พบแคมเปญแพร่มัลแวร์ขุดเหมืองครั้งใหม่ มีเหยื่อเกือบ 5 แสนคนภายใน 3 วัน

นักวิจัยจาก Qihoo360 ผู้ให้บริการผลิตภัณฑ์ด้านความมั่นคงปลอดภัยอินเทอร์เน็ตได้ค้นพบแคมเปญการแพร่มัลแวร์ใหม่บน Windows ที่ชื่อ ‘WinstartNssmMiner’ ที่ออกแบบมาเพื่อใช้ทรัพยากรของเหยื่อในการขุดเหมืองเงินดิจิตอลสกุล Monero ซึ่งคาดว่ามีเหยื่อเกือบ 5 แสนคนแล้วภายใน 3 วัน

แม้ว่าทีมนักวิจัยไม่ได้เผยถึงวิธีการแพร่ของมัลแวร์ตัวนี้แต่ได้เปิดเผยถึงขั้นตอนการทำงานของมัลแวร์ว่ามีการปิดโปรเซสของผลิตภัณฑ์ Antivirus ได้ด้วยคือ

  • เมื่อติดเครื่องเหยื่อจะสแกนหาโปรเซส Antivirus ของ Avast และ Kaspersky ถ้ามีหนึ่งในผลิตภัณฑ์นี้จะยกเลิกการติดเครื่องเหยื่อ
  • ถ้าไม่มีผลิตภัณฑ์ข้างต้นจะสร้างโปรเซส svchost.exe มา 2 โปรเซส ตัวแรกเพื่อซ่อนการขุดเหมือง ส่วนตัวที่สองเพื่อดูโปรเซสของ Antivirus ตัวอื่นและสามารถปิดโปรเซสนั้นเพื่อหลบเลี่ยงการตรวจจับได้

ที่ร้ายกว่านั้นเมื่อผู้ใช้งานค้นพบปฏิบัติการขุดเหมืองที่ซ่อนไว้และพยายามปิด svchost.exe โปรเซสที่เกี่ยวกับการขุดเหมืองจะส่งผลให้ระบบทำงานผิดพลาดจนต้อง Restart เพราะมัลแวร์ไปตั้งค่าโปรเซสไว้ให้เป็น ‘CriticalProcess’ จากการบอกเล่าของนักวิจัยคาดว่ามัลแวร์ WinstartNssmMiner สามารถทำรายได้ไปกว่า 133 Monero หรือประมาณ $28,000 เหรียญสหรัฐแล้ว

ที่มา : https://www.bleepingcomputer.com/news/security/winstarnssmminer-coinminer-campaign-makes-500-000-victims-in-three-days/



About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ไม่ได้มีดีแค่กล้อง! Samsung Galaxy S20 Series กับการตอบโจทย์ธุรกิจองค์กรในแง่มุมที่คุณอาจไม่เคยรู้มาก่อน

ในช่วงต้นปี 2020 นี้ การเปิดตัวของผลิตภัณฑ์ในตระกูล Samsung Galaxy S20 Series ถือว่าเป็นอีกหนึ่งข่าวที่สร้างความสนใจจากชาวไทยได้ไม่น้อย กับความสามารถของกล้องที่ถือว่าโดดเด่นเหนือกว่าในอดีตที่ผ่านมา ทำให้กระแสการรีวิว Samsung Galaxy S20 Series นี้มุ่งเน้นไปที่เรื่องกล้องเป็นส่วนมาก อย่างไรก็ดี การเปิดตัว Samsung Galaxy S20 Series นี้ก็ไม่ได้มีเพียงแค่กล้องใหม่ที่ดีขึ้นกว่าเดิม

[Guest Post] เชื่อมต่อ ERP ในธุรกิจของคุณอย่างครบวงจร ด้วย Infor LN และ ระบบ Barcode System

Infor ผู้พัฒนาซอฟต์แวร์ ERP LN – ได้รวบรวม Business Solutions เพื่อเชื่อมต่อสายการผลิตและธุรกิจอย่างครบวงจร ตอบโจทย์อุตสาหกรรม ที่ต้องการ New Technology ควบคู่ไปกับการเพิ่มผลผลิต ลดต้นทุน …