មេរោគ MacSync
MacSync គឺជាវ៉ារ្យ៉ង់ដែលត្រូវបានគេដាក់ឈ្មោះថ្មីនិងធ្វើឱ្យប្រសើរឡើងនៃ mac.c stealer ដែលបានបង្ហាញខ្លួនដំបូងនៅនិទាឃរដូវឆ្នាំ 2025។ មួយខែក្រោយមក មេរោគនេះបានលេចចេញជាថ្មីក្រោមឈ្មោះថ្មី។ ខណៈដែលវានៅតែមានសមត្ថភាពលួចទិន្នន័យរបស់អ្នកកាន់តំណែងមុនរបស់វា MacSync ណែនាំសមាសភាគ backdoor បន្ថែម។ គួរកត់សម្គាល់ថាអ្នកលួចដើមត្រូវបានបង្កើតឡើងនៅក្នុង C ខណៈពេលដែលម៉ូឌុល backdoor ត្រូវបានសរសេរនៅក្នុង Go ដោយបញ្ជាក់ពីការផ្លាស់ប្តូររបស់វាឆ្ពោះទៅរករចនាសម្ព័ន្ធម៉ូឌុលនិងស្មុគ្រស្មាញជាងមុន។
តារាងមាតិកា
ការរីករាលដាលជាសកលតាមរយៈ ClickFix Scams
MacSync ត្រូវបានកំណត់អត្តសញ្ញាណទូទាំងពិភពលោក ជាមួយនឹងការឆ្លងដែលប្រមូលផ្តុំនៅអ៊ុយក្រែន សហរដ្ឋអាមេរិក អាល្លឺម៉ង់ ចក្រភពអង់គ្លេស និងអេស្ប៉ាញ។ មេរោគនេះត្រូវបានចែកចាយជាចម្បងតាមរយៈការបោកប្រាស់ ClickFix ដែលបញ្ឆោតជនរងគ្រោះឱ្យប្រតិបត្តិពាក្យបញ្ជាព្យាបាទនៅលើប្រព័ន្ធរបស់ពួកគេ។ នៅពេលដែលបានប្រតិបត្តិ MacSync ចាប់ផ្តើមដំណើរការជ្រៀតចូលរបស់វាដោយបង្ហាញប្រអប់បញ្ចូលពាក្យសម្ងាត់ក្លែងក្លាយក្នុងការប៉ុនប៉ងប្រមូលព័ត៌មានអត្តសញ្ញាណឧបករណ៍។
មុខងារពីរ៖ ការលួចទិន្នន័យ និងការបញ្ជាពីចម្ងាយ
បន្ទាប់ពីធានាការចូលប្រើ MacSync ដាក់ពង្រាយ Backdoor ដែលមានមូលដ្ឋានលើ Go សមាសភាគនេះភ្ជាប់ទៅម៉ាស៊ីនមេ Command-and-Control (C&C) ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារប្រតិបត្តិពាក្យបញ្ជាពីចម្ងាយ។ ក្នុងពេលជាមួយគ្នានេះ ម៉ូឌុលលួចទិន្នន័យប្រមូលព័ត៌មានរសើបដូចជា៖
- ឯកសារផ្ទាល់ខ្លួន
- លិខិតបញ្ជាក់ការចូល
- កាបូបលុយគ្រីបតូ
ដើម្បីគេចពីការរកឃើញ និងរារាំងការវិភាគ MacSync ប្រើការយល់ច្រឡំកូដ ហើយលុបឯកសារបណ្តោះអាសន្នដែលភ្ជាប់ទៅប្រតិបត្តិការរបស់វា។
គោលបំណងនៃម៉ូឌុល Backdoor
Backdoors ត្រូវបានរចនាឡើងដើម្បីផ្តល់ឱ្យឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតចូលដំណើរការសម្ងាត់ទៅកាន់ប្រព័ន្ធដែលត្រូវបានគេសម្របសម្រួល។ Backdoor របស់ MacSync មិនត្រឹមតែជួយសម្រួលដល់ការប្រតិបត្តិពាក្យបញ្ជាពីចម្ងាយប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងទុកទ្វារបើកចំហសម្រាប់ម៉ូឌុលព្យាបាទបន្ថែមផងដែរ។ វិធីសាស្រ្តម៉ូឌុលនេះបង្កើនសក្តានុពលរបស់មេរោគយ៉ាងសំខាន់ក្នុងការពង្រីកសមត្ថភាពរបស់វា និងសម្របសម្រួលប្រព័ន្ធមេរោគបន្ថែមទៀត។
ការរីកសាយលើសពី ClickFix
ខណៈពេលដែលការបោកប្រាស់ ClickFix ដែលមានប្រធានបទ Cloudflare នៅតែជាវ៉ិចទ័រចែកចាយសំខាន់ អ្នកស្រាវជ្រាវបានព្រមានថា MacSync អាចរីករាលដាលតាមរយៈវិធីសាស្រ្តចែកចាយជាច្រើន។ ឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតជារឿយៗពឹងផ្អែកលើការបន្លំ និងវិស្វកម្មសង្គម ដើម្បីក្លែងបន្លំមេរោគជាឯកសារ ឬកម្មវិធីស្របច្បាប់។
បច្ចេកទេសឆ្លងទូទៅបំផុតមួយចំនួនរួមមាន:
- ការបោកប្រាស់តាមអ៊ីនធឺណិត ការផ្សាយពាណិជ្ជកម្មមិនត្រឹមត្រូវ និងការទាញយកដោយបោកប្រាស់
គំនិតចុងក្រោយ
MacSync សម្គាល់ការវិវត្តន៍ដ៏សំខាន់មួយពីជំនាន់មុនរបស់ mac.c ដោយរួមបញ្ចូលគ្នានូវប្រតិបត្តិការលួចទិន្នន័យជាមួយនឹងមុខងារ backdoor ។ ការរចនាម៉ូឌុល និងវិធីសាស្រ្តចែកចាយធំទូលាយធ្វើឱ្យវាក្លាយជាការគំរាមកំហែងដ៏គ្រោះថ្នាក់ជាពិសេស។ អ្នកប្រើគួរតែនៅតែមានការប្រុងប្រយ័ត្នចំពោះយុទ្ធនាការបន្លំ ការទាញយកគួរឱ្យសង្ស័យ និងការជំរុញឱ្យធ្វើបច្ចុប្បន្នភាពក្លែងក្លាយ ព្រោះវានៅតែជាច្រកផ្លូវចម្បងសម្រាប់មេរោគនេះ។
