ให้เรตสมาชิก: 5 / 5

ดาวใช้งานดาวใช้งานดาวใช้งานดาวใช้งานดาวใช้งาน
 

 

มัลแวร์ใหม่ CrossRAT มาในคราบคีย์ล็อกเกอร์ จู่โจมครบทุกแพลตฟอร์ม 

 

CrossRAT
CrossRAT คืออะไร

 

 

 

                 นักวิจัยด้านความปลอดภัยไอทีจาก OutLook ร่วมกับกลุ่ม Electronic Frontier Foundation (EFF) ได้ค้นพบการโจมตีทางไซเบอร์ที่ซับซ้อนมากที่สุดครั้งหนึ่ง โดยมีกลุ่มแฮ็กเกอร์ชื่อ Dark Caracal จากเลบานอนอยู่เบื้องหลัง ซึ่งเคยเป็นกลุ่มที่พัฒนามัลแวร์บนแอนดรอยด์ เพื่อโจมตีนักข่าวและเจ้าหน้าที่รัฐกว่า 21 ประเทศทั่วโลกมาแล้ว ล่าสุดนักวิจัยค้นพบมัลแวร์สุดอันตรายอีกตัวของเจ้านี้ที่มีชื่อว่า CrossRAT

 

              อดีตแฮคเกอร์ของ NSA ท่านหนึ่งได้เขียนรายงานแบบละเอียดเกี่ยวกับการทำงานของ CrossRAT ว่าจะคอยสแกนข้อมูลแบบละเอียด โดยตรวจหาตัวเคอร์แนล และชนิดโครงสร้างพื้นฐานที่เกี่ยวข้อง เพื่อเจาะจงเลือกรูปแบบการติดเชื้อให้เข้ากับระบบของเหยื่อโดยเฉพาะ ซึ่งมีการโค้ดด้วยภาษาจาวาเพื่อจ้องทำร้ายเหยื่อที่ใช้อุปกรณ์ครอบคลุมทุกโอแอสไม่ว่าจะเป็น OSX, ลีนุกส์, หรือวินโดวส์ก็ตาม นอกจากนี้ยังสามารถหลบการตรวจจับของซอฟต์แวร์แอนตี้ไวรัส พร้อมเข้าควบคุมไฟล์ระบบเพื่อแอบแคปหน้าจอ, รันไฟล์ DLL เพื่อติดเชื้อซ้ำลึกเข้าไปบนวินโดวส์ และพยายามทุกวิถีทางในการฝังรากลึกบนระบบ

 

           CrossRAT มาพร้อมตัวดักจับการกดคีย์บอร์ดแบบบิวท์อิน และด้วยความที่มาในรูปของโค้ดจาวา ทำให้เหยื่อที่ใช้ลีนุกส์และวินโดวส์เสี่ยงต่อมัลแวร์นี้มากกว่าเครื่องแมค เนื่องจากเครื่องแมคไม่ได้มีโปรแกรมจาวารันไทม์ติดตั้งมาตั้งแต่แรกเหมือนโอเอสอีกสองเจ้า และเมื่อตรวจสอบไฟล์ไวรัสบน VirusTotal พบว่ามีแอนติไวรัสเพียงตัวเดียวจากกว่า 58 โปรแกรมในตลาดที่สามารถตรวจพบได้ 

 

 

 

ภาพประกอบจาก :https://www.enterpriseitpro.net

ช่องทางศึกษาเพิ่มเติมข่าวที่น่าสนใจเกี่ยวกับ : มัลแวร์ใหม่ CrossRAT มาในคราบคีย์ล็อกเกอร์ จู่โจมครบทุกแพลตฟอร์ม 

 

 
 
 
 
 
 
กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
งานประจำวันที่ 21 กันยายน 2561
โดย prakon ศ 21 ก.ย. 2018 9:44 am บอร์ด MT24 - นายปกรณ์ วิริยะธนวิโรจน์
1
2
ศ 21 ก.ย. 2018 9:46 am โดย prakon
งานประจำวันที่ 21 กันยายน 2561
โดย Ittichai_chupol ศ 21 ก.ย. 2018 9:44 am บอร์ด M070 - อิทธิชัย ชูผล
0
1
ศ 21 ก.ย. 2018 9:44 am โดย Ittichai_chupol
งานประจำวันที่ 21 กันยายน 2561
โดย muneela ศ 21 ก.ย. 2018 9:37 am บอร์ด M068 - มุนีลา หมัดบาซา
0
1
ศ 21 ก.ย. 2018 9:37 am โดย muneela
งานประจำวันที่ 21 กันยายน 2561
โดย tatiya ศ 21 ก.ย. 2018 9:35 am บอร์ด M065 - ตติยะ นาชัย
0
1
ศ 21 ก.ย. 2018 9:35 am โดย tatiya
งานประจำวันที่ 21 กันยายน 2561
โดย pprn ศ 21 ก.ย. 2018 9:17 am บอร์ด MT25 - นางสาวปรียากมล รินนาศักดิ์
0
1
ศ 21 ก.ย. 2018 9:17 am โดย pprn
งานประจำวันที่ 21 กันยายน 2561
โดย tai14 ศ 21 ก.ย. 2018 9:11 am บอร์ด MT26 - นางสาวอัครยุภา ยงยุทธ
0
1
ศ 21 ก.ย. 2018 9:11 am โดย tai14
R - mod_jshopping_products_reviews โมดูลการรีวิวสินค้า
โดย pprn พฤ 20 ก.ย. 2018 6:58 pm บอร์ด MT25 - นางสาวปรียากมล รินนาศักดิ์
1
6
พฤ 20 ก.ย. 2018 7:02 pm โดย pprn
phpbb ติดตั้งภาษาไทยไม่ได้
โดย Ittichai_chupol พฤ 20 ก.ย. 2018 6:52 pm บอร์ด Programming - PHP
0
14
พฤ 20 ก.ย. 2018 6:52 pm โดย Ittichai_chupol
R-mdsoft_create_generate_opening_entries
โดย tatiya พฤ 20 ก.ย. 2018 6:36 pm บอร์ด M065 - ตติยะ นาชัย
1
7
พฤ 20 ก.ย. 2018 9:42 pm โดย tatiya
R-mdsoft_change_product_type_stockable
โดย tatiya พฤ 20 ก.ย. 2018 6:32 pm บอร์ด M065 - ตติยะ นาชัย
1
8
พฤ 20 ก.ย. 2018 9:08 pm โดย tatiya
phpbb ubuntu ติดตั้งอย่างไร
โดย Ittichai_chupol พฤ 20 ก.ย. 2018 5:13 pm บอร์ด Programming - PHP
3
20
พฤ 20 ก.ย. 2018 5:38 pm โดย Ittichai_chupol
แนะนำ จังหวัดจันทบุรี จากคำขวัญ ส่วนที่ 1
โดย Ittichai_chupol พฤ 20 ก.ย. 2018 4:17 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
14
พฤ 20 ก.ย. 2018 4:17 pm โดย Ittichai_chupol
อยากจะทราบว่า ทำอย่างไรให้สามารถ รัน php บน ubuntu
โดย Ittichai_chupol พฤ 20 ก.ย. 2018 4:10 pm บอร์ด Programming - PHP
0
10
พฤ 20 ก.ย. 2018 4:10 pm โดย Ittichai_chupol
บันทึกการรับสินค้า โดยการกรองราคาสินค้า พร้อมคำนวนต้นทุนเฉลีย php
โดย Ittichai_chupol พฤ 20 ก.ย. 2018 3:09 pm บอร์ด PHP Knowledge
0
13
พฤ 20 ก.ย. 2018 3:09 pm โดย Ittichai_chupol
php การตรวจสอบการชำระเงินค่าสินค้าเกินกำหนด
โดย Ittichai_chupol พฤ 20 ก.ย. 2018 1:56 pm บอร์ด PHP Knowledge
0
16
พฤ 20 ก.ย. 2018 1:56 pm โดย Ittichai_chupol
php function แปลงวันที่จากฐานข้อมูล เป็นวันที่ แบบไทย อย่างง่าย
โดย Ittichai_chupol พฤ 20 ก.ย. 2018 10:35 am บอร์ด Programming - PHP
0
18
พฤ 20 ก.ย. 2018 10:35 am โดย Ittichai_chupol
งานประจำวันที่ 20 กันยายน 2561
โดย prakon พฤ 20 ก.ย. 2018 10:16 am บอร์ด MT24 - นายปกรณ์ วิริยะธนวิโรจน์
3
41
พฤ 20 ก.ย. 2018 10:52 pm โดย prakon
งานประจำวันที่ 20 กันยายน 2561
โดย pprn พฤ 20 ก.ย. 2018 10:11 am บอร์ด MT25 - นางสาวปรียากมล รินนาศักดิ์
1
12
พฤ 20 ก.ย. 2018 7:10 pm โดย pprn
งานประจำวันที่ 20 กันยายน 2561
โดย muneela พฤ 20 ก.ย. 2018 10:10 am บอร์ด M068 - มุนีลา หมัดบาซา
1
9
พฤ 20 ก.ย. 2018 7:04 pm โดย muneela
งานประจำวันที่ 20 กันยายน 2561
โดย tai14 พฤ 20 ก.ย. 2018 10:03 am บอร์ด MT26 - นางสาวอัครยุภา ยงยุทธ
1
5
พฤ 20 ก.ย. 2018 7:02 pm โดย tai14