Tags:
Node Thumbnail

Trustwave รายงานถึงมัลแวร์ GoldenSpy ที่แพร่กระจายผ่านโปรแกรม Intelligent Tax โดยธนาคารจีนบังคับให้ลูกค้าองค์กรต้องติดตั้งแอปนี้ โดย Trustwave ไม่ได้ระบุว่ามัลแวร์นี้พยายามทำอะไรมุ่งร้ายระบบบ้าง

อย่างไรก็ดี GoldenSpy มีพฤติกรรมไม่น่าไว้วางใจ โดย Intelligent Tax จะติดตั้ง GoldenSpy หลังตัว installer ทำงานเรียบร้อยแล้วสองชั่วโมง เมื่อหลบเลี่ยงการตรวจจับการติดตั้ง, จากนั้น GoldenSpy จะติดตั้งตัวเองไว้สองตัวหากตัวใดตัวหนึ่งถูกลบอีกตัวก็จะดาวน์โหลดมารันใหม่ และตัว GoldenSpy จะรันในสิทธิ์ระดับ SYSTEM สามารถดาวน์โหลดซอฟต์แวร์อะไรมาติดตั้งก็ได้

ทาง Trustwave พบ GoldenSpy มาตั้งแต่เดือนเมษายนที่ผ่านมา แต่พบว่ามีมัลแวร์ตัวใกล้เคียงกันมาตั้งแต่ปี 2016 โดยพบว่า Aisino ผู้ผลิตซอฟต์แวร์ Intelligent Tax ลงนามสัญญาร่วมมือด้าน big data กับ Chenkuo Technology ตั้งแต่ปี 2016 เช่นกัน โดยใบรับรองมัลแวร์ GoldenSpy ระบุชื่อบริษัท Chenkuo Network Technology

ที่มา - Trustwave

No Description

Get latest news from Blognone

Comments

By: btoy
ContributorAndroidWindows
on 29 June 2020 - 14:02 #1165107
btoy's picture

โหดสุดๆ ดาวน์โหลดตัวเองมาติดตั้งใหม่ได้


..: เรื่อยไป

By: KuLiKo
ContributoriPhoneWindows PhoneAndroid
on 29 June 2020 - 17:24 #1165144

ประเทศดีๆ ที่ลงตัว

By: Neroroms
Windows
on 29 June 2020 - 17:59 #1165146

เล่นกันขนาดนี้เลยเหรอ

By: Jirawat
Android
on 29 June 2020 - 18:50 #1165152
Jirawat's picture

โหดจ๊าด

By: SuMMoN on 29 June 2020 - 19:51 #1165161

insert surprised pikachu face

By: TeamKiller
ContributoriPhone
on 29 June 2020 - 21:45 #1165171
TeamKiller's picture

ข่าวแบบนี้ลงในเพจ Xinhua News บ้างไหมนะ ฮ่าๆ

By: hail_to_the_thief
iPhone
on 1 July 2020 - 02:09 #1165375 Reply to:1165171

ถ้าได้รู้ว่ามีข่าวแบบไหนบ้างที่ CNN, BBC ไม่รายงาน จะยิ่งขำกว่านี้อีกครับ

By: McKay
ContributorAndroidWindowsIn Love
on 1 July 2020 - 21:27 #1165505 Reply to:1165375
McKay's picture

ข่าวไหนบ้างครับ


In Soviet Warcraft, Argus comes to you.

By: macxide
iPhoneAndroid
on 29 June 2020 - 22:53 #1165182

เป็นเรื่องปกติพื้นฐานของสินค้าจากเขาไหมนะ ตกใจอะไรกัน

By: jokerxsi on 30 June 2020 - 07:43 #1165206

เหมือนเป็น App จ่ายภาษี และใช้เงินภาษีในทางที่เจ้าของเงินไม่ต้องการใน App เดียวกัน