VacBan Stealer
VacBan เป็นมัลแวร์รูปแบบหนึ่งที่พัฒนาโดยใช้ Python ซอฟต์แวร์คุกคามนี้ได้รับการออกแบบมาเพื่อแทรกซึมอุปกรณ์และเก็บเกี่ยวข้อมูลโดยการแยกและส่งข้อมูลที่ละเอียดอ่อนไปยังหน่วยงานที่ไม่ได้รับอนุญาต จุดมุ่งหมายหลักของ VacBan คือการรับข้อมูลอันมีค่า เช่น ข้อมูลการเข้าสู่ระบบ กระเป๋าเงินดิจิตอล และข้อมูลช่องโหว่ประเภทอื่น ๆ ที่จัดเก็บไว้ในอุปกรณ์ที่ติดไวรัส การวิจัยที่ดำเนินการโดยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เผยให้เห็นว่า VacBan นั้นเป็นเวอร์ชันรีแบรนด์ของภัยคุกคามอื่นที่รู้จักที่เรียกว่า Creal Stealer
VacBan Stealer อาจประนีประนอมรายละเอียดและข้อมูลผู้ใช้ที่สำคัญ
หลังจากแทรกซึมอุปกรณ์เป้าหมายได้สำเร็จ ตัวขโมย VacBan จะเริ่มกระบวนการรวบรวมข้อมูลที่เกี่ยวข้อง โดยกำหนดเป้าหมายไปที่ซอฟต์แวร์ที่สนใจโดยเฉพาะ โดยเฉพาะเบราว์เซอร์ที่ใช้ Chromium เมื่อเข้าไปในเบราว์เซอร์เหล่านี้ VacBan จะสามารถดึงข้อมูลที่ละเอียดอ่อนได้หลากหลาย รวมถึงประวัติการเรียกดู คุกกี้อินเทอร์เน็ต ข้อมูลการเข้าสู่ระบบ (เช่น ชื่อผู้ใช้และรหัสผ่าน) รายละเอียดที่เกี่ยวข้องกับการเงิน และข้อมูลสำคัญอื่น ๆ
นอกจากเบราว์เซอร์แล้ว มัลแวร์ยังขยายการเข้าถึงไปยังแพลตฟอร์มการส่งข้อความ เช่น Telegram และ Discord รวมถึงกระเป๋าเงินดิจิทัลต่างๆ การเข้าถึงแบบกว้างนี้ช่วยให้อาชญากรไซเบอร์สามารถเก็บเกี่ยวเงินทุนได้โดยตรงจากกระเป๋าเงินดิจิทัลที่ถูกบุกรุก โดยเฉพาะอย่างยิ่ง ธุรกรรมที่เกี่ยวข้องกับสกุลเงินดิจิทัลนั้นไม่สามารถย้อนกลับได้และไม่สามารถติดตามได้ ซึ่งเป็นการขยายความเสี่ยงที่เกี่ยวข้องกับการละเมิดดังกล่าว
นักพัฒนามัลแวร์ปรับปรุงซอฟต์แวร์และยุทธวิธีของตนอย่างต่อเนื่อง ด้วยเหตุนี้ VacBan รุ่นต่างๆ ในอนาคตจึงสามารถขยายขอบเขตเป้าหมายหรือรวมความสามารถใหม่ๆ ที่ได้รับการปรับปรุงเข้าด้วยกันได้
โดยสรุป การมีอยู่ของภัยคุกคาม เช่น ตัวขโมย VacBan บนอุปกรณ์ก่อให้เกิดความเสี่ยงร้ายแรง รวมถึงการละเมิดความเป็นส่วนตัว ความสูญเสียทางการเงิน และอาจเกิดการขโมยข้อมูลระบุตัวตน ผู้ใช้ควรระมัดระวังและใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่งเพื่อป้องกันภัยคุกคามดังกล่าว
VacBan Stealer แพร่กระจายอย่างไร?
ผู้พัฒนา VacBan ส่งเสริมผู้ขโมยรายนี้อย่างจริงจังผ่านช่องทางออนไลน์ และวิธีการที่ใช้ในการเผยแพร่อาจแตกต่างกันไปขึ้นอยู่กับอาชญากรไซเบอร์ที่เกี่ยวข้อง โดยทั่วไป มัลแวร์อย่าง VacBan จะถูกเผยแพร่โดยใช้กลวิธีฟิชชิ่งและวิศวกรรมสังคม ซึ่งใช้ประโยชน์จากจิตวิทยามนุษย์เพื่อหลอกให้ผู้ใช้ดาวน์โหลดหรือเรียกใช้ไฟล์ที่ไม่ปลอดภัย โปรแกรมไม่พึงประสงค์เหล่านี้อาจถูกปลอมแปลงเป็นซอฟต์แวร์ที่ถูกต้องตามกฎหมายหรือรวมกับไฟล์หรือสื่อที่ดูเหมือนไม่เป็นอันตราย
ไฟล์พิษที่มีมัลแวร์อาจมีรูปแบบต่างๆ เช่น ไฟล์ปฏิบัติการ (.exe, .run) ไฟล์เก็บถาวร (RAR, ZIP) เอกสาร (ไฟล์ Microsoft Office, PDF) ไฟล์ JavaScript และอื่นๆ เมื่อผู้ใช้เปิดหรือเรียกใช้ไฟล์ใดไฟล์หนึ่งเหล่านี้จะกระตุ้นให้เกิดกระบวนการติดไวรัส
นอกจากนี้ มัลแวร์มักแพร่กระจายผ่านทางการดาวน์โหลดที่ซ่อนเร้นหรือหลอกลวง แหล่งดาวน์โหลดที่ไม่น่าเชื่อถือ เช่น เว็บไซต์ฟรีแวร์ เครือข่าย Peer-to-Peer หรือบริการโฮสต์ไฟล์ฟรี ไฟล์แนบหรือลิงก์ที่เป็นการฉ้อโกงที่ฝังอยู่ในอีเมลหรือข้อความสแปม กลวิธีออนไลน์ การโฆษณาที่เป็นการฉ้อโกง (การโฆษณาที่ฉ้อโกง) "แคร็ก" ซอฟต์แวร์ผิดกฎหมาย และการอัปเดตซอฟต์แวร์ปลอม ก็เป็นวิธีการเผยแพร่ทั่วไปที่อาชญากรไซเบอร์ใช้
นอกจากนี้ มัลแวร์บางประเภทยังมีความสามารถในการเผยแพร่ด้วยตนเองผ่านเครือข่ายท้องถิ่นและยูทิลิตี้การจัดเก็บข้อมูลแบบถอดได้ เช่น ฮาร์ดไดรฟ์ภายนอกหรือแฟลชไดรฟ์ USB สิ่งนี้ทำให้มัลแวร์แพร่กระจายอย่างรวดเร็วไปยังอุปกรณ์ที่เชื่อมต่ออื่นๆ ขยายขอบเขตการเข้าถึงภายในเครือข่ายหรือข้ามระบบต่างๆ
โดยรวมแล้ว การทำความเข้าใจวิธีการเผยแพร่ที่หลากหลายที่อาชญากรไซเบอร์ใช้เป็นสิ่งสำคัญสำหรับผู้ใช้ในการปรับใช้มาตรการป้องกันและรักษาความระมัดระวังต่อการติดมัลแวร์ที่อาจเกิดขึ้น ผู้ใช้ควรระมัดระวังเมื่อดาวน์โหลดไฟล์จากแหล่งที่ไม่คุ้นเคยหรือไม่น่าเชื่อถือ หลีกเลี่ยงการคลิกลิงก์หรือไฟล์แนบที่น่าสงสัย และอัปเดตซอฟต์แวร์และเครื่องมือรักษาความปลอดภัยให้ทันสมัยอยู่เสมอเพื่อลดความเสี่ยงของการแทรกซึมของมัลแวร์
