พบ Malware บน Mac พรางตัวด้วยเครือข่าย Tor เชื่อมต่อกลับไปยังผู้โจมตี

Bitdefender ได้ออกมาเปิดเผยถึงการค้นพบ Malware ที่ใช้โจมตีและเข้าควบคุมเครื่อง Mac นั้นผ่านทางเครือข่าย Tor เพื่อให้ยากต่อการตรวจจับ

Credit: Nomad Soul/ShutterStock
Credit: Nomad Soul/ShutterStock

ซอฟต์แวร์ตัวที่ถูกค้นพบนี้คือ EasyDoc Converter.app ที่ดูเผินเหมือนจะเป็นตัวแปลงไฟล์ แต่กลับไม่สามารถแปลงไฟล์ใดๆ ได้ แถมยังติดตั้ง Malware ที่มีความซับซ้อนสูงบนเครื่องเพื่อเจาะช่องโหว่และเข้าควบคุมเครื่อง Mac เพื่อใช้เป็น Botnet หรือคอยสอดส่องการใช้งานของเจ้าของเครื่องแทนอีกต่างหาก อีกทั้งยังมีการตั้ง Tor Service และ PHP Web Server พร้อมทั้งสร้างโดเมนที่เป็น .onion เพื่อให้ผู้โจมตีกลับมาควบคุมเครื่องนี้ได้อย่างง่ายดายและเป็นความลับ

ใครที่ใช้ Mac ก็อย่าชะล่าใจว่าปลอดภัยกว่าระบบปฏิบัติการอื่นๆ นะครับ ทุกวันนี้เมื่อคนใช้ Mac บนโลกเยอะขึ้น ผู้โจมตีก็เยอะขึ้นด้วยเช่นกัน

ที่มา: http://www.theregister.co.uk/2016/07/05/easydoc_malware_adds_tor_backdoor_to_mac_systems_for_botnet_control/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Tenable จับมือ Anthropic เข้าร่วม “Project Glasswing” ยกระดับการป้องกันไซเบอร์ในยุค AI [Guest Post]

การเข้าร่วม Project Glasswing และการได้ร่วมทำงานกับ Claude Mythos Preview ในครั้งนี้ จะช่วยให้ Tenable สามารถสนับสนุนลูกค้าให้เข้าใจพฤติกรรมของโมเดล AI ระดับแนวหน้า (Frontier AI) …

Amazon เตรียมปลดระวาง Mechanical Turk ไม่รับผู้ใช้งานเพิ่มแล้ว

Amazon Web Services (AWS) ได้ยุติการรับลูกค้าใหม่สำหรับบริการที่มีอายุเก่าแก่หลายทศวรรษอย่าง Mechanical Turk เป็นที่เรียบร้อยแล้ว ซึ่งนับเป็นสัญญาณเตือนถึงจุดสิ้นสุดของแพลตฟอร์มตลาดแรงงานแบบคราวด์ซอร์สรุ่นบุกเบิกนี้