เมื่อไม่นานมานี้ นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้ตรวจพบการโจมตีที่แฮกเกอร์ใช้ Microsoft Management Console (MMC) เป็นช่องทางในการติดตั้งมัลแวร์อันตรายชื่อว่า MysterySnail RAT ลงบนเครื่องคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ Windows
MysterySnail RAT เป็นมัลแวร์ประเภท Remote Access Trojan (RAT) ที่อนุญาตให้แฮกเกอร์สามารถควบคุมเครื่องของเหยื่อจากระยะไกลได้อย่างสมบูรณ์ โดยมีความสามารถในการสั่งรันคำสั่ง, ดาวน์โหลดหรืออัปโหลดไฟล์, และขโมยข้อมูลสำคัญภายในเครื่อง เป้าหมายหลักของมัลแวร์นี้มักเป็นเครื่องในองค์กรหรือหน่วยงานภาครัฐที่มีข้อมูลสำคัญ
ในเหตุการณ์ล่าสุด แฮกเกอร์ได้ใช้ ไฟล์ .msc ที่ถูกดัดแปลง ให้เรียกใช้งานผ่าน MMC ซึ่งเป็นเครื่องมือจัดการระบบของ Windows โดยเมื่อผู้ใช้เปิดไฟล์เหล่านี้ มัลแวร์จะถูกติดตั้งและเชื่อมต่อกลับไปยังเซิร์ฟเวอร์ควบคุมของแฮกเกอร์ ทำให้ผู้ไม่หวังดีสามารถควบคุมระบบได้ทันทีโดยที่เหยื่อไม่รู้ตัว
ผู้เชี่ยวชาญเตือนว่า เทคนิคการโจมตีในลักษณะนี้มีความซับซ้อนและอาศัยความรู้ด้านการจัดการระบบ Windows ค่อนข้างสูง โดยเฉพาะอย่างยิ่งหากเหยื่อเปิดไฟล์ในระดับสิทธิ์ผู้ดูแลระบบ (Administrator) อาจส่งผลให้การควบคุมเครื่องทำได้อย่างเต็มรูปแบบ
ข้อแนะนำเพื่อความปลอดภัย:
- หลีกเลี่ยงการเปิดไฟล์ .msc ที่ไม่ได้มาจากแหล่งที่เชื่อถือได้
- อัปเดต Windows และโปรแกรมความปลอดภัยอยู่เสมอ
- ใช้โปรแกรมป้องกันไวรัสที่สามารถตรวจจับ RAT ได้
- ตรวจสอบทราฟฟิกเครือข่ายที่ผิดปกติและเชื่อมต่อออกนอกระบบโดยไม่ทราบสาเหตุ
ที่มา Thaiware
