TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
หลังจากที่ Roaming Mantis ซึ่งเป็นมัลแวร์ DNS Hijacking เริ่มแพร่ระบาดเมื่อปลายเดือนเมษายนที่ผ่านมา โดยพุ่งเป้าอุปกรณ์ Android ในเขตภูมิภาคเอเชียตะวันออกเฉียงใต้ ล่าสุดพบว่าแฮ็กเกอร์เบื้องหลังมัลแวร์ได้ทำการอัปเกรดให้สามารถโจมตีอุปกรณ์ Apple iOS และ Desktop ไปยังทั่วโลกได้แล้ว
Kaspersky Lab ผู้ให้บริการโซลูชัน Endpoint Protection ชั้นนำของโลก ได้ออกมาแจ้งเตือนถึงแคมเปญมัลแวร์ Roaming Mantis หลังจากที่ก่อนหน้านี้ใช้แพร่กระจาย Banking Malware บนอุปกรณ์ Android พบว่าล่าสุดแฮ็กเกอร์ได้เพิ่มการโจมตีแบบ Phishing บนอุปกรณ์ Apple iOS และ Cryptocurrency Mining Script สำหรับผู้ใช้อุปกรณ์ PC นอกจากนี้ ยังขยายฐานโจมตีจากภูมิภาคเอเชียตะวันออกเฉียงใต้ รวมไปถึงเกาหลีใต้ จีน บังกลาเทศ และญี่ปุ่น ไปสู่ยุโรปและตะวันออกกลางอีกด้วย
เช่นเดียวกับแคมเปญก่อนหน้านี้ Roaming Mantis ยังคงแพร่กระจายตัวผ่านทาง DNS Hijacking โดยแฮ็กเกอร์จะทำการเปลี่ยนการตั้งค่า DNS บนอุปกรณ์ Router เพื่อเปลี่ยนเส้นทางทราฟฟิกของผู้ใช้มายังเว็บไซต์ของตนแทน ซึ่งพร้อมที่จะแพร่กระจาย Banking Malware, โจมตีแบบ Phishing หรือรันสคริปต์ Cryptocurrency Mining โดยขึ้นอยู่กับประเภทของอุปกรณ์ที่ใช้งาน
นอกจากนี้ เพื่อหลบหลีกระบบตรวจจับด้านความมั่นคงปลอดภัย เว็บไซต์ของแฮ็กเกอร์ยังทำการสร้าง Packages แบบเรียลไทม์และไฟล์ APK แบบพิเศษ พร้อมตั้งชื่อไฟล์เป็นตัวเลขสุ่ม 8 ตัวอีกด้วย เมื่อเหยื่อเผลอติดตั้งไฟล์ APK ดังกล่าว แฮ็กเกอร์จะเข้าควบคุมอุปกรณ์ Android ผ่านการใช้คำสั่ง Backdoor 19 คำสั่ง เช่น SendSms, setWifi, gcont, lock, onRecordAction, call, get_apps, ping และอื่นๆ
ถ้าเหยื่อใช้ Apple iOS มัลแวร์จะเปลี่ยนเส้นทางมาที่เว็บ Phishing “security.apple.com” ที่ทำหน้าตาเหมือนเว็บ Apple พร้อมหลอกถามชื่อผู้ใช้ รหัสผ่าน หมายเลขบัตรเครดิต วันหมดอายุ และรหัส CVV แต่ถ้าเหยื่อใช้ Desktop มัลแวร์จะรันสคริปต์ Cryptocurrency Mining บนเว็บไซต์โดยใช้ Coinhive เพื่อแอบขุดเหรียญ Monero แทน
Kaspersky Lab แนะนำให้ผู้ใช้อัปเดตเฟิร์มแวร์ล่าสุดของอุปกรณ์ Router และใช้รหัสผ่านที่แข็งแกร่งเพื่อป้องกัน Raoming Mantis โจมตี รวมไปถึงยกเลิกการใช้ฟีเจอร์ Remote Administration ด้วย
ที่มา: https://thehackernews.com/2018/05/routers-dns-hijacking.html
