Breaking News
AMR | Citrix Webinar: The Next New Normal

นักพัฒนา Open Source บน GitHub เริ่มตกเป็นเป้าการโจมตีของ Malware

พบนักพัฒนา Open Source จำนวนมากบน GitHub ตกเป็นเป้าของโปรแกรมดักขโมยข้อมูลที่มีชื่อว่า Dimnie

Credit: ShutterStock.com

 

ในช่วงไม่กี่เดือนมานี้ มีการพบว่าเหล่านักพัฒนาโปรแกรมที่เปิดเผย Source Code บน GitHub นั้นได้ตกเป็นเป้าของการโจมตีด้วย Malware โดยการส่ง Email ที่ปรับแต่งมาเพื่อใช้โจมตีโดยเฉพาะไปยังเหล่านักพัฒนาเหล่านี้ และตั้งเนื้อหาให้ดึงดูดต่อเหล่านักพัฒนาโดยนเฉพาะ เช่น ขอร้องให้ช่วยเหลือในโครงการพัฒนา Software หรือเสนอตำแหน่งงานทางด้านการพัฒนา Software เป็นต้น

โดยใน Email เหล่านี้จะมีไฟล์ .gz แนบไปด้วย และเมื่อแตก .gz ออกมาแล้วก็จะพบกับเอกสาร Microsoft Word ที่ฝัง Code สำหรับใช้โจมตีเอาไว้ภายใน ซึ่งหากเครื่องของเหยื่ออนุญาตให้ Code เหล่านี้ทำงานได้ ก็จะถูกรันคำสั่ง PowerShell เพื่อไปโหลด Malware ที่มีชื่อว่า Dimnie ทันที ซึ่งทาง Palo Alto Networks ก็ได้ออกมาเปิดเผยว่า Dimnie นี้เป็น Malware ที่มีมาตั้งแต่ปี 2014 แล้ว และมักถูกใช้โจมตีในรัสเซียเป็นหลัก โดยไม่มีการทิ้งร่องรอยการทำงานบน Disk แต่อย่างใด ทำให้ยากต่อการตรวจจับ

Dimnie นี้จะทำการขโมยข้อมูลด้วยหลากหลายวิธีการ ไม่ว่าจะเป็นการดักข้อมูลจาก Keyboard, การแอบบันทึกภาพหน้าจอ, การตรวจสอบข้อมูลของ Smartcard ที่เชื่อมต่อ และอื่นๆ รวมถึงยังมีระบบทำลายตัวเองเพื่อลบไฟล์ทั้งหมดออกจาก System Drive เพื่อไม่ให้สืบเสาะร่องรอยในภายหลังได้ด้วย

ใครทิ้ง Contact เอาไว้บน GitHub ก็ต้องระวังตัวกันหน่อยนะครับ

 

ที่มา: http://www.infoworld.com/article/3186589/security/open-source-developers-targeted-in-sophisticated-malware-attack.html



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

[Video Webinar] Protection Everywhere – Protect Users On/Off-network with One Unified by McAfee Web Security Gateway

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย McAfee Webinar เรื่อง “Protection Everywhere – Protect Users On/Off-network with One Unified by McAfee …

ISS Consulting จับมือ SAP Concur เปิดตัวเป็นผู้ให้บริการโซลูชั่นการบริหารจัดการการเดินทางและค่าใช้จ่ายพนักงานในองค์กรรายเดียวในประเทศไทยแล้ววันนี้

ISS Consulting ประกาศเป็นพาร์ทเนอร์รายแรกในประเทศไทยกับ SAP Concur และเป็นรายเดียวที่ให้บริการให้คำปรึกษาและติดตั้งโซลูชั่นบริหารจัดการการเดินทางและค่าใช้จ่ายของพนักงานในองค์กร ซึ่งจะช่วยธุรกิจจัดการขั้นตอนการวางแผนการเดินทางและรายจ่ายของพนักงานอย่างเป็นระบบ ช่วยลดต้นทุนและเพิ่มความเร็วในกระบวนการทำงานด้วยขั้นตอนแบบดิจิตอล