TeamViewer ถูกแฮ็ก ผู้โจมตีสามารถเข้าถึงเครื่องผู้ใช้จำนวนมากได้

By BlackMiracle Writer on Tag: TeamViewer, Remote Desktop, Security, Hacking
TeamViewer

ในช่วง 24 ชั่วโมงที่ผ่านมา มีรายงานจากผู้ใช้ซอฟต์แวร์ TeamViewer จำนวนมากว่าคอมพิวเตอร์ของตนถูกผู้โจมตีเข้ามาใช้งานโดยไม่ได้รับอนุญาต โดยส่วนมากถูกเจาะเข้ามาในเวลากลางคืน นอกเวลางาน ตามเวลาสหรัฐอเมริกา ซึ่งผู้โจมตีได้ล็อกอินเข้าสู่บริการธนาคารออนไลน์ (internet banking) โดยใช้ชื่อผู้ใช้และรหัสผ่านที่เซฟไว้ในเบราว์เซอร์ รวมถึงติดตั้งมัลแวร์เรียกค่าไถ่ (ransomware) บนเครื่องของเหยื่อด้วย อีกทั้งเว็บไซต์ของ TeamViewer เองก็เข้าใช้งานไม่ได้

บนเว็บบอร์ดชื่อดัง Reddit ก็มีคนมารายงานการถูกแฮ็กเป็นจำนวนมาก โดยผู้ใช้ชื่อ ShatteredAutumn บอกว่าเขาใช้รหัสผ่านที่แข็งแกร่ง และไม่ซ้ำกับของ TeamViewer แต่ผู้โจมตีก็ยังแฮ็กเข้ามาได้ จากนั้นก็ล็อกอินเข้าสู่บริการธนาคารออนไลน์ และกวาดเงินออกไปเรียบ ซึ่งพวกมันใช้ซอฟต์แวร์ชื่อ ChromePass ที่สามารถดูรหัสผ่านที่จัดเก็บไว้ในเบราว์เซอร์ได้

ผู้ใช้อีกคนชื่อ Jekerdud ก็รายงานคล้ายๆ กันว่าผู้ใช้จากไหนไม่รู้ได้ล็อกอินเข้ามายังเครื่องของตน และกวาดเงินจากบัญชีธนาคารออกไปเรียบเช่นกัน

เมื่อไม่กี่ชั่วโมงก่อน มีรายงานว่าเว็บไซต์ TeamViewer ได้กลับมาเปิดตามปกติในบางส่วนของโลก แต่ขณะที่ผมเขียนข่าวอยู่นี่ก็ยังเข้าไม่ได้ครับ โดยช่องทางเดียวที่บริษัทใช้สื่อสารกับผู้คนคือบัญชีทวิตเตอร์ @TeamViewer

TeamViewer คือซอฟต์แวร์ที่ใช้ล็อกอินเข้าไปดูหน้าจอ และควบคุมเครื่องเป้าหมายได้เสมือนนั่งอยู่หน้าจอเครื่องนั้นเอง ส่วนมากใช้เพื่อช่วยเหลือด้านเทคนิคแก่เพื่อน หรือคนรู้จัก และในองค์กรก็มักจะใช้เพื่อแก้ปัญหาให้ลูกค้า โดยผู้ที่จะถูกควบคุมต้องบอกรหัสผ่านเพื่อเชื่อมต่อก่อนเสมอ

ที่มา - Inquisitr

Hiring! บริษัทที่น่าสนใจ

Carmen Software company cover
Carmen Software
Hotel Financial Solutions
 Next Innovation (Thailand) Co., Ltd. company cover
Next Innovation (Thailand) Co., Ltd.
We are web design with consulting & engineering services driven the future stronger and flexibility.
 KKP Dime company cover
KKP Dime
KKP Dime บริษัทในเครือเกียรตินาคินภัทร
 Kiatnakin Phatra Financial Group company cover
Kiatnakin Phatra Financial Group
Financial Service
 Fastwork Technologies company cover
Fastwork Technologies
Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน
 Thoughtworks Thailand company cover
Thoughtworks Thailand
Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน
 Iron Software company cover
Iron Software
Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.
 CLEVERSE company cover
CLEVERSE
Cleverse is a Venture Builder. Our team builds several tech companies.
 Nipa Cloud company cover
Nipa Cloud
#1 OpenStack cloud provider in Thailand with our own data center and software platform.
 Bangmod Enterprise company cover
Bangmod Enterprise
The leader in Cloud Server and Hosting in Thailand.
 CIMB THAI Bank company cover
CIMB THAI Bank
MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank
 Bangkok Bank company cover
Bangkok Bank
Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking
 MuvMi (Urban Mobility Tech Co.,Ltd.) company cover
MuvMi (Urban Mobility Tech Co.,Ltd.)
Shape the future of urban mobility towards affordable, clean, and safe solutions
 T.N. Digital Solution Co., Ltd. company cover
T.N. Digital Solution Co., Ltd.
TNDS has been involving in every first move of banking’s major digital transformation.
 KBTG - KASIKORN Business-Technology Group company cover
KBTG - KASIKORN Business-Technology Group
KBTG - "The Technology Company for Digital Business Innovation"
 Siam Commercial Bank Public Company Limited company cover
Siam Commercial Bank Public Company Limited
"Let's start a brighter career future together"
 Icon Framework co.,Ltd. company cover
Icon Framework co.,Ltd.
Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก
 REFINITIV company cover
REFINITIV
The Financial and Risk business of Thomson Reuters is now Refinitiv
 H LAB company cover
H LAB
Re-engineering healthcare systems through intelligent platforms and system design.
 The Gang Technology Co., Ltd. company cover
The Gang Technology Co., Ltd.
We're a Digital Agency that helps our customers transform their business into digital with ease.
 LTMH company cover
LTMH
LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย
 Seven Peaks company cover
Seven Peaks
We Drive Digital Transformation
 Wisesight (Thailand) Co., Ltd. company cover
Wisesight (Thailand) Co., Ltd.
The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure
 MOLOG Tech company cover
MOLOG Tech
We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.
 Data Wow Co.,Ltd company cover
Data Wow Co.,Ltd
We enable our clients to realize increased productivity by solving their most complex issues by Data
 LINE Company Thailand company cover
LINE Company Thailand
LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call
 LINE MAN Wongnai company cover
LINE MAN Wongnai
Join our journey to becoming No.1 food platform in Thailand

Noblesse Thu, 02/06/2016 - 05:26

ต้องรอว่าสาเหตุเกิดจากอะไรครับ ตอนนี้ที่ควรทำคือ

  1. เปลี่ยน Password
  2. เปิดใช้ 2nd-factor authentication
  3. ปิดตัว Random Password ตัวเลข 4 หลักของ TeamViewer (อยู่ใน Option)
  4. ปิด TeamViewer เมื่อไม่ได้ใช้งาน จนกว่าจะมีผลสรุปจากบริษัทออกมา

เปลี่ยนไปใช้อย่างอื่นแทนก่อน เช่น Chrome Remote Desktop

3dpro Thu, 02/06/2016 - 01:40

เพิ่งโดนมาไม่กี่วันนี้เหมือนกันครับ เข้ามาตอนผมกำลังใช้คอมพอดี ผมเลยรีบปิด Teamviewer ทิ้งแต่แล้วก็ดันไปเข้าเครื่องอีกตัวนึงของผมที่อยู่ข้างๆต่อ - -" ผมรีบปิดแทบไม่ทัน

ตอนนี้เปลี่ยน password กับตั้ง 2 factor auth เรียบร้อยครับ ใครสนใจก็ตามนี้เลย https://www.teamviewer.com/en/help/398-what-is-two-factor-authentication-for-your-teamviewer-account

birdblerza Thu, 02/06/2016 - 01:48

Teamviewer ใช้งานไม่ได้จากปกติแค่มีคอมต่ออินเตอร์เน็ตไม่ต้องออกไปหน้างาน วันนี้เล่นเอาซะวิ่งรอบโลกเลย ว่าแล้ว 1-2 วันมานี้ทำไมอยู่ๆคอมหน้าจอปิด Tab เองแปลกๆตอน online = =

harizadoz Thu, 02/06/2016 - 03:50

คนไทยโดนด้วยหรอ โชคดีผมตั้งไว้ถ้าไม่มีการใช้งานคอม จะเข้า sleepmode จนกว่าจะมีการเปิดใช้งานจากเครื่องอีกครั้ง รีโมทเลยไม่ทำงาน

Noblesse Thu, 02/06/2016 - 05:27

เขาเน้นใช้บัตรเครดิตครับ ง่ายมากถ้าเซฟพาสไว้ในเครื่อง เช่น PayPal หรือ Steam ก็กวาดเงินไปได้แล้ว

ใครไม่มีให้แฮกก็จัด Ransomware ซะ

TW Thu, 02/06/2016 - 05:21

ทำไมผมถึงไม่เคยไว้ใจ Team Viewer เลยนะ (ไอ้ Remote Assistance ของ M$ นั้นก็ด้วย)
ผมมีความรู้สึกว่ามันใช้ง่ายเกินไป ไม่ปลอดภัย แถมยังทะลุ port กันได้อีก ก็เลยไม่เคยใช้งานมันเลย

วันนี้ผมพอจะได้คำตอบบ้างละ...

Noblesse Thu, 02/06/2016 - 05:30

ส่วนตัวผมว่าอะไรก็ไม่ปลอดภัยครับ เหมือนโรงงานไฟฟ้าพลังงานนิวเคลียร์ คำถามไม่ใช่ว่ามันจะระเบิดไหม แต่คือมันจะระเบิดเมื่อไหร่

ทุกอย่างในเครื่องก็เช่นกันมีสิทธิ์โดนแฮกได้ทั้งนั้น เพียงแต่มากน้อยเท่าไหร่เท่านั้นเอง

nrml Thu, 02/06/2016 - 05:36

ผมว่าผมพอเข้าใจทั้งในมุมมองของคุณ TW และของคุณ Noblesse นะ โดยส่วนตัวผมเองก็รู้สึกแบบคุณ TW เหมือนกัน ตรงที่ว่าการเข้าใช้งาน Team Viewer มันดูง่ายเกินไปจนทำให้รู้สึกระแวง

TW Thu, 02/06/2016 - 05:39

ครับ ไม่ว่าจะ remote หรือโปรแกรมตัวไหน ผมก็ไม่เคยไว้ใจครับ ไม่เคยสั่งจำพาสที่เกี่ยวข้องกับเงินๆทองๆเลย ใช้งานที่เครื่องส่วนตัวผ่าน browser ขนาดเห็นชื่อตัวเขียวๆ ผมก็ยังระแวงเลย (ผมหัวโบราณครับ)

แต่กับ Team Viewer เคยทดลองใช้แค่ครั้งเดียวบนเครื่องบริษัทแล้วรู้สึกว่ามันไม่น่าไว้ใจ ก็เลยไม่เคยใช้งานมันอีกเลยไม่ว่าที่ทำงาน หรือเครื่องส่วนตัว

ZicmA Thu, 02/06/2016 - 09:54

เครื่องมือมันปลอดภัยระดับนึง แต่ผู้ใช้เองต่างหากที่ละเลยความปลอดภัย
เพราะต้องการความง่ายในการเชื่อมต่อ ไม่ติด policy ต่างๆ

โทษโปรแกรมอย่างเดียวก็ไม่ถูกครับ

beam2546 Thu, 02/06/2016 - 05:37

เหมือนทาง TeamViewer บอกว่าไม่มีช่องโหว่ด้านความปลอดภัยนะครับ
https://twitter.com/TeamViewer_help/status/738059731080753152

jaideejung007 Thu, 02/06/2016 - 07:43

ไทยเรา ได้รับผลกระทบด้วยไหมครับ มีรายงานออกมาหรือยังนะ?

Greatpot Thu, 02/06/2016 - 08:51

ถ้าในไทยมีเคสเกิดนี่ ผมคาดว่าได้เป็นข่าวดังแน่ ๆ
(คิดว่าองค์กรส่วนใหญ่ โดยเฉพาะหน่วยงานทางด้าน IT Support ส่วนมากใช้โปรแกรมนี้กัน)

Mekokung Thu, 02/06/2016 - 08:59

ถ้าปิดโปรแกรมไปนี้ ต้องปิดไปถึง Service เลยหรือป่าว? แค่ปิดตัวตัวโปรแกรมแต่ตัว Service มันยังรันอยู่ด้วย

ปล. รู้สึกใจตุ่มๆต่อมๆ ช่วงนี้ใช้บ่อยด้วย แต่ใช้แล้วก็ปิดทั้งโปรแกรมและ service

PKXIII Thu, 02/06/2016 - 09:25

"โดยผู้ใช้ชื่อ ShatteredAutumn บอกว่าเขาใช้รหัสผ่านที่แข็งแกร่ง และไม่ซ้ำกับของ TeamViewer แต่ผู้โจมตีก็ยังแฮ็กเข้ามาได้"

แบบนี้ก็หมายความว่าถึงจะเปลี่ยนรหัสผ่านตอนนี้ก็ไม่มีค่าอะไรงั้นหรอ?

pakoros Thu, 02/06/2016 - 09:36

เมื่อวาน รีโมทเข้าไปดู Server เพราะมีปัญหาแอพล่ม เจอคนใช้ TeamViewer ใช้ Toad เข้ามาดู Database อยู่ ถามคนในทีม ก็บอกไม่มีใครใช้ เลยสั่งให้ลบ TeamViewer ออกเลย ไม่ถึงวันมีข่าวนี้ออกมา ชักเสียวแฮะ

Alpha Version Thu, 02/06/2016 - 12:01

ผมเจอกับตัวเลยครับ

เมื่อวันจันทร์ตอนเที่ยง ๆ มีคน remote เข้ามา แล้วพยายามเข้า ebay amazon ดีที่กลับมาเจอพอดี เลยเตะออกไปทัน

เคสนี้ มั่นใจมาก ๆ ว่าเป็นการโจมตีที่รู้ข้อมูลบ้างส่วนของผม เพราะตั้งชื่อเครื่องที่ remote เข้ามา ตั้งตามชื่อ Teamviewer Account ของผมเลย แสดงว่ามีเจตนาให้คิดว่าคนที่เข้ามาเป็นเจ้าของเอง

  • จาก Log ของ teamviewer ตามได้ว่า ip ที่ connect เข้ามา คือ 122.136.152.30 (China Unicom) ส่วน Teamviewer ID คือ 690801861 ครับ

nessuchan Thu, 02/06/2016 - 11:14

เอิ่ม และแล้ว เหตุการณ์ที่ผมกลัวที่สุดก็ได้เกิดขึ้นแล้ว - -

คอมทุกเครื่องผมลง Teamviewer หมด และตั้งรหัสผ่านอันเดียวหมด งานเข้าใหญ่หลวง

TheOne Thu, 02/06/2016 - 13:02

ดูจากหลาย ๆ คอมเม้นท์ที่โดนกับตัวเองนี่น่ากลัวจริง ๆ นะครับ นี่ถ้าไม่ได้อยู่หน้าจอคงโดนกวาดเรียบหมด