Malware

Symantec ค้นพบมัลแวร์ตัวใหม่ที่ออกแบบมาอย่างปราณีต มุ่งเป้าสอดแนวรัสเซียและซาอุดิอารเบีย รัฐบาลอเมริกาอาจอยู่เบื้องหลัง

By nant

on 25 November 2014 - 20:58 Tag: Symantec, Russia, Malware, internet security, Saudi Arabia

Symantec

Symantec ตรวจพบมัลแวร์ที่อาจจะมีความซับซ้อนมากที่สุดตั้งแต่ที่เคยเจอ โดยมัลแวร์ตัวนี้ชื่อว่า Regin เชื่อว่าถูกใช้ในการสอดแนมมาตั้งแต่ปี 2008 โดยพบมากในองค์กรเอกชนและรัฐบาล

โดยตัวของมันเองนั้นออกแบบมาเพื่อดักจับข้อมูอย่างครบวงจร มีความสามารถในการซ่อนตัว ดักพาสเวิร์ด ควบคุมเมาส์ของเครื่องที่ติดเชื้อ บันทึกภาพหน้าจอ เปิดประตูหลัง หรือแม้กระทั่งกู้คืนไฟล์ที่ถูกลบ

Symantec เปิดเผยเรื่อง Regin มัลแวร์เพื่อการจารกรรมข้อมูลตัวใหม่

By ตะโร่งโต้ง

on 24 November 2014 - 12:08 Tag: Security, Symantec, Spyware, Malware

Security

ทีมวิจัยด้านความปลอดภัยของ Symantec ได้เปิดเผยข้อมูลเรื่องมัลแวร์ที่ถูกสร้างมาสำหรับการจารกรรมข้อมูล พบหลายหน่วยงานซึ่งมีทั้งองค์กรด้านพลังงานและโทรคมนาคมในหลายประเทศตกเป็นเป้าหมายด้วย โดยมีการตั้งชื่อมัลแวร์ตัวนี้ว่า Regin

ทางการจีนจับผู้ต้องสงสัยเบื้องหลังมัลแวร์ WireLurker

By ตะโร่งโต้ง

on 17 November 2014 - 22:27 Tag: Security, China, Malware, iOS, OS X

Security

หลังจากมัลแวร์ WireLurker ที่แพร่ระบาดไปกับแอพบน OS X และติดต่อไปยังอุปกรณ์ iOS ผ่านการเชื่อมต่อ USB โดยอาศัยจุดอ่อนจากช่องโหว่ Masque Attack ได้ถูกตรวจพบมานานนับสัปดาห์ ตอนนี้ทางการจีนก็มีการสืบสาวราวเรื่องและได้เข้าจับกุมชาวจีน 3 ราย ในฐานะผู้ต้องสงสัยว่าอยู่เบื้องหลังเหตุการณ์ระบาดของมัลแวร์ WireLurker ในหมู่ผู้ใช้ผลิตภัณฑ์ Apple ในประเทศจีน

Stuxnet เริ่มต้นอย่างไร, เปิดตัวหนังสือ Countdown to Zero Day สอบสวนการแพร่ระบาดของเวิร์ม

By lew

on 12 November 2014 - 08:04 Tag: Malware, Worm, Iran

Malware

วันนี้เป็นวันแรกที่หนังสือ Countdown to Zero Day โดย Kim Zetter นักข่าวของ Wired วางจำหน่าย หนังสือรายงานถึงการสอบสวนที่มาของเวิร์ม Stuxnet ที่มุ่งโจมตีโครงการนิวเคลียร์ของอิหร่านอย่างเจาะจง วันนี้บริษัทความปลอดภัยหลายแห่งก็รายงานข้อมูลบางส่วนจากหนังสือเล่มนี้

Kaspersky รายงานมัลแวร์ Darkhotel เจาะระบบลูกค้าโรงแรมอย่างเจาะจง

By lew

on 12 November 2014 - 06:36 Tag: Security, Malware, Kaspersky

Security

Kaspersky ออกรายงานการโจมตีเครือข่าย Wi-Fi ของโรงแรมหลายแห่ง โดยพยายามติดตั้งมัลแวร์ลงในเครื่องของเหยื่อด้วยการดาวน์โหลดอัพเดตปลอมที่อ้างว่าเป็นอัพเดตของ GoogleToolbar, Adobe Flash, หรือ Windows Messenger

ความพิเศษของ Darkhotel คือการเลือกเหยื่อมีการเลือกอย่างเจาะจงไม่ใช่การหว่านแหทั่วไป เหยื่อที่ถูกติดตามเมื่อพยายามล็อกอินเพื่อเข้าใช้งาน Wi-Fi จะได้รับ iframe พิเศษเพื่อล่อให้ติดตั้งซอฟต์แวร์ ขณะที่ระบบตรวจสอบไม่สามารถล่อให้ Darkhotel แสดง iframe เหมือนที่แสดงกับเหยื่อได้ แม้จะยังสรุปแน่ชัดไม่ได้แต่ทีมงาน Kaspersky ระบุว่ามันบ่งชี้ว่ามีการใช้ข้อมูลการเช็คอินโรงแรมเพื่อเลือกเหยื่อ

ระวังไวรัส Android ตัวใหม่ ปลอมตัวเป็น Google+ แอบส่ง SMS ให้เพื่อนดาวน์โหลดต่อ

By mk

on 12 October 2014 - 20:16 Tag: Virus, Security, Android, SMS, Malware

Virus

บริษัทความปลอดภัยหลายแห่งออกมาเตือนว่าพบไวรัสบน Android ที่ติดแล้วจะส่งลิงก์ดาวน์โหลดไวรัสทาง SMS ไปยังเพื่อนๆ ของเรา ไวรัสตัวนี้เคยระบาดเมื่อเดือนมิถุนายนที่ผ่านมา และกลับมาระบาดอีกครั้งช่วงนี้

พบตู้ ATM ในยุโรปตะวันออกถูกฝังมัลแวร์ แฮ็กเกอร์กดเงินได้โดยไม่ต้องมีบัตร

By mk

on 8 October 2014 - 23:01 Tag: Security, Malware, Kaspersky, ATM

Security

บริษัทความปลอดภัย Kaspersky รายงานการค้นพบมัลแวร์ชื่อ "Tyupkin" ที่ถูกฝังในตู้ ATM ในรัสเซียและยุโรปตะวันออกรวมแล้วกว่า 50 ตู้ และน่าจะระบาดมายังประเทศอื่นๆ ด้วย

มัลแวร์ตัวนี้จะมีผลกับตู้ ATM ที่รัน Windows แบบ 32 บิต และจะทำงานเฉพาะตอนกลางคืนในช่วงเวลาที่กำหนดเท่านั้น แฮ็กเกอร์หรือคนในขบวนการจะเดินมาที่ตู้และกดรหัสที่จะสุ่มทุกครั้ง จากนั้นจะทราบยอดเงินคงเหลือในตู้ และสามารถกดธนบัตรออกไปได้ 40 ใบต่อครั้งโดยไม่ต้องเสียบบัตรใดๆ

พฤติกรรมของมัลแวร์ตัวนี้ทำให้จับได้ยากมาก เพราะมันจะทำงานต่อเมื่อกดรหัสในช่วงเวลาที่กำหนดเท่านั้น และไม่แสดงพฤติกรรมผิดปกติใดๆ ถ้าไม่เข้าเงื่อนไขนี้

พบมัลแวร์ตัวใหม่ iWorm ติดเครื่องแมคกว่า 17,000 เครื่อง

By mk

on 4 October 2014 - 10:03 Tag: Apple, Security, Malware, OS X, Mac, Doctor Web

Apple

Dr.Web บริษัทความปลอดภัยของรัสเซีย รายงานว่าพบมัลแวร์ตัวใหม่ชื่อ Mac.BackDoor.iWorm แพร่ระบาดในคอมพิวเตอร์ OS X มากกว่า 17,000 เครื่องแล้ว (นับเป็นจำนวนไอพี)

มัลแวร์ตัวนี้จะติดตั้งตัวเองลงในไดเรคทอรี /Library/Application Support/JavaW และวางประตูหลัง (backdoor) เพื่อให้แฮกเกอร์สามารถสั่งงานคอมพิวเตอร์เครื่องนั้นได้ในภายหลัง (ทำเป็น botnet) เครื่องที่ติดมัลแวร์สามารถถูกขโมยข้อมูล และใช้เป็นฐานการโจมตีเครื่องอื่นๆ ได้

พบมัลแวร์ตัวใหม่ พุ่งเป้าเล่นงานสมาร์ทโฟนผู้ประท้วงที่ฮ่องกงโดยเฉพาะ

By nrad6949

on 2 October 2014 - 11:36 Tag: Security, Android, Malware, Hong Kong, Smartphone, iOS, WhatsApp

Security

Lacoon Mobile Security บริษัทวิจัยด้านความปลอดภัยสำหรับอุปกรณ์พกพาจากอิสราเอล ระบุว่าตรวจพบมัลแวร์ตัวใหม่ที่มีชื่อว่า "Xsser" ซึ่งสามารถติดได้จากเครื่องที่ใช้ Android และ iOS และเชื่อว่าเป้าหมายของการโจมตีของมัลแวร์ตัวนี้ คือผู้ชุมนุมประท้วงที่เขตปกครองพิเศษฮ่องกง ซึ่งกำลังดำเนินไปอยู่ในขณะนี้

Signature Systems บริษัทผู้ผลิตเครื่อง POS ออกเตือนรูรั่วขโมยข้อมูลบัตรเครดิต

By lew

on 29 September 2014 - 20:19 Tag: Security, Malware

Security

Signature Systems ผู้ผลิตระบบชำระเงิน ณ จุดขาย (Point-of-Sale - POS) ออกประกาศเตือนลูกค้าว่ามีมัลแวร์ที่ออกแบบมาสำหรับเครื่อง POS ของบริษัทโดยเฉพาะกำลังระบาด

มัลแวร์ออกแบบมาเพื่อเก็บข้อมูลชื่อผู้ถือบัตรเครดิต, หมายเลขบัตร, วันที่หมดอายุ, และหมายเลขยืนยันบัตรในแถบแม่เหล็ก (CVV1 เป็นคนละเลขกับหลังบัตรที่เป็น CVV2) โดยความเสี่ยงเริ่มตั้งแต่กลางเดือนมิถุนายนที่ผ่านมาและบริษัทสามารถจัดการล้างมัลแวร์ออกได้ทั้งหมดเมื่อกลางเดือนกันยายน

ร้านค้าที่ได้รับผลกระทบจากมัลแวร์นี้รวมทั้งหมด 324 ร้าน เป็นเครือร้าน Jimmy John เครือเดียวไป 216 ร้าน

Chrome ยืนยันยังบล็อคเว็บที่มีข้อมูลจากเว็บติดมัลแวร์ แต่อาจเปลี่ยนข้อความเตือนให้อ่อนลง

By lew

on 16 September 2014 - 13:03 Tag: Security, Browser, Malware, Chrome, Chromium

Security

ความน่ากลัวของคนทำเว็บในตอนนี้คือหากมีใครใส่ภาพหรือ iframe จากเว็บที่มีมัลแวร์ Chrome จะบล็อคเว็บที่ใช้ภาพเหล่านั้นไปด้วยเพื่อป้องกันผู้ใช้ ฟีเจอร์นี้มีมาตั้งแต่ Chrome รุ่นแรกๆ และมีการถกเถียงมาตลอดเวลาเป็นมาตรการที่สมเหตุสมผลหรือไม่ โดยมีการพูดคุยกันในทีมงาน Chrome เองในบั๊ก 16245

อย่าดาวน์โหลด "รับทราบ.apk" มัลแวร์ส่ง SMS กลับเซิร์ฟเวอร์

By lew

on 22 August 2014 - 20:24 Tag: Thailand, Android, Malware

Thailand

วันนี้มีรายงานผู้ใช้โทรศัพท์จำนวนมากได้รับลิงก์ให้ดาวน์โหลดไฟล์ติดตั้งแอนดรอยด์ ชื่อไฟล์ว่า "รับทราบ.apk" ในกรณีของผมลิงก์ให้ดาวน์โหลด ผมวิเคราะห์การทำงานของแอพพลิเคชั่นตัวนี้แล้วพบว่ามีอันตรายอย่างมาก ห้ามทุกคนติดตั้งในทุกกรณี

"รับทราบ.apk" ขอสิทธิ์จำนวนมากในเครื่อง ทั้งการอ่านอีเมลและ SMS รวมถึงสิทธิ์การเข้าเป็นแอดมินเครื่อง

อย่างไรก็ดีจากการตรวจสอบการทำงานของแอพพลิเคชั่นผมพบว่าส่วนสิทธิ์แอดมินนั้นไม่ได้ทำงานอะไรเป็นพิเศษ คาดว่าที่ตัวแอพพลิเคชั่นขอสิทธิ์แอดมินไว้เพื่อให้ถอดแอพพลิเคชั่นได้ยากขึ้น แต่การทำงานจริงเป็นการส่งรายชื่อติดต่อและข้อความ SMS ทั้งหมดกลับเซิร์ฟเวอร์

มัลแวร์เริ่มแพร่กระจายผ่านเครือข่ายโฆษณารายใหญ่อย่าง DoubleClick, YouTube, Yahoo!

By lew

on 22 August 2014 - 13:44 Tag: YouTube, DoubleClick, Malware, AdSense

YouTube

รายงานจากนักวิจัยความปลอดภัยคอมพิวเตอร์ Vadim Kotov และ Rahul Kashyap เตรียมนำเสนอในงาน Virus Bulletin ระบุว่าเขาพบแบนเนอร์โฆษณาบน YouTube และเว็บไซต์อื่นๆ ที่พาให้ผู้ใช้ไปดาวน์โหลดมัลแวร์ ส่งผลให้ผู้ใช้ติดมัลแวร์เข้ารหัสข้อมูลเพื่อเรียกค่าไถ่ (ransomware) ในที่สุด

เครือข่ายโฆษณาทำให้แฮกเกอร์สามารถปล่อยมัลแวร์ได้อย่างเจาะจง โดยสามารถเลือกประเทศของเหยื่อ โดยโค้ดโฆษณาจะตรวจสอบว่าเบราว์เซอร์ของเหยื่อเป็นรุ่นที่มีช่องโหว่ตามต้องการหรือไม่

Cisco เผยสถิติความปลอดภัย: Java ยังเป็นแชมป์เป้าหมายมัลแวร์, ปริมาณสแปมเพิ่มมากขึ้น

By mk

on 8 August 2014 - 11:30 Tag: Cisco, Java, Security, Malware

Cisco

Cisco ออกรายงานสรุปภาพรวมความปลอดภัยของโลกไอที ประจำครึ่งแรกของปี 2014 (Cisco 2014 Midyear Security Report) มีประเด็นน่าสนใจดังนี้

SynoLocker มัลแวร์มุ่งเป้า NAS ของ Synology เข้ารหัสข้อมูลเรียกค่าไถ่

By lew

on 5 August 2014 - 14:36 Tag: Security, Malware, NAS

Security

เริ่มมีรายงานถึงมัลแวร์ SynoLocker ที่อยู่ในกลุ่ม ransomware โดยมุ่งเป้า NAS ของ Synology ที่เปิดพอร์ต 5000 และ 5001 ไว้เพื่อเข้าถึงหน้าคอนฟิกและบริการต่างๆ ตอนนี้ผู้ที่ใช้ NAS ของ Synology ควรเปลี่ยนพอร์ตเหล่านี้เป็นหมายเลขพอร์ตอื่นๆ และปิดไม่ให้พอร์ตหน้าคอนฟิกเข้าถึงจากอินเทอร์เน็ต

SynoLocker จะเข้ารหัสไฟล์ทั้งหมดและเรียกค่าไถ่ 0.6 BTC หรือประมาณ 11,000 บาท

ยังไม่ยืนยันว่าตัวมัลแวร์เข้าถึง NAS ได้อย่างไร ความเป็นไปได้หนึ่งคือ Synology มีรหัสผ่านเฉพาะที่เหมือนกันทุกเครื่อง

ระหว่างนี้ยังไม่มีแพตช์ออกมาแก้ปัญหาชัดเจน ก็ควรสำรองข้อมูลอีกชั้นกันเหนียวกันไว้ครับ

Chrome แจ้งเตือนไฟล์ติดตั้ง uTorrent อาจมีอันตราย หลังพบเว็บไซต์ให้ดาวน์โหลดพัวพันกับมัลแวร์

By Blltz

on 21 July 2014 - 10:47 Tag: uTorrent, Malware, Chrome, Torrent

uTorrent

ปฏิเสธไม่ได้ว่าการใช้งานบิททอร์เรนท์เป็นที่นิยมในปัจจุบันอย่างมาก และมีโปรแกรมสำหรับใช้งานลักษณะนี้อยู่จำนวนมาก หนึ่งในโปรแกรมยอดนิยมคงหนีไม่พ้น uTorrent ที่มีผู้ดาวน์โหลดนับล้านต่อเดือน

ล่าสุดมีรายงานว่า Chrome เบราว์เซอร์จากกูเกิล แจ้งเตือนว่าไฟล์ติดตั้งโปรแกรม uTorrent เวอร์ชันล่าสุดเป็นไฟล์อันตราย และบล็อคการติดตั้งโปรแกรมดังกล่าว ทำให้ยอดการติดตั้งของ uTorrent ตกลงไปพอสมควรในสัปดาห์ที่ผ่านมา โดยเหตุผลของการแจ้งเตือนนี้มาจากระบบวิเคราะห์ความปลอดภัยของกูเกิลพบว่ามี 4 เว็บไซต์ที่ให้ดาวน์โหลด uTorrent นั้นเกี่ยวข้องกับการแพร่กระจายมัลแวร์ในช่วง 90 วันที่ผ่านมา

No-IP ยุติคดีมัลแวร์กับไมโครซอฟท์แล้ว, ไมโครซอฟท์ขอโทษผู้ใช้ที่เข้าถึงบริการไม่ได้

By mk

on 10 July 2014 - 11:40 Tag: Malware, Domain Name, No-IP, Microsoft

Malware

จากกรณี ไมโครซอฟท์ยึดโดเมนจาก No-IP กรองเว็บมัลแวร์ กระทบผู้ใช้นับล้าน และ No-IP ได้โดเมนกลับมา 18 โดเมนแล้ว เหลือ .org

ล่าสุดทาง Vitalwerks Internet Solutions บริษัทผู้ให้บริการ No-IP ออกมาแถลงว่าสามารถเจรจายุติคดีกับไมโครซอฟท์สำเร็จแล้ว โดยไมโครซอฟท์ตรวจสอบหลักฐานต่างๆ ที่ Vitalwerks มอบให้ แล้วพบว่าบริษัทไม่มีส่วนเกี่ยวข้องกับซับโดเมนที่ใช้เป็นฐานปล่อยมัลแวร์แต่อย่างใด แถมยังแก้ไขปัญหาทันทีเมื่อได้รับแจ้งข้อมูลจากไมโครซอฟท์

ไมโครซอฟท์ยึดโดเมนจาก No-IP กรองเว็บมัลแวร์ กระทบผู้ใช้นับล้าน

By lew

on 1 July 2014 - 12:42 Tag: DNS, Malware, Domain Name, No-IP, Microsoft

DNS

ไมโครซอฟท์ฟ้องต่อศาลเนวาดาขอยึดโดเมน 22 ชื่อจาก No-IP ผู้ให้บริการ Dynamic DNS รายใหญ่ โดยอ้างเหตุผลว่าโดเมนเหล่านี้เป็นแหล่งกระจายมัลแวร์ขนาดใหญ่ โดยหลังจากยึดโดเมนได้แล้ว ไมโครซอฟท์ก็ทำงานร่วมกับ A10 Networks เพื่อย้อนรอยหาเครื่องที่ติดมัลแวร์และช่วยจัดการหาทางแก้ปัญหาให้

พบมือถือ Android แบรนด์จีน ถูกฝังมัลแวร์มาตั้งแต่โรงงาน

By mk

on 18 June 2014 - 23:21 Tag: Security, Android, Malware

Security

บริษัทด้านความปลอดภัย G DATA จากเยอรมนี รายงานว่าค้นพบมือถือ Android จากจีนยี่ห้อ Star รุ่น N9500 ซึ่งขายผ่านร้านค้าปลีกในยุโรปในราคา 130-165 ยูโร (5,800-6,300 บาท) ฝังมัลแวร์ที่ปลอมตัวเป็นแอพ Google Play Store มาตั้งแต่แรก

มัลแวร์ตัวนี้ชื่อว่า Android.Trojan.Uupay.D จะส่งข้อมูลส่วนบุคคลของผู้ใช้กลับไปยังแฮ็กเกอร์ในเมืองจีน มันสามารถอ่านอีเมล, SMS รวมถึงดักสายโทรเข้า (intercept calls) นอกจากนี้ผู้ใช้ยังไม่สามารถลบมันออกได้ง่ายๆ เพราะเป็นส่วนหนึ่งของเฟิร์มแวร์

เฟซบุ๊กอาสาสแกนมัลแวร์ให้ฟรี หากพบว่าเครื่องที่ล็อกอินติดมัลแวร์

By nismod

on 21 May 2014 - 23:00 Tag: Security, Malware, Trend Micro, F-Secure, Facebook

Security

ทีมความปลอดภัยของเฟซบุ๊ก ประกาศผ่านโน้ตของหน้าเพจว่า เฟซบุ๊กได้เริ่มแจ้งเตือนผู้ใช้ให้ดาวน์โหลดซอฟต์แวร์สำหรับสแกนมัลแวร์ หากระบบพบว่าเครื่องที่ทำการล็อกอินติดมัลแวร์ โดยซอฟต์แวร์นี้ได้รับการพัฒนาโดย F-Secure และ Trend Micro ซึ่งจะแจ้งให้ผู้ใช้ดาวน์โหลดตัวใดตัวหนึ่ง ขึ้นอยู่กับว่าติดมัลแวร์ชนิดใด

เมื่อผู้ใช้กดดาวน์โหลด ระบบจะทำงานอยู่เบื้องหลังและผู้ใช้สามารถใช้งานเฟซบุ๊กต่อได้ตามปกติ เมื่อซอฟต์แวร์ถูกดาวน์โหลดและสแกนเสร็จเรียบร้อย ระบบจะแจ้งเตือนผู้ใช้อีกครั้ง และทำการถอนการติดตั้งตัวเองออกโดยอัตโนมัติ

Subscribe to Malware