พบมัลแวร์ CCleaner พุ่งเป้าโจมตีบริษัท IT ขนาดใหญ่

หลังจากเมื่อต้นสัปดาห์มีข่าว CCleaner โปรแกรมสำหรับลบไฟล์ขยะยอดนิยมถูกแฮ็ค และใช้เป็นฐานในการแพร่กระจายมัลแวร์ จากการตรวจสอบล่าสุดของ Cisco Talos พบว่าแฮ็คเกอร์ได้ลอบโจมตีบริษัท IT ขนาดใหญ่ไม่ต่ำกว่า 20 บริษัทโดยใช้ Backdoor Payload ที่สองจาก C&C Server

ก่อนหน้านี้ นักวิจัยด้านความมั่นคงปลอดภัยจาก Cisco Talos ได้ออกมาแจ้งเตือนถึงกรณีที่ CCleaner เวอร์ชัน 5.33 ถูกแฮ็ค และถูกใช้เป็นฐานในการแพร่กระจายมัลแวร์ Floxif ซึ่งมีความสามารถในการดาวน์โหลดมัลแวร์อื่นจาก C&C Server เข้ามารันบนเครื่องของเหยื่อ แต่จากการตรวจสอบ ณ ขณะนั้น ยังไม่พบรายงานการดาวน์โหลดมัลแวร์อื่นมาติดตั้งบนเครื่องแต่อย่างใด และผู้ใช้ที่ดาวน์โหลดเวอร์ชันดังกล่าวไปสามารถแก้ปัญหาได้ง่ายๆ ด้วยการอัปเดตเป็นเวอร์ชัน 5.34 ล่าสุด

อย่างไรก็ตาม Cisco Talos ได้ทำการตรวจสอบ C&C Server ของแฮ็คเกอร์โดยละเอียด และพบว่า Payload ชิ้นที่สอง คือ GeeSetup_x86.dll ซึ่งเป็นโมดูล Backdoor ขนาดเล็ก ได้ถูกตั้งค่าให้ลอบส่งไปยังคอมพิวเตอร์ที่ติด CCleaner เวอร์ชัน 5.33 ภายใต้โดเมนของบริษัท IT ขนาดใหญ่ไม่ต่ำกว่า 20 บริษัท เช่น Google, Microsoft, Cisco, Intel, Samsung, Sony, HTC, Linksys, D-Link, Akamai, VMware และอื่นๆ

นอกจากนี้ Cisco Talos ยังพบว่ามีคอมพิวเตอร์เกือบ 700,000 เครื่องติดมัลแวร์ CCleaner จากมัลแวร์ Payload แรก (Floxif) และอีกไม่น้อยกว่า 20 เครื่องที่ติด Backdoor Payload ที่สอง ซึ่งจากการพุ่งเป้าโจมตีบริษัท IT ยักษ์ใหญกว่า 20 แห่งนี้ทำให้ทีมนักวิจัยเชื่อว่าแฮ็คเกอร์มีจุดประสงค์เพื่อจารกรรมข้อมูลของบริษัทเหล่านั้น

ทีมนักวิจัยยังค้นพบอีกว่า หนึ่งใน Configuration File บนเซิร์ฟเวอร์ของแฮ็คเกอร์ถูกตั้งเวลาตามโซนของประเทศ จึงเป็นไปได้ที่ต้นกำเนิดของการโจมตีนี้จะมาจากที่ประเทศจีน สอดคล้องกับข้อมูลที่ Kaspersky Lab ค้นพบ ซึ่งระบุว่ามัลแวร์ CCleaner มีโค้ดบางส่วนหน้าตาเหมือนกับเครื่องมือแฮ็คที่กลุ่มแฮ็คเกอร์ชาวจีนนามว่า Axiom (หรือ APT17, Group 72) เคยใช้

สำหรับผู้ที่ติด Backdoor Payload ที่สอง การถอนการติดตั้งโปรแกรม CCleaner ออกจากเครื่องไม่เพียงพอต่อการกำจัดมัลแวร์ออกไปอีกต่อไป แนะนำให้ Restore ระบบคืนจากข้อมูลที่ได้สำรองไว้ก่อนที่จะติดมัลแวร์

อ่านรายละเอียดเชิงเทคนิคเพิ่มเติมได้ที่: https://blogs.cisco.com/security/talos/ccleaner-c2-concern

ที่มา: http://thehackernews.com/2017/09/ccleaner-malware-hacking.html