แฮ็กเกอร์ใช้แพลตฟอร์ม ROMULUS ClickFix กระจายมัลแวร์ LegionLoader

นักวิจัยด้านความปลอดภัยทางไซเบอร์เปิดเผยรายละเอียดของแพลตฟอร์มส่งมอบมัลแวร์แบบ ClickFix ที่มีชื่อว่า ROMULUS ซึ่งถูกนำมาใช้ในการกระจายมัลแวร์หลายชนิด รวมถึง Legion Loader

จากข้อมูลของ Forescout Research หรือ Vedere Labs แพลตฟอร์มดังกล่าวทำงานคล้ายกับบริการส่งมอบมัลแวร์ โดยใช้เทคนิคล่อลวงแบบ ClickFix บนหน้าเว็บปลอมเพื่อหลอกให้ผู้ใช้ที่ไม่ทันระวังรันคำสั่งที่เป็นอันตรายและติดมัลแวร์ด้วยตัวเอง

ROMULUS คือแพลตฟอร์มส่งมอบมัลแวร์แบบใหม่

ROMULUS ถูกออกแบบมาให้ทำหน้าที่เป็นช่องทางกลางในการแพร่กระจายมัลแวร์ โดยผู้ไม่หวังดีสามารถนำไปใช้เพื่อส่งมอบเพย์โหลดที่เป็นอันตรายไปยังเครื่องของเหยื่อได้อย่างง่ายดาย แพลตฟอร์มนี้ใช้ประโยชน์จากกลวิธี ClickFix ซึ่งเป็นเทคนิควิศวกรรมสังคมที่กำลังได้รับความนิยมมากขึ้นในกลุ่มอาชญากรไซเบอร์

กลไกการหลอกลวงแบบ ClickFix

เทคนิค ClickFix อาศัยการสร้างหน้าเว็บปลอมที่ดูเหมือนแจ้งเตือนหรือข้อความแสดงข้อผิดพลาด เช่น การแจ้งว่าเบราว์เซอร์ต้องอัปเดต หรือต้องยืนยันตัวตน เมื่อผู้ใช้คลิกปุ่มหรือทำตามขั้นตอน เว็บไซต์จะแสดงคำสั่งให้ผู้ใช้คัดลอกและไปรันในหน้าต่างคำสั่งของระบบ ซึ่งคำสั่งเหล่านี้จะทำการดาวน์โหลดและติดตั้งมัลแวร์บนเครื่องของเหยื่อโดยที่เหยื่อไม่รู้ตัว

LegionLoader และมัลแวร์ที่ถูกกระจาย

หนึ่งในมัลแวร์หลักที่ถูกส่งมอบผ่านแพลตฟอร์ม ROMULUS คือ Legion Loader ซึ่งเป็นมัลแวร์ที่ใช้สำหรับดาวน์โหลดเพย์โหลดเพิ่มเติมเข้าสู่เครื่องของเหยื่อ นอกจาก Legion Loader แล้ว แพลตฟอร์มดังกล่าวยังสามารถส่งมอบมัลแวร์ชนิดอื่นได้อีกหลายประเภท ทำให้กลุ่มอาชญากรไซเบอร์สามารถเลือกเพย์โหลดที่เหมาะกับเป้าหมายได้อย่างหลากหลาย

แนวทางป้องกันและระวังภัยคุกคาม

ผู้ใช้งานควรระมัดระวังเมื่อพบข้อความแจ้งเตือนบนเว็บไซต์ที่ขอให้คัดลอกคำสั่งไปรันในระบบ รวมถึงไม่ควรคลิกลิงก์จากแหล่งที่ไม่น่าเชื่อถือ องค์กรควรมีระบบกรองเว็บไซต์อันตรายและอบรมพนักงานให้รู้เท่าทันภัยคุกคามรูปแบบใหม่ เพื่อลดความเสี่ยงจากการโจมตีด้วยเทคนิค ClickFix

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th