ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Trickbot

ภาพรวมแท็กนี้

2 ข่าว

TrickBot สายพันธุ์ใหม่ใช้ DNS Tunneling สั่งการเครื่อง Windows ที่ติดมัลแวร์

new trickbot variant using dns tunneling to control infected windows pcs
นักวิจัยของบริษัท Fortinet พบ TrickBot สายพันธุ์ใหม่ที่ใช้เทคนิค DNS tunneling แลกคำสั่งกับผู้ควบคุมแทนการเชื่อมต่อ HTTP แบบเดิม มัลแวร์ซ่อนคำสั่งไว้ในคำขอ DNS ที่ส่งผ่านเซิร์ฟเวอร์ DNS สาธารณะของ Google ที่ 8.8.8.8 ทำให้ทราฟฟิกดูเหมือนการค้นชื่อเว็บทั่วไป มันสามารถดาวน์โหลดโมดูลเพิ่ม รันโค้ด PowerShell inject โค้ดเข้ากระบวนการอื่น และตั้ง scheduled task ปลอมเป็นตัวอัปเดตซอฟต์แวร์เพื่อฝังตัว
ที่มา: HackRead
อ่านต่อ →

สหรัฐฯ คว่ำบาตรผู้ให้บริการ VPN เป็นครั้งแรก — เล่นงาน 1VPNS และคนขาย Cryptor ที่ช่วยกลุ่มแรนซัมแวร์ซ่อนตัว

US Treasury OFAC sanctions First VPN Service 1VPNS and malware cryptor seller over ransomware support
กระทรวงการคลังสหรัฐฯ โดย OFAC คว่ำบาตรผู้ให้บริการ VPN ชื่อ First VPN Service (1VPNS) พร้อมผู้ดูแลชาวยูเครน และคนขาย Cryptor ชาวเบลารุส ฐานช่วยกลุ่มแรนซัมแวร์ซ่อนต้นทางการโจมตี นับเป็นครั้งแรกที่สหรัฐฯ คว่ำบาตรทั้งบริการ VPN และคนขายเครื่องมืออำพรางมัลแวร์ พร้อมกันนี้ EU และอังกฤษยังคว่ำบาตรเครือข่ายไซเบอร์รัสเซียเพิ่มเติม
ที่มา: The Hacker News
อ่านต่อ →