พบมัลแวร์ CCleaner พุ่งเป้าโจมตีบริษัท IT ขนาดใหญ่

หลังจากเมื่อต้นสัปดาห์มีข่าว CCleaner โปรแกรมสำหรับลบไฟล์ขยะยอดนิยมถูกแฮ็ค และใช้เป็นฐานในการแพร่กระจายมัลแวร์ จากการตรวจสอบล่าสุดของ Cisco Talos พบว่าแฮ็คเกอร์ได้ลอบโจมตีบริษัท IT ขนาดใหญ่ไม่ต่ำกว่า 20 บริษัทโดยใช้ Backdoor Payload ที่สองจาก C&C Server

ก่อนหน้านี้ นักวิจัยด้านความมั่นคงปลอดภัยจาก Cisco Talos ได้ออกมาแจ้งเตือนถึงกรณีที่ CCleaner เวอร์ชัน 5.33 ถูกแฮ็ค และถูกใช้เป็นฐานในการแพร่กระจายมัลแวร์ Floxif ซึ่งมีความสามารถในการดาวน์โหลดมัลแวร์อื่นจาก C&C Server เข้ามารันบนเครื่องของเหยื่อ แต่จากการตรวจสอบ ณ ขณะนั้น ยังไม่พบรายงานการดาวน์โหลดมัลแวร์อื่นมาติดตั้งบนเครื่องแต่อย่างใด และผู้ใช้ที่ดาวน์โหลดเวอร์ชันดังกล่าวไปสามารถแก้ปัญหาได้ง่ายๆ ด้วยการอัปเดตเป็นเวอร์ชัน 5.34 ล่าสุด

อย่างไรก็ตาม Cisco Talos ได้ทำการตรวจสอบ C&C Server ของแฮ็คเกอร์โดยละเอียด และพบว่า Payload ชิ้นที่สอง คือ GeeSetup_x86.dll ซึ่งเป็นโมดูล Backdoor ขนาดเล็ก ได้ถูกตั้งค่าให้ลอบส่งไปยังคอมพิวเตอร์ที่ติด CCleaner เวอร์ชัน 5.33 ภายใต้โดเมนของบริษัท IT ขนาดใหญ่ไม่ต่ำกว่า 20 บริษัท เช่น Google, Microsoft, Cisco, Intel, Samsung, Sony, HTC, Linksys, D-Link, Akamai, VMware และอื่นๆ

นอกจากนี้ Cisco Talos ยังพบว่ามีคอมพิวเตอร์เกือบ 700,000 เครื่องติดมัลแวร์ CCleaner จากมัลแวร์ Payload แรก (Floxif) และอีกไม่น้อยกว่า 20 เครื่องที่ติด Backdoor Payload ที่สอง ซึ่งจากการพุ่งเป้าโจมตีบริษัท IT ยักษ์ใหญกว่า 20 แห่งนี้ทำให้ทีมนักวิจัยเชื่อว่าแฮ็คเกอร์มีจุดประสงค์เพื่อจารกรรมข้อมูลของบริษัทเหล่านั้น

ทีมนักวิจัยยังค้นพบอีกว่า หนึ่งใน Configuration File บนเซิร์ฟเวอร์ของแฮ็คเกอร์ถูกตั้งเวลาตามโซนของประเทศ จึงเป็นไปได้ที่ต้นกำเนิดของการโจมตีนี้จะมาจากที่ประเทศจีน สอดคล้องกับข้อมูลที่ Kaspersky Lab ค้นพบ ซึ่งระบุว่ามัลแวร์ CCleaner มีโค้ดบางส่วนหน้าตาเหมือนกับเครื่องมือแฮ็คที่กลุ่มแฮ็คเกอร์ชาวจีนนามว่า Axiom (หรือ APT17, Group 72) เคยใช้

สำหรับผู้ที่ติด Backdoor Payload ที่สอง การถอนการติดตั้งโปรแกรม CCleaner ออกจากเครื่องไม่เพียงพอต่อการกำจัดมัลแวร์ออกไปอีกต่อไป แนะนำให้ Restore ระบบคืนจากข้อมูลที่ได้สำรองไว้ก่อนที่จะติดมัลแวร์

อ่านรายละเอียดเชิงเทคนิคเพิ่มเติมได้ที่: https://blogs.cisco.com/security/talos/ccleaner-c2-concern

ที่มา: http://thehackernews.com/2017/09/ccleaner-malware-hacking.html


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

ลือ! HPE ดอดเจรจาซื้อ Nutanix

Bloomberg ได้กระพือข่าวความเคลื่อนไหวถึงดีลครั้งใหญ่ที่อาจกำลังเจรจากันอยู่ระหว่าง 2 ยักษ์ใหญ่ด้านไอทีอย่าง HPE และ Nutanix

AWS เปิดตัว Application Composer เครื่องมือ Low-code สำหรับสร้างแอปแบบ Serverless

การออกแบบแอปพลิเคชันแบบ Serverless ยังคงเป็นเครื่องหมายคำถามอยู่ว่าพวกเขาต้องเตรียมการอย่างไร ทั้งนี้ AWS ได้พยายามทำให้การทำงานนั้นเป็นเรื่องง่ายขึ้น