CDIC 2023

เตือนมัลแวร์ Roaming Mantis เริ่มพุ่งเป้า Apple iOS และ PC ทั่วโลก

หลังจากที่ Roaming Mantis ซึ่งเป็นมัลแวร์ DNS Hijacking เริ่มแพร่ระบาดเมื่อปลายเดือนเมษายนที่ผ่านมา โดยพุ่งเป้าอุปกรณ์ Android ในเขตภูมิภาคเอเชียตะวันออกเฉียงใต้ ล่าสุดพบว่าแฮ็กเกอร์เบื้องหลังมัลแวร์ได้ทำการอัปเกรดให้สามารถโจมตีอุปกรณ์ Apple iOS และ Desktop ไปยังทั่วโลกได้แล้ว

Kaspersky Lab ผู้ให้บริการโซลูชัน Endpoint Protection ชั้นนำของโลก ได้ออกมาแจ้งเตือนถึงแคมเปญมัลแวร์ Roaming Mantis หลังจากที่ก่อนหน้านี้ใช้แพร่กระจาย Banking Malware บนอุปกรณ์ Android พบว่าล่าสุดแฮ็กเกอร์ได้เพิ่มการโจมตีแบบ Phishing บนอุปกรณ์ Apple iOS และ Cryptocurrency Mining Script สำหรับผู้ใช้อุปกรณ์ PC นอกจากนี้ ยังขยายฐานโจมตีจากภูมิภาคเอเชียตะวันออกเฉียงใต้ รวมไปถึงเกาหลีใต้ จีน บังกลาเทศ และญี่ปุ่น ไปสู่ยุโรปและตะวันออกกลางอีกด้วย

เช่นเดียวกับแคมเปญก่อนหน้านี้ Roaming Mantis ยังคงแพร่กระจายตัวผ่านทาง DNS Hijacking โดยแฮ็กเกอร์จะทำการเปลี่ยนการตั้งค่า DNS บนอุปกรณ์ Router เพื่อเปลี่ยนเส้นทางทราฟฟิกของผู้ใช้มายังเว็บไซต์ของตนแทน ซึ่งพร้อมที่จะแพร่กระจาย Banking Malware, โจมตีแบบ Phishing หรือรันสคริปต์ Cryptocurrency Mining โดยขึ้นอยู่กับประเภทของอุปกรณ์ที่ใช้งาน

นอกจากนี้ เพื่อหลบหลีกระบบตรวจจับด้านความมั่นคงปลอดภัย เว็บไซต์ของแฮ็กเกอร์ยังทำการสร้าง Packages แบบเรียลไทม์และไฟล์ APK แบบพิเศษ พร้อมตั้งชื่อไฟล์เป็นตัวเลขสุ่ม 8 ตัวอีกด้วย เมื่อเหยื่อเผลอติดตั้งไฟล์ APK ดังกล่าว แฮ็กเกอร์จะเข้าควบคุมอุปกรณ์ Android ผ่านการใช้คำสั่ง Backdoor 19 คำสั่ง เช่น SendSms, setWifi, gcont, lock, onRecordAction, call, get_apps, ping และอื่นๆ

ถ้าเหยื่อใช้ Apple iOS มัลแวร์จะเปลี่ยนเส้นทางมาที่เว็บ Phishing “security.apple.com” ที่ทำหน้าตาเหมือนเว็บ Apple พร้อมหลอกถามชื่อผู้ใช้ รหัสผ่าน หมายเลขบัตรเครดิต วันหมดอายุ และรหัส CVV แต่ถ้าเหยื่อใช้ Desktop มัลแวร์จะรันสคริปต์ Cryptocurrency Mining บนเว็บไซต์โดยใช้ Coinhive เพื่อแอบขุดเหรียญ Monero แทน

Credit: TheHackerNews.com

Kaspersky Lab แนะนำให้ผู้ใช้อัปเดตเฟิร์มแวร์ล่าสุดของอุปกรณ์ Router และใช้รหัสผ่านที่แข็งแกร่งเพื่อป้องกัน Raoming Mantis โจมตี รวมไปถึงยกเลิกการใช้ฟีเจอร์ Remote Administration ด้วย

ที่มา: https://thehackernews.com/2018/05/routers-dns-hijacking.html


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Gartner Hype Cycle ด้าน AI ปี 2023

Gartner ได้ออกคาดการณ์สำหรับการพัฒนาของ AI ในปี 2023 ซึ่งเจาะจงไปที่ Generative AI โดยหัวข้อแบ่งได้ 2 ส่วนคือ นวัตกรรมที่ได้รับการกระตุ้นจาก Generative AI และอีกส่วนคือ …

[รีวิว] Asus Zenbook 14X OLED รุ่น Sandstone Beige สีเบจ ให้ความรู้สึกเหมือนเซรามิก

Asus Zenbook 14X OLED มีการออกแบบที่โดดเด่นในสีเบจ Sandstone Beige เคลือบผิวด้วยเซรามิกรูปแบบใหม่ที่เราไม่เคยเห็นมาก่อนบนฝาแล็ปท็อป มีรูปทรงบางเบา ขนาดหน้าจอ 14.5” (2880×1800) OLED มาพร้อมพลังขับเคลื่อนชิป CPU …