ดาวน์โหลดโปรแกรมฟรี
       
   สมัครสมาชิก   เข้าสู่ระบบ
ข่าวไอที
 

มัลแวร์ QakBot ใช้ช่องโหว่ Zero-day บน Windows 11 เข้าโจมตีระบบ

มัลแวร์ QakBot ใช้ช่องโหว่ Zero-day บน Windows 11 เข้าโจมตีระบบ
ภาพจาก : https://www.helpnetsecurity.com/2023/08/30/qakbot-removal/
เมื่อ :
|  ผู้เข้าชม : 1,195
เขียนโดย :
0 %E0%B8%A1%E0%B8%B1%E0%B8%A5%E0%B9%81%E0%B8%A7%E0%B8%A3%E0%B9%8C+QakBot+%E0%B9%83%E0%B8%8A%E0%B9%89%E0%B8%8A%E0%B9%88%E0%B8%AD%E0%B8%87%E0%B9%82%E0%B8%AB%E0%B8%A7%E0%B9%88+Zero-day+%E0%B8%9A%E0%B8%99+Windows+11+%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B9%82%E0%B8%88%E0%B8%A1%E0%B8%95%E0%B8%B5%E0%B8%A3%E0%B8%B0%E0%B8%9A%E0%B8%9A
A- A+
แชร์หน้าเว็บนี้ :

ช่องโหว่แบบ Zero-day นั้นมักจะสร้างความปวดหัวให้กับเหล่าผู้ใช้งานไปจนถึงนักพัฒนาอย่างสม่ำเสมอ เพราะช่องโหว่เหล่านี้มักเกิดจากขั้นตอนการพัฒนา โดยบางตัวนั้นอาจจะตรวจเจอแต่แก้ไขได้ไม่ทันวันที่ซอฟต์แวร์ต้องจัดจำหน่าย แต่บางตัวนั้นกว่าจะรู้ตัวแฮกเกอร์ก็ได้ใช้ประโยชน์จากมันได้ไปแล้ว และครั้งนี้ก็เป็นปัญหาที่เกิดขึ้นบนระบบปฏิบัติการ Windows

ในช่วงเดือนเมษายนที่ผ่านมา ทางทีมงานวิจัยของ Kaspersky ได้พบกับช่องโหว่ Zero-Day (CVE-2024-30051) บนระบบปฏิบัติการ Windows 11 ซึ่งทางทีมงานได้ทำการกล่าวถึงรายละเอียดของช่องโหว่ดังกล่าวผ่านทางเว็บไซต์ Secuirelist ซึ่งเป็นเว็บไซต์สำหรับการรายงานปัญหาด้านความปลอดภัยไซเบอร์ที่ค้นพบโดยทีมงานของ Kaspersky

บทความเกี่ยวกับ Kaspersky อื่นๆ

โดยการค้นพบดังกล่าวนั้นมาจากการวิจัยช่องโหว่ CVE-2023-36033 ซึ่งเป็นช่องโหว่ด้านความปลอดภัยที่ทำให้แฮกเกอร์สามารถยกระดับสิทธิ์ในการเข้าถึง Windows DWM Core Library ได้ โดยการศึกษาวิจัยดังกล่าวนั้นนำมาสู่การค้นพบช่องโหว่ด้านความปลอดภัยแบบ Zero-day อีกตัวหนึ่งซึ่งสามารถยกระดับการเข้าถึงตัวระบบได้คล้ายคลึงกัน แต่มีรายละเอียดในเชิงเทคนิคที่แตกต่างกันหลายอย่าง โดยเมื่อทางทีมวิจัยศึกษาเจาะลึกลงไป ก็ได้ทำการบัญญัติเป็นช่องโหว่ตัวใหม่ (CVE-2024-30051) และได้รายงานให้กับทางไมโครซอฟท์ทันทีหลังจากค้นพบช่องโหว่ดังกล่าว ซึ่งทางไมโครซอฟท์ก็ได้ทำการอุดช่องโหว่ไปแล้วเมื่อวันที่ 14 พฤษภาคม ที่ผ่านมา โดย ณ เวลาปัจจุบัน ทาง Kaspersky ยังไม่ได้ทำการเปิดเผยข้อมูลในเชิงเทคนิคของช่องโหว่ดังกล่าวแต่อย่างใด

ทางทีมงาน Kaspersky ยังระบุอีกว่า แฮกเกอร์นั้นได้ใช้ช่องว่างดังกล่าวเพื่อการปล่อยมัลแวร์ QakBot ซึ่งเป็นมัลแวร์ประเภทเข้าถึงข้อมูลจากทางไกล (Remote Access Trojan หรือ RAT) โดยมัลแวร์ตัวดังกล่าวนั้น นอกจากจะสามารถขโมยข้อมูลต่าง ๆ ของเหยื่อได้แล้ว ยังมีความสามารถในการเปิดโอกาสให้แฮกเกอร์สามารถรันโค้ดต่าง ๆ จากระยะไกล ซึ่งมักใช้ในการขโมยข้อมูลจากระบบเครือข่ายของเหยื่อ หรือกระทั่งใช้ในการปล่อยมัลแวร์เรียกค่าไถ่ (Ransomeware) ใส่เครื่องของเหยื่อได้เลยทีเดียว

มัลแวร์ QakBot ใช้ช่องโหว่ Zero-day บน Windows 11 เข้าโจมตีระบบ
ภาพจาก https://securelist.com/qakbot-technical-analysis/103931/

นอกจากนั้นแล้ว ยังมีมัลแวร์อีกหลายตัวที่ใช้ประโยชน์จากช่องโหว่นี้ เช่น PDM:Exploit.Win32.Generic, PDM:Trojan.Win32.Generic, UDS:DangerousObject.Multi.Generic, Trojan.Win32.Agent.gen และ Trojan.Win32.CobaltStrike.gen เป็นต้น ซึ่งทางป้องกันที่ดีที่สุดสำหรับผู้ใช้งานในตอนนี้คือ หมั่นทำการอัปเดต Windows อย่างสม่ำเสมอเพื่ออุดช่องโหว่ดังกล่าว และระมัดระวังการเปิดไฟล์ใด ๆ จากคนแปลกหน้า


ที่มา : securelist.com , www.blackberry.com

0 %E0%B8%A1%E0%B8%B1%E0%B8%A5%E0%B9%81%E0%B8%A7%E0%B8%A3%E0%B9%8C+QakBot+%E0%B9%83%E0%B8%8A%E0%B9%89%E0%B8%8A%E0%B9%88%E0%B8%AD%E0%B8%87%E0%B9%82%E0%B8%AB%E0%B8%A7%E0%B9%88+Zero-day+%E0%B8%9A%E0%B8%99+Windows+11+%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%E0%B9%82%E0%B8%88%E0%B8%A1%E0%B8%95%E0%B8%B5%E0%B8%A3%E0%B8%B0%E0%B8%9A%E0%B8%9A
แชร์หน้าเว็บนี้ :
Keyword คำสำคัญ »
เขียนโดย
นักเขียน : Editor    นักเขียน
 
 
 

ข่าวไอทีที่เกี่ยวข้อง

 


 

แสดงความคิดเห็น