พบ Malware บน Mac พรางตัวด้วยเครือข่าย Tor เชื่อมต่อกลับไปยังผู้โจมตี

Bitdefender ได้ออกมาเปิดเผยถึงการค้นพบ Malware ที่ใช้โจมตีและเข้าควบคุมเครื่อง Mac นั้นผ่านทางเครือข่าย Tor เพื่อให้ยากต่อการตรวจจับ

Credit: Nomad Soul/ShutterStock
Credit: Nomad Soul/ShutterStock

ซอฟต์แวร์ตัวที่ถูกค้นพบนี้คือ EasyDoc Converter.app ที่ดูเผินเหมือนจะเป็นตัวแปลงไฟล์ แต่กลับไม่สามารถแปลงไฟล์ใดๆ ได้ แถมยังติดตั้ง Malware ที่มีความซับซ้อนสูงบนเครื่องเพื่อเจาะช่องโหว่และเข้าควบคุมเครื่อง Mac เพื่อใช้เป็น Botnet หรือคอยสอดส่องการใช้งานของเจ้าของเครื่องแทนอีกต่างหาก อีกทั้งยังมีการตั้ง Tor Service และ PHP Web Server พร้อมทั้งสร้างโดเมนที่เป็น .onion เพื่อให้ผู้โจมตีกลับมาควบคุมเครื่องนี้ได้อย่างง่ายดายและเป็นความลับ

ใครที่ใช้ Mac ก็อย่าชะล่าใจว่าปลอดภัยกว่าระบบปฏิบัติการอื่นๆ นะครับ ทุกวันนี้เมื่อคนใช้ Mac บนโลกเยอะขึ้น ผู้โจมตีก็เยอะขึ้นด้วยเช่นกัน

ที่มา: http://www.theregister.co.uk/2016/07/05/easydoc_malware_adds_tor_backdoor_to_mac_systems_for_botnet_control/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ