นักพัฒนา Open Source บน GitHub เริ่มตกเป็นเป้าการโจมตีของ Malware

พบนักพัฒนา Open Source จำนวนมากบน GitHub ตกเป็นเป้าของโปรแกรมดักขโมยข้อมูลที่มีชื่อว่า Dimnie

ในช่วงไม่กี่เดือนมานี้ มีการพบว่าเหล่านักพัฒนาโปรแกรมที่เปิดเผย Source Code บน GitHub นั้นได้ตกเป็นเป้าของการโจมตีด้วย Malware โดยการส่ง Email ที่ปรับแต่งมาเพื่อใช้โจมตีโดยเฉพาะไปยังเหล่านักพัฒนาเหล่านี้ และตั้งเนื้อหาให้ดึงดูดต่อเหล่านักพัฒนาโดยนเฉพาะ เช่น ขอร้องให้ช่วยเหลือในโครงการพัฒนา Software หรือเสนอตำแหน่งงานทางด้านการพัฒนา Software เป็นต้น

โดยใน Email เหล่านี้จะมีไฟล์ .gz แนบไปด้วย และเมื่อแตก .gz ออกมาแล้วก็จะพบกับเอกสาร Microsoft Word ที่ฝัง Code สำหรับใช้โจมตีเอาไว้ภายใน ซึ่งหากเครื่องของเหยื่ออนุญาตให้ Code เหล่านี้ทำงานได้ ก็จะถูกรันคำสั่ง PowerShell เพื่อไปโหลด Malware ที่มีชื่อว่า Dimnie ทันที ซึ่งทาง Palo Alto Networks ก็ได้ออกมาเปิดเผยว่า Dimnie นี้เป็น Malware ที่มีมาตั้งแต่ปี 2014 แล้ว และมักถูกใช้โจมตีในรัสเซียเป็นหลัก โดยไม่มีการทิ้งร่องรอยการทำงานบน Disk แต่อย่างใด ทำให้ยากต่อการตรวจจับ

Dimnie นี้จะทำการขโมยข้อมูลด้วยหลากหลายวิธีการ ไม่ว่าจะเป็นการดักข้อมูลจาก Keyboard, การแอบบันทึกภาพหน้าจอ, การตรวจสอบข้อมูลของ Smartcard ที่เชื่อมต่อ และอื่นๆ รวมถึงยังมีระบบทำลายตัวเองเพื่อลบไฟล์ทั้งหมดออกจาก System Drive เพื่อไม่ให้สืบเสาะร่องรอยในภายหลังได้ด้วย

ใครทิ้ง Contact เอาไว้บน GitHub ก็ต้องระวังตัวกันหน่อยนะครับ

ที่มา: http://www.infoworld.com/article/3186589/security/open-source-developers-targeted-in-sophisticated-malware-attack.html