Borat RAT เผยโจมตีด้วย Ransomware, DDoS
11 เมษายน 2565
นักวิจัยจาก Cyble Research Labs เรียกมัลแวร์สายพันธุ์ใหม่นี้ว่า Borat RAT เป็นการผสมผสานระหว่างโทรจัน สปายแวร์ และแรนซัมแวร์ เข้าด้วยกันจึงให้การโจมตีจากระยะไกลมีประสิทธิภาพมากขึ้นถึง 3 เท่าจากเดิม นอกจากนี้ RAT ยังทำหน้าที่เหมือน Framework ในการรวบรวมข้อมูล และเลือกรูปแบบการโจมตีในการเข้ารหัสไฟล์ของผู้ใช้งาน เพื่อเป็นการเรียกค่าไถ่ 
ฟังก์ชันการทำงานของ (RAT)
บันทึกการกดแป้นพิมพ์ของผู้ใช้งานได้บันทึกเสียงโดยผ่านไมโครโฟนได้ และบันทึกไว้ในไฟล์ชื่อ micaudio.wav;บันทึกภาพวีดีโอผ่านกล้องได้ ควบคุมการใช้งานจากระยะไกล (เครื่อง, เมาส์, แป้นพิมพ์, กล้อง) และรวบรวมข้อมูลเครื่องผู้ใช้เข้ารหัสเครื่องเพื่อเปิดการใช้งาน Reverse Proxyบันทึกการเข้าใช้งานเว็บไซต์ คุกกี้ต่างๆ รวมถึงข้อมูลการเข้าระบบ และส่งกลับไปยังผู้โจมตี
แนวทางการป้องกันเพื่อลดความเสี่ยง ควรมีการใช้รหัสผ่านที่รัดกุม และมีการพิสูจน์ตัวตนอย่างน้อย 2 ช่องทาง ควรมีการอัพเดตซอฟต์แวร์ให้เป็น Realtime อยู่เสมอรวมถึงมีการติดตั้งซอฟต์แวร์ป้องกันไวรัส ส่วนในการเข้าใช้งานอินเตอร์เน็ตผ่านเว็บไซต์ก็ไม่ควรเปิดลิงก์ ไฟล์แนบต่างๆ หรือทางอีเมล ที่ยังไม่ได้รับการตรวจสอบว่ามีความปลอดภัยมากเพียงพอ 
เกี่ยวกับไซเบอร์ตรอน
ผู้ให้บริการ #CyberResilience ศูนย์เฝ้าระวังภัยคุกคามด้านความมั่นคงปลอดภัยไซเบอร์รูปแบบใหม่ พร้อมโซลูชั่นเพื่อการพัฒนาความสามารถด้วยแพลตฟอร์มการจำลองยุทธ์ด้านความมั่นคงปลอดภัยไซเบอร์ อีกทั้งยังเป็นผู้นำการให้บริการนวัตกรรมด้านความมั่นคงปลอดภัยไซเบอร์ที่ล้ำสมัยในระดับสากล
บริการของเรา
