ให้เรตสมาชิก: 5 / 5

ดาวใช้งานดาวใช้งานดาวใช้งานดาวใช้งานดาวใช้งาน
 

 

มัลแวร์ใหม่ CrossRAT มาในคราบคีย์ล็อกเกอร์ จู่โจมครบทุกแพลตฟอร์ม 

 

CrossRAT
CrossRAT คืออะไร

 

 

 

                 นักวิจัยด้านความปลอดภัยไอทีจาก OutLook ร่วมกับกลุ่ม Electronic Frontier Foundation (EFF) ได้ค้นพบการโจมตีทางไซเบอร์ที่ซับซ้อนมากที่สุดครั้งหนึ่ง โดยมีกลุ่มแฮ็กเกอร์ชื่อ Dark Caracal จากเลบานอนอยู่เบื้องหลัง ซึ่งเคยเป็นกลุ่มที่พัฒนามัลแวร์บนแอนดรอยด์ เพื่อโจมตีนักข่าวและเจ้าหน้าที่รัฐกว่า 21 ประเทศทั่วโลกมาแล้ว ล่าสุดนักวิจัยค้นพบมัลแวร์สุดอันตรายอีกตัวของเจ้านี้ที่มีชื่อว่า CrossRAT

 

              อดีตแฮคเกอร์ของ NSA ท่านหนึ่งได้เขียนรายงานแบบละเอียดเกี่ยวกับการทำงานของ CrossRAT ว่าจะคอยสแกนข้อมูลแบบละเอียด โดยตรวจหาตัวเคอร์แนล และชนิดโครงสร้างพื้นฐานที่เกี่ยวข้อง เพื่อเจาะจงเลือกรูปแบบการติดเชื้อให้เข้ากับระบบของเหยื่อโดยเฉพาะ ซึ่งมีการโค้ดด้วยภาษาจาวาเพื่อจ้องทำร้ายเหยื่อที่ใช้อุปกรณ์ครอบคลุมทุกโอแอสไม่ว่าจะเป็น OSX, ลีนุกส์, หรือวินโดวส์ก็ตาม นอกจากนี้ยังสามารถหลบการตรวจจับของซอฟต์แวร์แอนตี้ไวรัส พร้อมเข้าควบคุมไฟล์ระบบเพื่อแอบแคปหน้าจอ, รันไฟล์ DLL เพื่อติดเชื้อซ้ำลึกเข้าไปบนวินโดวส์ และพยายามทุกวิถีทางในการฝังรากลึกบนระบบ

 

           CrossRAT มาพร้อมตัวดักจับการกดคีย์บอร์ดแบบบิวท์อิน และด้วยความที่มาในรูปของโค้ดจาวา ทำให้เหยื่อที่ใช้ลีนุกส์และวินโดวส์เสี่ยงต่อมัลแวร์นี้มากกว่าเครื่องแมค เนื่องจากเครื่องแมคไม่ได้มีโปรแกรมจาวารันไทม์ติดตั้งมาตั้งแต่แรกเหมือนโอเอสอีกสองเจ้า และเมื่อตรวจสอบไฟล์ไวรัสบน VirusTotal พบว่ามีแอนติไวรัสเพียงตัวเดียวจากกว่า 58 โปรแกรมในตลาดที่สามารถตรวจพบได้ 

 

 

 

ภาพประกอบจาก :https://www.enterpriseitpro.net

ช่องทางศึกษาเพิ่มเติมข่าวที่น่าสนใจเกี่ยวกับ : มัลแวร์ใหม่ CrossRAT มาในคราบคีย์ล็อกเกอร์ จู่โจมครบทุกแพลตฟอร์ม 

 

 
 
 
 
 
 
กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
ธนาคารโลก (World Bank) คืออะไร?
โดย taemmynatchapon จ 16 ก.ค. 2018 6:04 pm บอร์ด Share Knowledge
0
1
จ 16 ก.ค. 2018 6:04 pm โดย taemmynatchapon
กองทุนการเงินระหว่างประเทศ (IMF) คืออะไร? และมีหน้าที่อะไร?
โดย taemmynatchapon จ 16 ก.ค. 2018 6:02 pm บอร์ด Share Knowledge
0
1
จ 16 ก.ค. 2018 6:02 pm โดย taemmynatchapon
[ปัญหา]ขอวิธีติดตั้ง selenium บน Ubuntu หน่อยครับ
โดย tatiya จ 16 ก.ค. 2018 5:26 pm บอร์ด Programming - C/C++ & java & Python
2
14
จ 16 ก.ค. 2018 5:57 pm โดย tatiya
B - mod_md_recent กำหนด position ในหน้าเว็บแล้วในหน้าเว็บขึ้นแจ้ง Error
โดย Parichat จ 16 ก.ค. 2018 4:53 pm บอร์ด Joomla Dev
0
3
จ 16 ก.ค. 2018 4:53 pm โดย Parichat
B - com_mcharts ไม่สามารถเข้าหน้าตั้งค่าได้ใน Joomla 3.x
โดย Parichat จ 16 ก.ค. 2018 4:05 pm บอร์ด Joomla Dev
2
8
จ 16 ก.ค. 2018 4:55 pm โดย Parichat
B - ไม่สามารถแก้ไขข้อมูลใน Customers ได้
โดย watcharin จ 16 ก.ค. 2018 3:39 pm บอร์ด M.D.Soft Co.,Ltd. - Tester
1
12
จ 16 ก.ค. 2018 5:07 pm โดย rinrada
มาพบกับ component ที่ชื่อว่า MD Files ช่วยในการจัดการไฟล์
โดย Parichat จ 16 ก.ค. 2018 2:36 pm บอร์ด PHP News
0
4
จ 16 ก.ค. 2018 2:36 pm โดย Parichat
งานประจำวันที่ 16 กรกฎาคม 2561
โดย tatiya จ 16 ก.ค. 2018 10:19 am บอร์ด M065 - ตติยะ นาชัย
0
7
จ 16 ก.ค. 2018 10:19 am โดย tatiya
Re: งานประจำวันที่ 16 กรกฎาคม 2561
โดย prakon จ 16 ก.ค. 2018 10:16 am บอร์ด MT24 - นายปกรณ์ วิริยะธนวิโรจน์
1
15
จ 16 ก.ค. 2018 10:54 am โดย prakon
งานประจำวันที่ 15 กรกฏาคม 2561 (วันอาทิตย์)
โดย pprn อ 15 ก.ค. 2018 7:45 pm บอร์ด MT25 - นางสาวปรียากมล รินนาศักดิ์
0
7
อ 15 ก.ค. 2018 7:45 pm โดย pprn
Re: งานประจำวันที่ 15 กรกฎาคม 2561
โดย prakon อ 15 ก.ค. 2018 2:49 pm บอร์ด MT24 - นายปกรณ์ วิริยะธนวิโรจน์
1
16
อ 15 ก.ค. 2018 2:50 pm โดย prakon
B - ติดตั้งภาษาไทยใน Joomla 4.x ไม่ได้
โดย Parichat ส 14 ก.ค. 2018 6:50 pm บอร์ด Joomla Dev
0
1
ส 14 ก.ค. 2018 6:50 pm โดย Parichat
แสงสีน้ำเงิน (Blue light) มีอันตราย ส่งผลกระทบต่อดวงตา
โดย taemmynatchapon ส 14 ก.ค. 2018 6:48 pm บอร์ด Share Knowledge
0
18
ส 14 ก.ค. 2018 6:48 pm โดย taemmynatchapon
UPS (Uninterruptible Power Supply) คืออะไร
โดย taemmynatchapon ส 14 ก.ค. 2018 6:05 pm บอร์ด Share Knowledge
0
17
ส 14 ก.ค. 2018 6:05 pm โดย taemmynatchapon
ปุ่ม MU บนเครื่องคิดเลขมีไว้ทำอะไร?
โดย taemmynatchapon ส 14 ก.ค. 2018 5:38 pm บอร์ด Accounting software & ERP โปรแกรมบัญชี ระบบอีอาร์พี
0
20
ส 14 ก.ค. 2018 5:38 pm โดย taemmynatchapon
งานประจำวันที่ 14 กรกฎาคม 2561
โดย prakon ส 14 ก.ค. 2018 5:25 pm บอร์ด MT24 - นายปกรณ์ วิริยะธนวิโรจน์
1
24
ส 14 ก.ค. 2018 5:26 pm โดย prakon
ปุ่ม M+ บนเครื่องคิดเลขมีไว้ทำอะไร?
โดย taemmynatchapon ส 14 ก.ค. 2018 5:11 pm บอร์ด Accounting software & ERP โปรแกรมบัญชี ระบบอีอาร์พี
0
21
ส 14 ก.ค. 2018 5:11 pm โดย taemmynatchapon
ใบวางบิล คืออะไร?
โดย taemmynatchapon ส 14 ก.ค. 2018 3:38 pm บอร์ด Accounting software & ERP โปรแกรมบัญชี ระบบอีอาร์พี
0
28
ส 14 ก.ค. 2018 3:38 pm โดย taemmynatchapon
R - หน้าทำใบเสนอราคา ขอปุ่ม update ส่วนที่เป็นค่า Customize Details
โดย mindphp ส 14 ก.ค. 2018 2:43 pm บอร์ด M.D.Soft Co.,Ltd. - Tester
0
8
ส 14 ก.ค. 2018 2:43 pm โดย mindphp
กรณีสร้าง Custom Field แต่เลือก Type ของ Fields ไม่ได้
โดย Parichat ส 14 ก.ค. 2018 11:34 am บอร์ด Joomla Development
1
32
ส 14 ก.ค. 2018 11:49 am โดย Parichat