Breaking News

ผู้เชี่ยวชาญพบมัลแวร์ ‘SystemBC’ ใช้ SOCKS5 Proxy อำพรางการเชื่อมต่อ

ทีมผู้เชี่ยวชาญจาก Proofpoint ได้ออกมาเปิดเผยถึงการค้นพบมัลแวร์ที่ชื่อ SystemBC ซึ่งได้อาศัยการใช้งาน SOCKS5 Proxy เพื่ออำพรางทราฟฟิคความเชื่อมโยงกับมัลแวร์อื่นๆ

Credit: ShutterStock.com

ไอเดียคือคนร้ายจะใช้เครื่องมือเจาะระบบ Fallout และ RIG เข้าไปยังเครื่องเหยื่อจากนั้นจึงนำส่งมัลแวร์ SystemBC และ Danabot Banking Trojan แต่ความน่าสนใจคือ SystemBC ที่ถูกเขียนด้วย C++ จะมีหน้าที่หลักเพื่อเข้าไปตั้ง SOCKS5 Proxy ในเครื่องเหยื่อ โดยมีจุดประสงค์เพื่ออำพรางทราฟฟิคที่เชื่อมโยงกับมัลแวร์อื่น ทั้งนี้จากการวิเคราะห์นักวิจัยพบว่ามัลแวร์ตัวนี้ถูกโปรโมตอยู่ในตลาดใต้ดินตั้งแต่ปลายเมษายน ซึ่งถึงแม้จะใช้ชื่อว่า ‘socks5 backconnect system’ แต่มีฟีเจอร์ตรงกับตัวอย่างที่ค้นพบ

สำหรับผู้สนใจเพิ่มเติมสามารถติดตามรายงานฉบับเต็มและค่า IOCs ได้ที่นี่

ที่มา :  https://www.bleepingcomputer.com/news/security/new-systembc-malware-uses-your-pc-to-hide-malicious-traffic/ และ  https://www.scmagazine.com/home/security-news/malware/rig-fallout-eks-used-to-deliver-new-systembc-malware/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

เตือนภัยพบแฮ็กเกอร์แสกนหา 3 ช่องโหว่ Webmin และ SSL-VPN แนะเร่งอัปเดต

ผู้เชี่ยวชาญได้ออกมาเตือนหลังพบความพยามในการแสกนหาช่องโหว่ที่ถูกเปิดเผยต่อสาธารณะซึ่งมีผลกระทบต่อ Webmin และ SSL-VPN ของ Pulse Secure และ Fortigate จึงแนะนำให้ผู้ใช้งานเร่งอัปเดต

Huawei เผยชิป AI แรงสุดในโลก ‘Ascend 910’ พร้อม Framework ‘MindSpore’

Huawei ได้เปิดเผย 2 องค์ประกอบเพื่อตอกย้ำถึงนโยบายด้าน AI ของบริษัท ประกอบด้วยชิป Ascend 910 ที่คุยว่าเป็นชิป AI ที่แรงที่สุดในโลกและ Framework ใหม่ที่ชื่อ MindSpore …