มัลแวร์ปลอมเป็นปลั๊กอิน Notepad++ โจมตีระบบ Windows กลุ่มแฮกเกอร์รัสเซีย UAC-0099

ทีมตอบสนองเหตุฉุกเฉินทางคอมพิวเตอร์ของยูเครน หรือ CERT-UA ได้ออกประกาศเตือนถึงแคมเปญโจมตีครั้งใหม่ที่ใช้โปรแกรมมัลแวร์ปลอมตัวเป็นปลั๊กอินของ Notepad++ เพื่อเจาะระบบปฏิบัติการ Windows โดยกลุ่มแฮกเกอร์ที่ถูกติดตามภายใต้ชื่อ UAC-0099 ซึ่งมีความเชื่อมโยงกับรัสเซีย เป็นผู้อยู่เบื้องหลังการโจมตีครั้งนี้

กลุ่ม UAC-0099 เคยถูกพบว่าใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยในซอฟต์แวร์ WinRAR ในการโจมตีครั้งก่อน การใช้ปลั๊กอินปลอมในครั้งนี้แสดงให้เห็นถึงวิวัฒนาการของกลยุทธ์ที่ซับซ้อนขึ้นเพื่อหลีกเลี่ยงการตรวจจับและเข้าถึงระบบเป้าหมาย

ลักษณะของมัลแวร์ MATCHBOIL.V2

มัลแวร์ที่ถูกใช้ในแคมเปญนี้คือ MATCHBOIL.V2 ซึ่งเป็นมัลแวร์ประเภทที่ออกแบบมาเพื่อขโมยข้อมูลและควบคุมระบบระยะไกล โดยปลอมแปลงเป็นปลั๊กอินของ Notepad++ ซึ่งเป็นโปรแกรมแก้ไขข้อความยอดนิยมที่นักพัฒนาและผู้ใช้งานทั่วไปนิยมใช้ เมื่อผู้ใช้ดาวน์โหลดและติดตั้งปลั๊กอินปลอม ระบบจะถูกโจมตีทันทีโดยที่ผู้ใช้ไม่รู้ตัว

กลุ่ม UAC-0099 และความเชื่อมโยงกับรัสเซีย

CERT-UA ระบุว่ากลุ่ม UAC-0099 เป็นกลุ่มแฮกเกอร์ที่สนับสนุนรัสเซีย และมีเป้าหมายหลักในการโจมตีหน่วยงานและบุคคลในยูเครน โดยเฉพาะอย่างยิ่งในช่วงที่ความขัดแย้งระหว่างสองประเทศทวีความรุนแรงขึ้น แคมเปญนี้แสดงให้เห็นถึงความพยายามอย่างต่อเนื่องในการใช้เครื่องมือและเทคนิคใหม่ ๆ เพื่อเพิ่มโอกาสในการเจาะระบบ

วิธีการป้องกันและรับมือ

ผู้ใช้งานควรระมัดระวังการดาวน์โหลดปลั๊กอินหรือซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ แม้ว่าจะเป็นโปรแกรมที่คุ้นเคยอย่าง Notepad++ ก็ตาม อัปเดตซอฟต์แวร์และระบบปฏิบัติการให้เป็นเวอร์ชันล่าสุดอยู่เสมอ และใช้โปรแกรมป้องกันมัลแวร์ที่เชื่อถือได้เพื่อตรวจจับและบล็อกภัยคุกคาม สำหรับองค์กร ควรมีการฝึกอบรมพนักงานให้รู้เท่าทันภัยคุกคามทางไซเบอร์ และมีมาตรการรักษาความปลอดภัยที่เข้มงวด

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th