เตือนโทรจัน Messenger ตัวใหม่แพร่ไวมาก

เตือนโทรจัน Messenger ตัวใหม่แพร่ไวมาก

เตือนโทรจัน Messenger ตัวใหม่แพร่ไวมาก



หลังจากข่าวไวรัสดักควาย Image.zip เพิ่งจะซาๆ ไป เช้านี้ (19 พ.ย.) มีข่าวโทรจันตัวใหม่แพร่ผ่าน MSN Messenger อย่างรวดเร็ว ลักษณะมาในแนวคล้ายๆ กับ Image.zip แต่เนียนกว่าโดยใช้ชื่อไฟล์ที่คล้ายชื่อไฟล์ที่มาจากกล้องถ่ายดิจิตอล กล้องถ่ายจากโทรศัพท์มือถือ และเครื่องแสกนเนอร์ โทรจันดังกล่าวติดในหลายพันเครื่องทั่วโลก และระบาดในอัตราต่อชั่วโมงที่ค่อนข้างสูง

โทรจันดังกล่าว เป็น IRC bot แพร่ผ่าน MSN Messenger โดยการส่งตัวเองออกไปในรูปแบบไฟล์ .zip ในสองชื่อ ชื่อหนึ่งจะมีคำว่า "pics" เป็นแบบ double extension executable โดยเลียนแบบชื่อไฟล์ที่ใช้กับกล้องดิจิตอลหรือสแกนเนอร์ อย่างเช่น DSC00432.jpg.exe อีกชื่อจะเป็น "images" ในแบบไฟล์ .pif executable อย่างเช่น IMG34814.pif ไฟล์ดังกล่าวเหล่านี้มีโทรจันอยู่ภายใน เมื่อติดที่เครื่องจะกรองรายชื่อติดต่อใน MSN Messenger และส่งตัวเองออกไปยังรายชื่อติดต่อ

eSafe CSRT (Content Security Response Team) รายงานว่าพบโทรจันดังกล่าวครั้งแรกเมื่อ18 พฤศจิกายน เวลา 18 นาฬิกา UTC (Coordinated Universal Time) โดยพบ operator 1 ตัวและอีกมากว่า 500 บอทที่กำลังทำงานซึ่งตรวจพบในเครือข่าย หลังจากนั้นไม่ถึง 3 ชั่วโมงพบว่ามีการติดโทรจันดังกล่าวแล้วหลายพันเครื่องและเพิ่มขึ้นในอัตราหลายร้อยเครื่องต่อชั่วโมง

รูปแบบการทำงานของโทรจันตัวนี้มีลักษณะเดิมๆ คือ ขโมยรหัสผ่าน แพร่กระจายตัวเอง ส่งสปาม และสิ่งที่เริ่มเป็นกังวลกันมาก คือ โทรจันตัวนี้มีลักษณะที่ต่างออกไปอย่างหนึ่ง คือ มีความพยายามที่จะสแกน VNC (Virtual Network Computing) ซึ่งมีแนวโน้มว่าเพื่อขยายจำนวนการเชื่อมต่อของ botnet ในกรณีเป็นความกังวลที่พูดถึงกันมาระยะใหญ่แล้วในเรื่องความปลอดภัยของ Virtual Machine การติดมัลแวร์ระหว่าง host os และ guest

แม้ตัวเลขการแพร่ระบาดในขณะนี้จะไม่สูงมาก และยังไม่มีรายงานการติดโทรจันนี้ในบ้านเรา แต่อยากฝากเตือนไว้ให้ระมัดระวังให้มาก อย่าเป็นควายให้เขาดัก ถ้าไม่ได้ตกลงกันว่าจะรับ-ส่งอะไรให้กัน ก็ควรถามไถ่กันก่อน ไม่คลิกรับมั่วซั่ว และเปิดดูโดยไม่รู้ว่าเป็นอะไร และอย่าคิดว่า Messenger ตัวอื่นไม่โดนนะครับ โปรแกรมอย่าง Pigdin หรืออื่นๆ ก็โดนได้เหมือนกันครับ

ที่มา : http://n-blue.nblogz.net/warning-new-msn-messenger-trojan/
ภาพประกอบ : อินเตอร์เน็ต

ขอบคุณ
n-blue| beta favoren-blue| beta favore
มาอีกชุด ภาพคอนเซปท์ iPhone X มือถือรุ่นพิเศษฉลองครบรอบ 10 ปี (Updated 2017)

มาอีกชุด ภาพคอนเซปท์ iPhone X มือถือรุ่นพิเศษฉลองครบรอบ 10 ปี (Updated 2017)

แนะนำสมาร์ทโฟนราคาไม่เกิน 4,000 บาท ที่คุ้มค่าน่าซื้อที่สุด

แนะนำสมาร์ทโฟนราคาไม่เกิน 4,000 บาท ที่คุ้มค่าน่าซื้อที่สุด

Google เตรียมปล่อยอัปเดท Google Calculator เวอร์ชั่นใหม่ดูดีขึ้นและดูประวัติการคิดคำนวณ

Google เตรียมปล่อยอัปเดท Google Calculator เวอร์ชั่นใหม่ดูดีขึ้นและดูประวัติการคิดคำนวณ

ซื้อของขวัญปีใหม่ให้ตัวเองด้วย iPhone 7 , iPhone 6s และ iPhone SE พร้อมโปรแรง! ลดสูงสุด 70% จาก dtac

ซื้อของขวัญปีใหม่ให้ตัวเองด้วย iPhone 7 , iPhone 6s และ iPhone SE พร้อมโปรแรง! ลดสูงสุด 70% จาก dtac

6 สุดยอดคุณสมบัติของ Nokia 6 ที่คุณจะได้เห็น

6 สุดยอดคุณสมบัติของ Nokia 6 ที่คุณจะได้เห็น

หลุดส่วนบนของ LG G6 เผยหน้าจอที่เหลือขอบน้อยกว่าเดิม

หลุดส่วนบนของ LG G6 เผยหน้าจอที่เหลือขอบน้อยกว่าเดิม

หลุดภาพกรอบหน้าจอของ Samsung Galaxy S8 และ S8 Plus ที่เกือบไร้ขอบ !!

หลุดภาพกรอบหน้าจอของ Samsung Galaxy S8 และ S8 Plus ที่เกือบไร้ขอบ !!

Samsung ยืนยัน จะใช้ชื่อ Galaxy Note ต่อไป เผย Note 8 มาแน่

Samsung ยืนยัน จะใช้ชื่อ Galaxy Note ต่อไป เผย Note 8 มาแน่

Google เผย Chromebook ในปี 2017 สามารถใช้งาน Apps ของ Android ทั้งหมด

Google เผย Chromebook ในปี 2017 สามารถใช้งาน Apps ของ Android ทั้งหมด

Microsoft เผยผลสำรวจจากผู้บริหารไอทีเมืองไทย พบ ไฮบริด คลาวด์ กำลังมาแรง

Microsoft เผยผลสำรวจจากผู้บริหารไอทีเมืองไทย พบ ไฮบริด คลาวด์ กำลังมาแรง

Nokia 6 จะกลับมาขายอีกครั้ง 26 มกราคมนี้

Nokia 6 จะกลับมาขายอีกครั้ง 26 มกราคมนี้

Apple ปล่อย iOS 10.2.1 เน้นแก้ปัญหาภายใน iOS 10

Apple ปล่อย iOS 10.2.1 เน้นแก้ปัญหาภายใน iOS 10

หลุดภาพและข้อมูล Huawei P10 Lite รุ่นเล็กสเปคเบา ๆ ของ Huawei P10

หลุดภาพและข้อมูล Huawei P10 Lite รุ่นเล็กสเปคเบา ๆ ของ Huawei P10

Nokia ยืนยัน กำลังทดสอบสมาร์ทโฟนที่ใช้ Snapdragon 835 อยู่

Nokia ยืนยัน กำลังทดสอบสมาร์ทโฟนที่ใช้ Snapdragon 835 อยู่

ผู้ใช้ Android เปลี่ยนมาใช้ iPhone 6s หรือ iPhone 7 มากกว่ากัน ?

ผู้ใช้ Android เปลี่ยนมาใช้ iPhone 6s หรือ iPhone 7 มากกว่ากัน ?

Trump ทิ้งสมาร์ทโฟนแอนดรอยด์เพื่อรับเครื่องประจำตำแหน่ง ปธน. เครื่องสุดท้ายของโอบามาเป็น iPhone

Trump ทิ้งสมาร์ทโฟนแอนดรอยด์เพื่อรับเครื่องประจำตำแหน่ง ปธน. เครื่องสุดท้ายของโอบามาเป็น iPhone

ผู้บริหารซัมซุงบอกเอง Galaxy S8 จะยังไม่เปิดตัวในงาน Mobile World Congress เดือนหน้า

ผู้บริหารซัมซุงบอกเอง Galaxy S8 จะยังไม่เปิดตัวในงาน Mobile World Congress เดือนหน้า

เผยรายละเอียดสเปค Nokia Tablet ขนาด 18.4 นิ้ว

เผยรายละเอียดสเปค Nokia Tablet ขนาด 18.4 นิ้ว

หลุดสเปค Samsung Galaxy Tab S3 จะใช้ CPU Exynos 7420 พร้อมกับ RAM 4GB

หลุดสเปค Samsung Galaxy Tab S3 จะใช้ CPU Exynos 7420 พร้อมกับ RAM 4GB

ส่องที่ดิน "มาร์ค ซัคเคอร์เบิร์ก" มูลค่าประมาณ 3.5 หมื่นล้านที่ฮาวาย

ส่องที่ดิน "มาร์ค ซัคเคอร์เบิร์ก" มูลค่าประมาณ 3.5 หมื่นล้านที่ฮาวาย

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์