Flashback โทรจัน ตัวใหม่ ถูกค้นพบบน OS X

[Nick]

Intego ได้ค้นพบไวรัสโทรจัน Flashback ตัวใหม่ ที่มีความแตกต่างจากเดิม ซึ่งใช้วิธีการที่เป็นเอกลักษณ์ในการหลอกล่อผู้ใช้ Mac ให้ติดกับมัน

โดยปีนี้เป็นปีที่ค่อนข้างเงียบกับข่าวคราวเกี่ยวกับมัลแวร์ใน OS X แต่ล่าสุดเมื่อวานนี้ บริษัทผู้ให้บริการระบบรักษาความปลอดภัยและป้องกันไวรัส Intego ได้รายงานข่าวใหม่เกี่ยวกับการคุกคามทางอินเทอร์เน็ต พบ มีการโจมตีใหม่ที่มีโทรจัน Flashback เป็นอาชญากรผู้อยู่เบื้องหลังงานนี้ ซึ่งได้ทำงานอย่างหนักจนออกแพคเกจมัลแวร์สายพันธุ์ใหม่ที่มีความแตกต่างจากเดิม โดย Flashback ตัวนี้ นับเป็นสายพันธุ์ที่ 7 แล้ว ที่มีความแตกต่างอย่างเห็นได้ชัด โดยจะมีการแสดงวิธีในการใช้เทคนิคที่ใหม่และไม่ซ้ำใครในการหลอกล่อให้ผู้ใช้ Mac ให้ติดกับมัน โดยตามการอ้างอิงของ Intego โทรจัน Flashback ในตอนนี้จะมีการใช้วิธีการมากมายเพื่อให้ระบบ Mac ติดเชื้อ อย่างแรก จะพยายามใช้ข้อดีของช่องโหว่ในระบบรักษาความปลอดภัยของจาวาเพื่อติดตั้งตัวมัน แต่ถ้าคุณไม่ได้มีการติดตั้งจาวา (OS X 10.7 และหลังจากนี้ จะมีการส่งออกมาโดยไม่มีจาวารันไทม์) มันจะพยายามใช้วิธีการทางวิศวกรรมโซเชียลต่างๆเพื่อจัดการผู้ใช้งาน อย่างเช่น ปลอมตัวเองเป็นตัวติดตั้ง Adobe Flash ที่ถูกต้องตามกฎหมาย และแสดงใบรับรองจากแอปเปิ้ล เพื่อบีบบังคับให้มีการรันตัวติดตั้งโทรจัน โดยหากมีการติดตั้งเข้าไปครั้งหนึ่งแล้ว โทรจันจะฉีดโค้ดไปยังเวบบราวน์เซอร์และแอปฯอื่นๆ อย่างเช่น Skype เพื่อพยายามเก็บเกี่ยวรหัสผ่านและข้อมูลอื่นๆ ที่ผู้ใช้งานเข้าใช้โปรแกรมนั้นๆ เป็นต้น ดังนั้น เพื่อความปลอดภัย ผู้ใช้งานควรที่จะใส่ใจกับสิ่งที่คุณดาวน์โหลดมาและเปิดมัน ถ้าหากไม่มีความมั่นใจ ให้ติดตั้งมัลแวร์สแกนเนอร์และคอยอัพเดตอยู่เสมอ แต่ทั้งนี้ ไม่จำเป็นที่จะต้องมีการตั้งค่าให้สแกนเนอร์ทำการสแกนระบบอยู่ตลอดเวลา เพียงแต่คอยจับตาดูโฟลเดอร์ดาวน์โหลด, อีเมล และแอปฯอื่นๆที่คาดว่ามัลแวร์น่าจะไปแฝงตัวและทำงาน Intego ได้กล่าวให้คำแนะนำ

Source : CNET

ที่มา: pantip.com