By: mk 
on 22 December 2017 - 20:42
Tags:
กระแส cryptocurrency ระบาดไปทุกวงการ ไม่เว้นแม้แต่วงการผู้สร้างมัลแวร์ ที่กำลังเริ่มเปลี่ยนจากการเรียกค่าไถ่ข้อมูลของผู้ใช้ (ransomware) มาเป็นการยึดเครื่องมาเพื่อขุดเหมืองแทน
หน่วยวิจัยความปลอดภัย FortiGuard Labs ในเครือบริษัท Fortinet ค้นพบว่ากลุ่มแฮ็กเกอร์ผู้อยู่เบื้องหลังมัลแวร์เรียกค่าไถ่ VenusLocker ปรับเปลี่ยนแนวทางใหม่ เปลี่ยนมาเป็นนำมัลแวร์ไปติดพีซี เพื่อใช้ขุดเหรียญ Monero
FortiGuard ให้เหตุผลว่าการสร้าง ransomware เริ่มลำบากมากขึ้น เพราะมาตรการป้องกันหลายอย่างที่ถูกเพิ่มเข้ามาในช่วงหลัง เช่น Windows Defender ของไมโครซอฟท์ ที่มีฟีเจอร์ป้องกันการแก้ไขไฟล์สำคัญ จึงไม่แปลกใจที่บรรดาแฮ็กเกอร์เริ่มมองหาหนทางทำเงินอื่นแทน
ส่วนเหตุผลที่เลือก Monero เป็นเพราะไม่ต้องใช้พลังประมวลผลในการขุดเท่ากับ Bitcoin และมีความไร้ตัวตนมากกว่า ตามรอยได้ยากกว่านั่นเอง
รูปแบบของมัลแวร์ตัวนี้จะปลอมเป็นโพรเซสชื่อ wuapp.exe เพื่อไม่ให้ถูกจับได้ง่ายๆ แต่แท้จริงแล้วเป็นโปรแกรม XMRig v2.4.2 ที่ใช้ขุด
ที่มา - Threatpost
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- Kubernetes คืออะไร [Part 1] เกิดขึ้นมาอย่างไร? ทำไมต้องใช้มัน? | Cloudnone EP.14
- CI/CD ยังไงดี ตั้งเซิร์ฟเวอร์เอง vs เช่าคลาวด์ | Cloudnone EP.13
- รู้จักโน้ตบุ๊กบนคลาวด์ เช่าใช้งาน Jupyter Notebook ที่ไหนดี | Cloudnone Ep.12
- สรุปข่าวใหญ่ปี 23 และคาดการณ์เทรนด์ปี 24 ในวงการ Cloud | Cloudnone EP.11
- สรุปของใหม่และสาระสำคัญจาก AWS re:Invent 2023 | Cloudnone Special EP
Comments
ก็ยังดีที่รู้จักทำมาหากิน ( ถึงจะยืมเครื่องคนอื่นก็เถอะ )
ลำบก >> ลำบาก
Defender ก็ตรวจเจอนะ ไอ้ขุดเหมืองเนี่ย แต่ไม่ใช่ตัวนี้
คนขี้ลืม | คนบ้าเกม | คนเหงาๆ
ผมพิวเตอร์ที่ ที่ทำงานผมติดมักแวตัวนี้แน่นอน วันนั้นก็งงว่าทำไมคอมถึงช้า เจอโปรแซส wuapp.exe ที่ end process ไม่ได้ซํกที
wuapp.exe คือ Windows Update ครับ
ขึ้นอยู่กับว่า Windows อะไรครับ ถ้า 10 อ่ะ น่าจะ malware ชัวร์เพราะ Windows Update ถูกถอดออกไปรวมกับ Settings app ไปแล้ว
แต่ถ้า 7/8/8.1 ลองเช็คนะครับว่า wuapp.exe ถูกเรียกมาจาก location ไหน (Right-click > Open file location) และเช็คใน Properties ของไฟล์ว่าถูก sign โดย MS หรือเปล่า ถ้าไม่โดน sign ก็คงใช่แน่ๆ ครับ แต่ถ้า sign มันน่าจะเป็น Windows Update มากกว่า malware ส่วนใหญ่ wuapp จะทำงานร่วมกับ TrustedInstaller.exe กับ TiWorker.exe ถ้าเจอ 3 ตัวที่ว่านี้รันอยู่ ก็ไม่เแปลกว่าเครื่องจะอืด
เดี๋ยวจะไปลองดู แต่ว่าที่เห็นคือ กิน CPU 1 thread เต็มไปเลย 1 อัน
ไม่ใช่มีมานานแล้วหรอ เจอกลับตัวเมื่อนานมาแล้วโน้ตบุคร้อนพัดลมวิ่งหนักตลอดเวลา ลง antivirus ถึงรู้ ตั้งแต่นั้นเข็คลง antivirus ตลอด
ประเด็นข่าวไม่ใช่ว่า เพิ่งมีมัลแวร์ขุดเหมืองครับ แต่เป็นคนสร้าง ransomware เปลี่ยนมาทำขุดเหมือง
ที่เทรย์มีหลอดวัด CPU อยู่ดีๆพุ่งไปครึ่งหลอด ก็ต้องเช็คแล้ว
Monero ขี้นแน่ ๆ สงสัยคงจะหนีไปช้อนตัวนี้กันหมดล่ะมั้ง
Coder | Designer | Thinker | Blogger
ถือเป็นข่าวดีได้ไหม? เปลี่ยนจากเรียกค่าไถ่เป็นลักเล็กขโมยน้อย กินยาวๆ
ข่าวดีครับ อย่างน้อยก็แก้ไขง่ายกว่าและการงานไม่เสีย
Russia is just nazi who accuse the others for being nazi.
someone once said : ผมก็ด่าของผมอยู่นะ :)