FatzQatz

Member for : Thu, 28/03/2024 - 23:33

(เว็บ)โรงเรียนของเราน่าอยู่ มัลแวร์ติดเครื่องทุกคน พบเว็บโรงเรียนรัฐบาลถูกแฮก เผยแพร่มัลแวร์

By FatzQatz

on 3 March 2025 - 01:06 Tag: In-Depth, Malware, Cybersecurity

In-Depth

เกริ่นมาแบบนี้ แน่นอนว่าบทความจะต้องเกี่ยวกับมัลแวร์แน่นอน แต่ว่ามันเกี่ยวอะไรกับ(เว็บ)โรงเรียนล่ะ? อย่ากระนั้นเลย ลองนึกภาพดูเล่น ๆ ว่าจะเป็นอย่างไรหากทุกคนที่เข้าเยี่ยมชมเว็บไซต์ของโรงเรียนแห่งหนึ่งถูกหลอกให้ติดตั้งมัลแวร์กันถ้วนหน้า ความเสียหายที่เกิดขึ้นจะมากขนาดไหน? และเราควรจะระวังป้องกันตัวเองกันอย่างไร? เชิญมาติดตามอ่านกันครับ

ไฟล์ Cabinet (CAB) ไม่ได้มีไว้แค่เก็บข้อมูล แต่แฮกเกอร์ใช้มันเพื่อรันมัลแวร์ได้ด้วย

By FatzQatz

on 11 December 2024 - 03:03 Tag: Security, Malware, Cybersecurity, In-Depth

Security

ผมเชื่อว่าผู้ใช้งานสายวินโดว์น่าจะพอคุ้นเคยกับไฟล์ประเภท Cabinet ที่มีนามสกุลไฟล์คือ .cab (ต่อไปนี้เราจะเรียกแบบย่อว่า CAB) ซึ่งโดยปกติแล้วมักจะถูกใช้ในการเก็บไฟล์และข้อมูลที่ถูกบีบอัด (compressed) เอาไว้ภายใน แต่นอกเหนือจากการใช้งานแบบปกติทั่วไปแล้ว ผู้โจมตีหรือแฮกเกอร์สามารถดัดแปลงไฟล์ CAB เพื่อใช้ในการรันมัลแวร์บนเครื่องเหยื่อด้วยการกดดับเบิ้ลคลิ๊กเพียงครั้งเดียวเท่านั้นครับ

ดูกระบวนการ Proactive Threat Intelligence ตามดูว่า URL เว็บ phishing หนึ่งอันบอกอะไรเราได้บ้าง

By FatzQatz

on 6 July 2024 - 01:14 Tag: Security, Cybersecurity, Threat Intelligence, Phishing, In-Depth

Security

ครั้งนี้เราจะใช้เทคนิคในการวิเคราะห์ข่าวกรองทางไซเบอร์ (Cyber Threat Intelligence: CTI) เพื่อขยายผลจาก phishing domain เพียงอันเดียว ไปสู่การตรวจพบอีก 8,500+ โดเมน ที่อยู่ในมือของแฮกเกอร์กลุ่มเดียวกัน ซึ่งกระบวนการนี้อาจจะเรียกได้ว่าเป็น proactive threat intelligence ก็ว่าได้ครับ

มัลแวร์สายมิจ เขียนด้วย Python ขโมยข้อมูลผ่านทาง Telegram API ในโค้ดมีภาษาเวียดนาม แต่พบจากในไทย

By FatzQatz

on 28 June 2024 - 00:22 Tag: Malware, Cybersecurity, In-Depth

Malware

คนที่ติดตามข่าวสารด้าน cybersecurity น่าจะพอทราบกันดีว่ากลุ่มแฮกเกอร์จากประเทศเวียดนามมีความถนัดและให้ความสนใจในการใช้มัลแวร์เพื่อขโมยข้อมูล (InfoStealer) โดยมุ่งเป้าไปที่ข้อมูลจากเว็บเบราว์เซอร์ เช่น username และ password ที่บันทึกเอาไว้, cookies, และ web data เป็นต้น

ในครั้งนี้เราจะมาวิเคราะห์มัลแวร์สายมิจดังกล่าว โดยใช้ไฟล์จาก Any.Run ซึ่งถูกอัพโหลดจากประเทศไทย

ใครอยู่เบื้องหลังเพจปลอมสรยุทธ และเขาต้องการอะไรจากคนไทยอย่างเรา?

By FatzQatz

on 20 May 2024 - 22:33 Tag: Cybersecurity, Facebook, Spam, In-Depth

Cybersecurity

เชื่อว่าหลายคนน่าจะเคยพบเห็นเพจปลอมบน Facebook ซึ่งพยายามปลอมเป็นเพจชื่อดังในไทย หรือบางครั้งก็ปลอมเป็นบุคคลชื่อดัง เช่น สรุยุทธ สุทัศนะจินดา โดยดูเหมือนว่าช่วงหลังมานี้จะระบาดหนักมาก จนเจ้าตัวต้องเข้าไปคอมเม้นท์ด่าถึงในเพจปลอม แต่จะมีใครสงสัยบ้างไหมว่า จริง ๆ แล้วใครอยู่เบื้องหลังเพจปลอมเหล่านี้และเขาต้องการอะไรจากเรากันแน่?

ระวังแฮกเกอร์เกาหลีเหนือหลอกเสนอตำแหน่งงานให้ แต่กลับกลายเป็นว่าได้มัลแวร์มาแทน

By FatzQatz

on 30 March 2024 - 11:54 Tag: Lazarus Group, APT38, Operation Dream Job

Lazarus Group

กลุ่มแฮกเกอร์ชื่อ Lazarus Group หรือที่รู้จักกันในนาม APT38 ซึ่งได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ (State-sponsored) กำลังโจมตีประเทศไทยด้วย Operation Dream Job โดยมุ่งเป้าไปยังผู้ที่กำลังมองหางานใหม่ด้วยการหลอกให้ติดตั้งมัลแวร์ซึ่งจะส่งผลให้กลุ่มแฮกเกอร์สามารถรัน shellcode บนคอมพิวเตอร์เป้าหมายได้อย่างอิสระ