เตือนโทรจัน Messenger ตัวใหม่แพร่ไวมาก

เตือนโทรจัน Messenger ตัวใหม่แพร่ไวมาก

เตือนโทรจัน Messenger ตัวใหม่แพร่ไวมาก

S! Hitech

สนับสนุนเนื้อหา



หลังจากข่าวไวรัสดักควาย Image.zip เพิ่งจะซาๆ ไป เช้านี้ (19 พ.ย.) มีข่าวโทรจันตัวใหม่แพร่ผ่าน MSN Messenger อย่างรวดเร็ว ลักษณะมาในแนวคล้ายๆ กับ Image.zip แต่เนียนกว่าโดยใช้ชื่อไฟล์ที่คล้ายชื่อไฟล์ที่มาจากกล้องถ่ายดิจิตอล กล้องถ่ายจากโทรศัพท์มือถือ และเครื่องแสกนเนอร์ โทรจันดังกล่าวติดในหลายพันเครื่องทั่วโลก และระบาดในอัตราต่อชั่วโมงที่ค่อนข้างสูง

โทรจันดังกล่าว เป็น IRC bot แพร่ผ่าน MSN Messenger โดยการส่งตัวเองออกไปในรูปแบบไฟล์ .zip ในสองชื่อ ชื่อหนึ่งจะมีคำว่า "pics" เป็นแบบ double extension executable โดยเลียนแบบชื่อไฟล์ที่ใช้กับกล้องดิจิตอลหรือสแกนเนอร์ อย่างเช่น DSC00432.jpg.exe อีกชื่อจะเป็น "images" ในแบบไฟล์ .pif executable อย่างเช่น IMG34814.pif ไฟล์ดังกล่าวเหล่านี้มีโทรจันอยู่ภายใน เมื่อติดที่เครื่องจะกรองรายชื่อติดต่อใน MSN Messenger และส่งตัวเองออกไปยังรายชื่อติดต่อ

eSafe CSRT (Content Security Response Team) รายงานว่าพบโทรจันดังกล่าวครั้งแรกเมื่อ18 พฤศจิกายน เวลา 18 นาฬิกา UTC (Coordinated Universal Time) โดยพบ operator 1 ตัวและอีกมากว่า 500 บอทที่กำลังทำงานซึ่งตรวจพบในเครือข่าย หลังจากนั้นไม่ถึง 3 ชั่วโมงพบว่ามีการติดโทรจันดังกล่าวแล้วหลายพันเครื่องและเพิ่มขึ้นในอัตราหลายร้อยเครื่องต่อชั่วโมง

รูปแบบการทำงานของโทรจันตัวนี้มีลักษณะเดิมๆ คือ ขโมยรหัสผ่าน แพร่กระจายตัวเอง ส่งสปาม และสิ่งที่เริ่มเป็นกังวลกันมาก คือ โทรจันตัวนี้มีลักษณะที่ต่างออกไปอย่างหนึ่ง คือ มีความพยายามที่จะสแกน VNC (Virtual Network Computing) ซึ่งมีแนวโน้มว่าเพื่อขยายจำนวนการเชื่อมต่อของ botnet ในกรณีเป็นความกังวลที่พูดถึงกันมาระยะใหญ่แล้วในเรื่องความปลอดภัยของ Virtual Machine การติดมัลแวร์ระหว่าง host os และ guest

แม้ตัวเลขการแพร่ระบาดในขณะนี้จะไม่สูงมาก และยังไม่มีรายงานการติดโทรจันนี้ในบ้านเรา แต่อยากฝากเตือนไว้ให้ระมัดระวังให้มาก อย่าเป็นควายให้เขาดัก ถ้าไม่ได้ตกลงกันว่าจะรับ-ส่งอะไรให้กัน ก็ควรถามไถ่กันก่อน ไม่คลิกรับมั่วซั่ว และเปิดดูโดยไม่รู้ว่าเป็นอะไร และอย่าคิดว่า Messenger ตัวอื่นไม่โดนนะครับ โปรแกรมอย่าง Pigdin หรืออื่นๆ ก็โดนได้เหมือนกันครับ

ที่มา : http://n-blue.nblogz.net/warning-new-msn-messenger-trojan/
ภาพประกอบ : อินเตอร์เน็ต

ขอบคุณ
n-blue| beta favoren-blue| beta favore
Advertisement Replay Ad
แนะนำมือถือระดับกลางในราคา 7,000 - 15,000 บาท ที่คุ้มค่า และน่าซื้อมากที่สุดต้อนรับปี 2018

แนะนำมือถือระดับกลางในราคา 7,000 - 15,000 บาท ที่คุ้มค่า และน่าซื้อมากที่สุดต้อนรับปี 2018

Samsung เปิดกลยุทธ์เครื่องใช้ไฟฟ้า 2018 โชว์ IoT พร้อมขายจริงแล้วสองรุ่น

Samsung เปิดกลยุทธ์เครื่องใช้ไฟฟ้า 2018 โชว์ IoT พร้อมขายจริงแล้วสองรุ่น

Google เผยความลับ กว่าจะออกแบบมาเป็น Pixel 2

Google เผยความลับ กว่าจะออกแบบมาเป็น Pixel 2

Galaxy S9 อาจสามารถถ่ายวิดีโอ 1080p ได้ที่ 480 เฟรมต่อวินาที เลยทีเดียว

Galaxy S9 อาจสามารถถ่ายวิดีโอ 1080p ได้ที่ 480 เฟรมต่อวินาที เลยทีเดียว

ส่องกล้องสมาร์ทโฟนรุ่นใหม่ในงาน TME 2018 ครั้งแรกของปี

ส่องกล้องสมาร์ทโฟนรุ่นใหม่ในงาน TME 2018 ครั้งแรกของปี

เทคโนโลยีเอไอ-ภาพเสมือนจ่อพลิกโฉมวงการท่องเที่ยว

เทคโนโลยีเอไอ-ภาพเสมือนจ่อพลิกโฉมวงการท่องเที่ยว

เปิดราคา Sony Xperia XA2 Ultra และ Xperia L2 ในเมืองไทย ถูกกว่าที่คิด

เปิดราคา Sony Xperia XA2 Ultra และ Xperia L2 ในเมืองไทย ถูกกว่าที่คิด

หลุดภาพว่าที่เรือธง Xiaomi Mi 7 โชว์ดีไซน์ไร้ขอบลุคพรีเมียมก่อนเปิดตัวเดือนหน้า

หลุดภาพว่าที่เรือธง Xiaomi Mi 7 โชว์ดีไซน์ไร้ขอบลุคพรีเมียมก่อนเปิดตัวเดือนหน้า

LG อาจจะเปิดตัว V30 พร้อมเทคโนโลยี AI ในงาน MWC 2018

LG อาจจะเปิดตัว V30 พร้อมเทคโนโลยี AI ในงาน MWC 2018

iPhone 5s อัปเดตราคาเครื่องมือสองล่าสุด เริ่มต้นเพียง 3,000 บาท พร้อมครบเครื่องด้วยหน้าจอ 4 นิ้ว

iPhone 5s อัปเดตราคาเครื่องมือสองล่าสุด เริ่มต้นเพียง 3,000 บาท พร้อมครบเครื่องด้วยหน้าจอ 4 นิ้ว

เลอโนโว ประกาศการเป็นเจ้าภาพอีกครั้งในงาน “Legion of Champions II Tournament”

เลอโนโว ประกาศการเป็นเจ้าภาพอีกครั้งในงาน “Legion of Champions II Tournament”

GBoard เวอร์ชั่นใหม่บน iOS มาแล้ว สามารถสร้าง GIF Animation ของตนเองได้

GBoard เวอร์ชั่นใหม่บน iOS มาแล้ว สามารถสร้าง GIF Animation ของตนเองได้

‘เฟซบุ๊ก’ เล็งทำโครงการฝึกทักษะดิจิตอลฟรีในฝรั่งเศส

‘เฟซบุ๊ก’ เล็งทำโครงการฝึกทักษะดิจิตอลฟรีในฝรั่งเศส

เผยยอดผู้ใช้งาน iOS 11 เพิ่มขึ้นเป็น 65% แต่ยังไม่ว้าวเหมือนเวอร์ชั่นก่อนหน้านี้

เผยยอดผู้ใช้งาน iOS 11 เพิ่มขึ้นเป็น 65% แต่ยังไม่ว้าวเหมือนเวอร์ชั่นก่อนหน้านี้

อดใจอีกนิด Samsung บราซิลเผย Galaxy S8 จะได้ชิม Android Oreo ตัวเต็มเร็วๆ นี้

อดใจอีกนิด Samsung บราซิลเผย Galaxy S8 จะได้ชิม Android Oreo ตัวเต็มเร็วๆ นี้

"จักรยานพลังงานไฮโดรเจน" เริ่มออกสู่ตลาดในฝรั่งเศสแล้ว

"จักรยานพลังงานไฮโดรเจน" เริ่มออกสู่ตลาดในฝรั่งเศสแล้ว

แนะเกร็ดความรู้ วิธีเลือกซื้อเตาอบไมโครเวฟ

แนะเกร็ดความรู้ วิธีเลือกซื้อเตาอบไมโครเวฟ

ผู้เชี่ยวชาญชี้ "หุ่นยนต์อัจฉริยะ" ในปัจจุบัน ยังห่างไกลกับหุ่นยนต์ที่เห็นในหนัง

ผู้เชี่ยวชาญชี้ "หุ่นยนต์อัจฉริยะ" ในปัจจุบัน ยังห่างไกลกับหุ่นยนต์ที่เห็นในหนัง

Die With Me โปรแกรมแชทสุดท้ายก่อนแบตเตอรี่หมด ทำงานเมื่อแบตฯเหลือ 5%

Die With Me โปรแกรมแชทสุดท้ายก่อนแบตเตอรี่หมด ทำงานเมื่อแบตฯเหลือ 5%

HomPod ลำโพงอัจฉริยะของ Apple ผ่านการรับรองจาก FCC แล้ว: เตรียมวางขายเร็วๆนี้

HomPod ลำโพงอัจฉริยะของ Apple ผ่านการรับรองจาก FCC แล้ว: เตรียมวางขายเร็วๆนี้

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์