Breaking News

เตือนมัลแวร์ Roaming Mantis เริ่มพุ่งเป้า Apple iOS และ PC ทั่วโลก

หลังจากที่ Roaming Mantis ซึ่งเป็นมัลแวร์ DNS Hijacking เริ่มแพร่ระบาดเมื่อปลายเดือนเมษายนที่ผ่านมา โดยพุ่งเป้าอุปกรณ์ Android ในเขตภูมิภาคเอเชียตะวันออกเฉียงใต้ ล่าสุดพบว่าแฮ็กเกอร์เบื้องหลังมัลแวร์ได้ทำการอัปเกรดให้สามารถโจมตีอุปกรณ์ Apple iOS และ Desktop ไปยังทั่วโลกได้แล้ว

Kaspersky Lab ผู้ให้บริการโซลูชัน Endpoint Protection ชั้นนำของโลก ได้ออกมาแจ้งเตือนถึงแคมเปญมัลแวร์ Roaming Mantis หลังจากที่ก่อนหน้านี้ใช้แพร่กระจาย Banking Malware บนอุปกรณ์ Android พบว่าล่าสุดแฮ็กเกอร์ได้เพิ่มการโจมตีแบบ Phishing บนอุปกรณ์ Apple iOS และ Cryptocurrency Mining Script สำหรับผู้ใช้อุปกรณ์ PC นอกจากนี้ ยังขยายฐานโจมตีจากภูมิภาคเอเชียตะวันออกเฉียงใต้ รวมไปถึงเกาหลีใต้ จีน บังกลาเทศ และญี่ปุ่น ไปสู่ยุโรปและตะวันออกกลางอีกด้วย

เช่นเดียวกับแคมเปญก่อนหน้านี้ Roaming Mantis ยังคงแพร่กระจายตัวผ่านทาง DNS Hijacking โดยแฮ็กเกอร์จะทำการเปลี่ยนการตั้งค่า DNS บนอุปกรณ์ Router เพื่อเปลี่ยนเส้นทางทราฟฟิกของผู้ใช้มายังเว็บไซต์ของตนแทน ซึ่งพร้อมที่จะแพร่กระจาย Banking Malware, โจมตีแบบ Phishing หรือรันสคริปต์ Cryptocurrency Mining โดยขึ้นอยู่กับประเภทของอุปกรณ์ที่ใช้งาน

นอกจากนี้ เพื่อหลบหลีกระบบตรวจจับด้านความมั่นคงปลอดภัย เว็บไซต์ของแฮ็กเกอร์ยังทำการสร้าง Packages แบบเรียลไทม์และไฟล์ APK แบบพิเศษ พร้อมตั้งชื่อไฟล์เป็นตัวเลขสุ่ม 8 ตัวอีกด้วย เมื่อเหยื่อเผลอติดตั้งไฟล์ APK ดังกล่าว แฮ็กเกอร์จะเข้าควบคุมอุปกรณ์ Android ผ่านการใช้คำสั่ง Backdoor 19 คำสั่ง เช่น SendSms, setWifi, gcont, lock, onRecordAction, call, get_apps, ping และอื่นๆ

ถ้าเหยื่อใช้ Apple iOS มัลแวร์จะเปลี่ยนเส้นทางมาที่เว็บ Phishing “security.apple.com” ที่ทำหน้าตาเหมือนเว็บ Apple พร้อมหลอกถามชื่อผู้ใช้ รหัสผ่าน หมายเลขบัตรเครดิต วันหมดอายุ และรหัส CVV แต่ถ้าเหยื่อใช้ Desktop มัลแวร์จะรันสคริปต์ Cryptocurrency Mining บนเว็บไซต์โดยใช้ Coinhive เพื่อแอบขุดเหรียญ Monero แทน

Credit: TheHackerNews.com

Kaspersky Lab แนะนำให้ผู้ใช้อัปเดตเฟิร์มแวร์ล่าสุดของอุปกรณ์ Router และใช้รหัสผ่านที่แข็งแกร่งเพื่อป้องกัน Raoming Mantis โจมตี รวมไปถึงยกเลิกการใช้ฟีเจอร์ Remote Administration ด้วย

ที่มา: https://thehackernews.com/2018/05/routers-dns-hijacking.html


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

เตือนภัยหน้า Facebook Login ปลอมหลอกขโมยรหัสผ่าน ใช้ HTML/Javascript ปลอมตัวเองให้เหมือนหน้าต่าง Browser

หน้า Phishing ปลอมตัวเองเป็น Facebook เพื่อหลอกขโมยชื่อผู้ใช้งานและรหัสผ่านนั้นเป็นแนวคิดที่เราพบเจอกันมานาน และหากตั้งใจสังเกตความผิดปกติในจุดต่างๆ นั้นก็พอจะสามารถหลบเลี่ยงจากการถูกหลอกได้ แต่ในครั้งนี้นักวิจัยด้าน Security ได้ค้นพบหน้า Facebook Login ปลอมแบบใหม่ที่สมจริงมากๆ ด้วยการใช้ HTML/Javascript มาปลอมตัวเองให้เหมือนเป็นหน้าต่างของ Browser ที่เราใช้งาน และแสดง URL แบบปลอมๆ เสมือนว่าเป็นเว็บจริง ทำให้ยากต่อการสังเกตและป้องกันตัวเองขึ้นไปอีก

AWS เปิดตัว EC2 Bare Metal Instance ใหม่ 5 รายการ

AWS ได้ประกาศเปิดตัว Amazon EC2 Bare Metal Instance ใหม่ด้วยกันถึง 5 รายการ โดยใช้ Intel Xeon Scalable Processor ทั้งหมดเพื่อตอบโจทย์ความต้องการทั้ง Virtualization และ Non-Virtualized ดังต่อไปนี้