRAT จะถูกดาวน์โหลดและติดตั้งอัตโนมัติโดยไม่ต้องมีการแทรกแซงจากผู้ใช้ หลังติดตั้ง มัลแวร์จะเริ่มขโมยรหัสผ่าน ข้อมูลประจำตัว และบันทึกการกดแป้นพิมพ์ (keylogging) รวมถึงให้การควบคุมระยะไกลของคอมพิวเตอร์แก่ผู้โจมตี
รายละเอียดน่ากลัวอื่น: StrRAT ทำงานบางส่วนเหมือนแรนซัมแวร์ เปลี่ยนชื่อไฟล์และนามสกุล แต่ยังไม่พบว่ารหัสล็อกไฟล์ Microsoft เชื่อว่ามีศักยภาพพัฒนาเป็นแรนซัมแวร์อันตรายในอนาคต
ข่าวดี: Microsoft 365 Defender ตรวจจับและบล็อกได้
มัลแวร์นี้ตรวจจับได้ง่ายด้วย Microsoft 365 Defender และถูกบล็อกทันทีเมื่อเข้าสู่ระบบ Microsoft 365 Defender ให้ผู้สมัครสมาชิก Microsoft 365 ใช้ฟรี รายงานอื่นๆ ระบุว่าโปรแกรมแอนตี้ไวรัสบุคคลที่สามอย่าง Kaspersky ก็ตรวจจับและกำจัดภัยคุกคามนี้ได้เช่นกัน
