Microsoft Azure by Ingram Micro (Thailand)

ผู้เชี่ยวชาญพบมัลแวร์ ChromeLoader เพิ่มจำนวนขึ้น แนะระวังการดาวน์โหลดซอฟต์แวร์

ChromeLoader เป็นมัลแวร์ที่มีจุดประสงค์ในการ Hijack บราวน์เซอร์ของผู้ใช้ที่น่าจับตา เนื่องจากความสามารถด้านการฝังตัวยาวนาน และจำนวนที่พบมากขึ้นเรื่อยๆ

ผู้เชี่ยวชาญจาก Red Canary พบว่า ChromeLoader จะมากับไฟล์ ISO อันตรายที่แฝงตัวเป็นเกมหรือซอฟต์แวร์เถื่อน โดยผู้ใช้อาจนำมาจาก Torrent เว็บอันตราย หรือแม้กระทั่งการโปรโมตผ่านทวิตเตอร์ เมื่อเหยื่อทำการ Mount ISO จะพบกับโปรแกรมที่อ้างว่าเป็น Crack หรือ Keygen ที่ชื่อ ‘CS_Installer.exe’ ทั้งหมดนี้นำไปสู่การลอบรันคำสั่ง PowerShell เพื่อดาวน์โหลด ChromeLoader เข้ามาสู่ Google Chrome Extension

หน้าที่ต่อไปก็คือ PowerShell จะลบการตั้งค่างานปล่อยให้ Chrome ที่ติดเชื้อได้ถูกมัลแวร์ฝังเอาไว้แทรกแซงผลค้นหาจาก Search Engine หรือแสดงโฆษณาไม่พึงประสงค์ต่างๆ อย่างไรก็ดีคนร้ายเบื้องหลัง ChromeLoader ไม่ได้ตั้งเป้าแค่ Windows เท่านั้น ในฝั่งของผู้ใช้ macOS เองก็โดนได้เช่นกันทั้ง Chrome และ Safari ด้วยแต่จะอยู่ในรูปแบบที่ประมวลผลกับ macOS เช่น จากไฟล์ ISO ก็ใช้เป็น DMG (Apple Disk Image) และจาก PowerShell ก็เปลี่ยนเป็น Bash Script ซึ่งอีกความน่าสนใจคือคนร้ายได้ทำการฝังตัวบน macOS ด้วยการแฝงตัวในไดเรกทอรี /Library/LaunchAgents ที่เมื่อผู้ใช้ล็อกอินเข้ามา Bash Script จะสามารถทำงานต่อไป

ที่มา : https://www.bleepingcomputer.com/news/security/new-chromeloader-malware-surge-threatens-browsers-worldwide/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Cisco ปิดดีลเข้าซื้อ Splunk มูลค่า 1 ล้านล้านบาท

หลังจากผ่านการตรวจสอบอย่างเข้มข้นจนได้รับอนุมัติเรียบร้อย ล่าสุดทาง Cisco ได้ประกาศถึงความสำเร็จในการเข้าซื้อกิจการของ Splunk ที่มูลค่า 28,000 ล้านเหรียญหรือราวๆ 1 ล้านล้านบาทอย่างเป็นทางการแล้ว

Microsoft ยกเลิกการใช้ 1024-bit RSA Key บน Windows แล้ว

Microsoft ประกาศยกเลิกการใช้กุญแจเข้ารหัส 1024-bit RSA Key บน Windows แล้ว เปลี่ยนไปใช้กุญแจเข้ารหัสความยาว 2048-bit เป็นอย่างน้อย