29/05/2021
เกิดเยอะกว่าดอกเห็ดหน้าฝนอีกนะ ไอเจ้ามัลแวร์
ช่วงนี้ต้องยอมรับว่ามีมัลแวร์หลายตัวที่เกิดขึ้นใหม่ และแฮกเกอร์มักจะเลือกใช้ไฟล์ PDF เป็นอาวุธในการโจมตี (อาจจะเพราะอัตราคนคลิกเยอะ) ซึ่งนี่ไม่ใช่ครั้งแรกที่แฮกเกอร์พวกนี้เลือกใช้ครับ
และวันนี้ มีมัลแวร์ตัวใหม่เกิดขึ้น อยากขอเวลาสัก 1 นาที อัปเดตกันนิดนึงนะ (เพื่อความปลอดภัยในทรัพย์สินนะ ฮ่า ๆ ) โดยทีม Security ของ Microsoft เนี่ย ค้นพบมัลแวร์ชื่อ StrRAT ย่อมาจาก Serious threat : remote access trojan ซึ่งเป็นมัลแวร์ที่ถูกส่งทาง PDF เป็นหลัก
เป้าหมายของ StrRAT คือการเข้ามาขโมยรหัสผ่านของเหยื่อ ข้อมูลประจำตัวบนเบราว์เซอร์ บันทึกการกดแป้นพิมพ์ เพื่อที่แฮกเกอร์จะเอาไปทำอะไรบางอย่างได้ ยกตัวอย่างเช่น หากเรา Login เข้าอีเมล แฮกเกอร์จะรู้ทันทีว่า เราเข้าเว็บอะไร กดรหัสอะไร โดยดูจากข้อมูลแป้นพิมพ์ครับ
ทั้งนี้ การโจมตีของแฮกเกอร์ พวกมันจะส่งไฟล์เป็น PDF มาให้ โดยอ้างสตอรี่ชวนให้ทำตาม เช่น เฮ้ ยูวว ยูเป็นผู้โชคดีได้รับรางวัล ตรวจสอบรายชื่อในไฟล์เลยนะ หรือมีของส่งมาจากต่างประเทศนะ ค้างอยู่ที่ศุลลากร ให้ยูตรวจสอบเอกสารด่วนเลย หรือให้อินเทรนด์หน่อยคือ ยูได้รับวัคซีนฟรี ตรวจสอบสถานที่รับผ่านไฟล์แนบนะ
หากเรากดเอกสารไปเมื่อไหร่ มัลแวร์จะติดตั้งทีเครื่องทันที วิธีการป้องกันคือ หา Internet Security มาติดตั้งไว้ในเครื่องหน่อย เพราะหากมีการรันไฟล์ต้องสงสัย มันจะได้บล็อคไว้ แต่หากไม่อยากเสียตังค์ ก็ต้องฝึกความเอ๊ะในตัวกันหน่อย อ่านเมลแล้วอย่ารีบกด ไม่แน่ใจก็ลบมันไปเลยครับ
ที่มาข้อมูล
https://www.techtimes.com/articles/260629/20210525/microsoft-discovers-new-strrat-malware-infecting-windows-devices-using-compromised.htm
https://threatpost.com/email-campaign-fake-ransomware-rat/166378/
