เตือนโทรจัน Messenger ตัวใหม่แพร่ไวมาก

เตือนโทรจัน Messenger ตัวใหม่แพร่ไวมาก

เตือนโทรจัน Messenger ตัวใหม่แพร่ไวมาก

S! Hitech

สนับสนุนเนื้อหา



หลังจากข่าวไวรัสดักควาย Image.zip เพิ่งจะซาๆ ไป เช้านี้ (19 พ.ย.) มีข่าวโทรจันตัวใหม่แพร่ผ่าน MSN Messenger อย่างรวดเร็ว ลักษณะมาในแนวคล้ายๆ กับ Image.zip แต่เนียนกว่าโดยใช้ชื่อไฟล์ที่คล้ายชื่อไฟล์ที่มาจากกล้องถ่ายดิจิตอล กล้องถ่ายจากโทรศัพท์มือถือ และเครื่องแสกนเนอร์ โทรจันดังกล่าวติดในหลายพันเครื่องทั่วโลก และระบาดในอัตราต่อชั่วโมงที่ค่อนข้างสูง

โทรจันดังกล่าว เป็น IRC bot แพร่ผ่าน MSN Messenger โดยการส่งตัวเองออกไปในรูปแบบไฟล์ .zip ในสองชื่อ ชื่อหนึ่งจะมีคำว่า "pics" เป็นแบบ double extension executable โดยเลียนแบบชื่อไฟล์ที่ใช้กับกล้องดิจิตอลหรือสแกนเนอร์ อย่างเช่น DSC00432.jpg.exe อีกชื่อจะเป็น "images" ในแบบไฟล์ .pif executable อย่างเช่น IMG34814.pif ไฟล์ดังกล่าวเหล่านี้มีโทรจันอยู่ภายใน เมื่อติดที่เครื่องจะกรองรายชื่อติดต่อใน MSN Messenger และส่งตัวเองออกไปยังรายชื่อติดต่อ

eSafe CSRT (Content Security Response Team) รายงานว่าพบโทรจันดังกล่าวครั้งแรกเมื่อ18 พฤศจิกายน เวลา 18 นาฬิกา UTC (Coordinated Universal Time) โดยพบ operator 1 ตัวและอีกมากว่า 500 บอทที่กำลังทำงานซึ่งตรวจพบในเครือข่าย หลังจากนั้นไม่ถึง 3 ชั่วโมงพบว่ามีการติดโทรจันดังกล่าวแล้วหลายพันเครื่องและเพิ่มขึ้นในอัตราหลายร้อยเครื่องต่อชั่วโมง

รูปแบบการทำงานของโทรจันตัวนี้มีลักษณะเดิมๆ คือ ขโมยรหัสผ่าน แพร่กระจายตัวเอง ส่งสปาม และสิ่งที่เริ่มเป็นกังวลกันมาก คือ โทรจันตัวนี้มีลักษณะที่ต่างออกไปอย่างหนึ่ง คือ มีความพยายามที่จะสแกน VNC (Virtual Network Computing) ซึ่งมีแนวโน้มว่าเพื่อขยายจำนวนการเชื่อมต่อของ botnet ในกรณีเป็นความกังวลที่พูดถึงกันมาระยะใหญ่แล้วในเรื่องความปลอดภัยของ Virtual Machine การติดมัลแวร์ระหว่าง host os และ guest

แม้ตัวเลขการแพร่ระบาดในขณะนี้จะไม่สูงมาก และยังไม่มีรายงานการติดโทรจันนี้ในบ้านเรา แต่อยากฝากเตือนไว้ให้ระมัดระวังให้มาก อย่าเป็นควายให้เขาดัก ถ้าไม่ได้ตกลงกันว่าจะรับ-ส่งอะไรให้กัน ก็ควรถามไถ่กันก่อน ไม่คลิกรับมั่วซั่ว และเปิดดูโดยไม่รู้ว่าเป็นอะไร และอย่าคิดว่า Messenger ตัวอื่นไม่โดนนะครับ โปรแกรมอย่าง Pigdin หรืออื่นๆ ก็โดนได้เหมือนกันครับ

ที่มา : http://n-blue.nblogz.net/warning-new-msn-messenger-trojan/
ภาพประกอบ : อินเตอร์เน็ต

ขอบคุณ
n-blue| beta favoren-blue| beta favore
“Olympus Tough TG-5” กล้องเล็กพันธุ์แกร่ง  ตอบโจทย์ขาลุย

“Olympus Tough TG-5” กล้องเล็กพันธุ์แกร่ง ตอบโจทย์ขาลุย

รวมโปรลดราคา iPhone 6 โค้งสุดท้ายจาก 3 ค่าย dtac AIS TrueMove H ด้าน TrueMove H ให้เครื่องฟรี

รวมโปรลดราคา iPhone 6 โค้งสุดท้ายจาก 3 ค่าย dtac AIS TrueMove H ด้าน TrueMove H ให้เครื่องฟรี

Facebook เพิ่ม 2 ฟีเจอร์ แชทไปดู Live ไป และ ชวนเพื่อนมา Live ด้วยกัน

Facebook เพิ่ม 2 ฟีเจอร์ แชทไปดู Live ไป และ ชวนเพื่อนมา Live ด้วยกัน

ชมภาพแรก Samsung Galaxy J7 และ J5 เวอร์ชันปี 2017 กับการพลิกโฉมดีไซน์แบบใหม่ล่าสุด

ชมภาพแรก Samsung Galaxy J7 และ J5 เวอร์ชันปี 2017 กับการพลิกโฉมดีไซน์แบบใหม่ล่าสุด

หลุดภาพ Moto G5S Plus มือถือกล้องหลังคู่บอดี้หลังโลหะ

หลุดภาพ Moto G5S Plus มือถือกล้องหลังคู่บอดี้หลังโลหะ

ดีแทคได้รับเลือกจากทีโอทีเป็นคู่ค้าในการให้บริการไร้สายคลื่นความถี่ 2300 MHz

ดีแทคได้รับเลือกจากทีโอทีเป็นคู่ค้าในการให้บริการไร้สายคลื่นความถี่ 2300 MHz

หลุดข้อมูล iPhone 9 จะใช้จอ OLED ขนาด 5.28 นิ้วและ 6.46 นิ้ว

หลุดข้อมูล iPhone 9 จะใช้จอ OLED ขนาด 5.28 นิ้วและ 6.46 นิ้ว

ส่องโปรโมชั่นสมัครแพ็กเกจรับ iPhone 6 (32GB) ฟรีไม่มีค่าเครื่อง

ส่องโปรโมชั่นสมัครแพ็กเกจรับ iPhone 6 (32GB) ฟรีไม่มีค่าเครื่อง

Instagram นำตัวเลือกแชร์ของ Flickr และ Swarm ออกแบบเงียบ ๆ

Instagram นำตัวเลือกแชร์ของ Flickr และ Swarm ออกแบบเงียบ ๆ

เผยคลิป Samsung DeX ของ Galaxy S8 สามารถใช้งานกับ Continuum ของ Lumia 950 ได้

เผยคลิป Samsung DeX ของ Galaxy S8 สามารถใช้งานกับ Continuum ของ Lumia 950 ได้

Huawei เปิดตัว Matebook X, Matebook E และ Matebook D  คอมพิวเตอร์ครบ Line จาก Huawei

Huawei เปิดตัว Matebook X, Matebook E และ Matebook D  คอมพิวเตอร์ครบ Line จาก Huawei

5 เหตุผลทำไมทามาก็อตจิยุค 2017 อาจแป้ก

5 เหตุผลทำไมทามาก็อตจิยุค 2017 อาจแป้ก

รักษาโทรศัพท์มือถือของคุณให้สะอาดอยู่เสมอแบบปลอดภัย ทำอย่างไร?

รักษาโทรศัพท์มือถือของคุณให้สะอาดอยู่เสมอแบบปลอดภัย ทำอย่างไร?

หลุดแม่พิมพ์ iPhone 8 ชุดใหญ่ ใกล้ความจริงแค่ไหนมาดูกัน!!

หลุดแม่พิมพ์ iPhone 8 ชุดใหญ่ ใกล้ความจริงแค่ไหนมาดูกัน!!

Microsoft เปิดตัว Surface Pro รุ่นใหม่ สเปคใหม่ บางลง และแรงขึ้น

Microsoft เปิดตัว Surface Pro รุ่นใหม่ สเปคใหม่ บางลง และแรงขึ้น

4 นวัตกรรมไฟส่องสว่างสุดล้ำที่ไทยควรมี

4 นวัตกรรมไฟส่องสว่างสุดล้ำที่ไทยควรมี

Instagram เพิ่มฟีเจอร์ใหม่ Archive ซ่อนโพสต์ที่ต้องการได้

Instagram เพิ่มฟีเจอร์ใหม่ Archive ซ่อนโพสต์ที่ต้องการได้

ซินโนโลยี เปิดตัวโซลูชั่นจัดเก็บข้อมูลประสิทธิภาพสูง เตรียมพร้อมธุรกิจ SME ไทยสำหรับอนาคต

ซินโนโลยี เปิดตัวโซลูชั่นจัดเก็บข้อมูลประสิทธิภาพสูง เตรียมพร้อมธุรกิจ SME ไทยสำหรับอนาคต

เผยภาพและสเปค OPPO R11 และ R11 Plus มือถือกล้องคู่รุ่นแรกจาก OPPO

เผยภาพและสเปค OPPO R11 และ R11 Plus มือถือกล้องคู่รุ่นแรกจาก OPPO

เผยภาพ Samsung Galaxy S8 Active เวอร์ชั่นถึกทนทานของ Galaxy S8

เผยภาพ Samsung Galaxy S8 Active เวอร์ชั่นถึกทนทานของ Galaxy S8

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์