เกมเมอร์วินเทจต้องระวังระวัง
เกมเมอร์วินเทจต้องระวัง พบแฮกเกอร์นำเอาโปรแกรมสุดคลาสสิค DAEMON Tool มาสอดไส้มัลแวร์ Backdoor
การซื้อเกมลิขสิทธิ์เป็นเรื่องที่ดี แต่ถ้าหลายเกมหาซื้อไม่ได้ เกมเมอร์ในยุคก่อนก็มักจะดาวน์โหลดไฟล์อิมเมจ (Image) ของแผ่นซีดีหรือดีวีดีเกมมาจากเว็บไซต์เถื่อน แล้วทำการจำลองไดร์ฟผ่านทางอุปกรณ์อย่าง DAEMON Tool เพื่อเล่นเกม แต่ตอนนี้โปรแกรมนี้กำลังถูกนำมาใช้ทำอย่างอื่นนอกจากให้เกมเมอร์ใช้เล่นเกมแล้ว
จากรายงานโดยเว็บไซต์ Bleeping Computer ได้กล่าวถึงการตรวจพบการโจมตีของแฮกเกอร์ในรูปแบบ โจมตีห่วงโซ่อุปทาน (Supply Chain Attack) ด้วยการแฮกเว็บไซต์อย่างเป็นทางการของเครื่องมือจำลองไดร์ฟชื่อดัง DAEMON Tools แล้วสลับสับเปลี่ยนไฟล์ติดตั้ง (Installer) บนเว็บไซต์ให้เป็นแบบฝังมัลแวร์แทน โดยมีผู้ได้รับผลกระทบจากการดาวน์โหลดตัวติดตั้งปลอมไปแล้วมากถึงพันกว่าราย จากร้อยกว่าประเทศทั่วโลก ซึ่ง DAEMON Tools เวอร์ชันที่ได้รับผลกระทบนั้น จะมีเริ่มจากเวอร์ชัน 12.5.0.2421 ถึง 12.5.0.2434 โดยเฉพาะอย่างยิ่งผู้ที่ดาวน์โหลดเครื่องมืออย่าง DTHelper.exe, DiscSoftBusServiceLite.exe, และ DTShellHlp.exe ไปใช้งาน ตั้งแต่วันที่ 8 เมษายน ที่ผ่านมา เป็นต้นไป
สำหรับมัลแวร์ที่มากับตัว DAEMON Tools แบบสอดไส้นี้จะถูกแบ่งเป็น 2 ตัว โดยเป็นการติดตั้งแ บบ 2 ขั้นตอน (Two Stages Infection) ดังนี้
ตัวแรกนั้นจะเป็นมัลแวร์ประเภทขโมยข้อมูล หรือ Infostealer ที่แหล่งข่าวไม่ได้บอกชื่อไว้ ซึ่งจะทำหน้าที่ในการเก็บข้อมูลเครื่องของเหยื่อ เช่น ชื่อเครื่องของเหยื่อ, Process ที่ถูกรันอยู่, หมายเลข MAC Address, ซอฟต์แวร์ที่ติดตั้งอยู่บนเครื่อง เป็นต้น โดยข้อมูลจะถูกส่งไปให้แฮกเกอร์ที่ต้นทางเพื่อทำโปรไฟล์ของเหยื่อ ซึ่งทั้งพันเครื่องที่ติดตั้งจะติดมัลแวร์ตัวนี้หมด
ตัวที่ 2 จะเป็นมัลแวร์แบบเปิดประตูหลังของระบบ หรือ Backdoor ที่มีความสามารถในการรันคำสั่ง (Execute Command), ดาวน์โหลดไฟล์, และ รันโค้ดบนหน่วยความจำโดยตรง ซึ่งเครื่องที่ติดมัลแวร์ตัวนี้จะมีอยู่ประมาณ 12 เครื่องเท่านั้น โดยมักจะเป็นเครื่องที่ทำงานอยู่ภายใต้อุตสาหกรรมมูลค่าสูง เช่น อุตสาหกรรมค้าปลีก, การผลิต, ด้านวิทยาศาสตร์ และองค์กรรัฐต ่าง ๆ ซึ่งจากการตรวจสอบนั้นพบว่า 12 เครื่องนี้กระจายอยู่ภายในประเทศ รัสเซีย, เบลารุส, และ ไทย
ถึงแม้ทางทีมวิจัยจาก Kaspersky บริษัทผู้พัฒนาเครื่องมือแอนตี้ไวรัส (Anti-Virus) ชื่อดังจะไม่ยืนยันว่ามีแฮกเกอร์กลุ่มใหญ่กลุ่มใดที่อยู่เบื้องหลัง แต่จากการตรวจสอบค่าสตริง (String) ที่อยู่ภายในตัวโค้ดนั้นทำให้คาดการณ์ได้ว่า ผู้อยู่เบื้องหลังอาจเป็นแฮกเกอร์ชาวจีน นอกจากนี้ ทางทีมวิจัยยังได้ทำการติดต่อกลับไปทางผู้พัฒนา DAEMON Tools เพื่อแจ้งเหตุนี้ แต่ทางผู้พัฒนานั้นยังไม่มีการติดต่อกลับมาแต่อย่างใด
#เกมเมอร์ #ติดเทรนด์ #Lemon8ฮาวทู #lemon8ไดอารี่ #freedomhack
ในฐานะที่เป็นคนหนึ่งที่ชื่นชอบการเล่นเกมวินเทจและใช้ DAEMON Tools มานาน ผมอยากแชร์ประสบการณ์และข้อควรระวังเกี่ยวกับการใช้โปรแกรมนี้ในยุคปัจจุบันอย่างละเอียด การซื้อเกมลิขสิทธิ์เป็นเรื่องที่ดีที่สุดสำหรับสนับสนุนผู้พัฒนาเกม แต่เกมเก่าๆ บางเกมหาซื้อยากหรือไม่มีวางขาย การดาวน์โหลดไฟล์อิมเมจจากเว็บไซต์ที่ไม่น่าเชื่อถือพร้อมติดตั้ง DAEMON Tools สามารถเสี่ยงต่อการโดนมัลแวร์แทรกซึมเข้าสู่เครื่องโดยไม่รู้ตัว เหตุการณ์แฮกที่พบล่าสุด ทำให้หลายคนที่ดาวน์โหลดโปรแกรมบนเว็บไซต์อย่างเป็นทางการ แต่กลับถูกฝังมัลแวร์แบบ two-stages infection ซึ่งประกอบด้วยมัลแวร์สาย Infostealer ที่เก็บข้อมูลเครื่อง เช่น ชื่อเครื่อง, Process ที่รัน, MAC Address และซอฟต์แวร์ที่ติดตั้งในเครื่อง รวมถึงมัลแวร์ประเภท Backdoor ที่ให้แฮกเกอร์สามารถเข้าควบคุมเครื่องจากระยะไกลได้ หลายครั้งผมพบว่าปัญหาเกิดจากเราไม่ตรวจสอบแหล่งที่มาของตัวติดตั้งอย่างรอบคอบ การดาวน์โหลดโปรแกรมควรมาจากเว็บไซต์หลักหรือผู้จัดจำหน่ายที่น่าเชื่อถือเท่านั้น หากพบเวอร์ชันที่ไม่แน่ใจหรือมีการอัปเดตโปรแกรมเวอร์ชันล่าสุดควรระมัดระวังและตรวจสอบข่าวสารประกอบ นอกจากนี้ ควรใช้โปรแกรมแอนตี้ไวรัสหรือ Endpoint Security ที่ไว้ใจได้เพื่อสแกนไฟล์ติดตั้งและตรวจจับพฤติกรรมแปลกปลอมที่อาจเกิดขึ้นอย่างทันท่วงที อีกทั้งการสำรองข้อมูลสำคัญไว้เสมอช่วยลดความเสียหายหากเกิดเหตุการณ์จากมัลแวร์นี้ได้ จากข้อมูลที่เผยแพร่ยังพบว่าหนึ่งในกลุ่มเป้าหมายหลักของมัลแวร์ Backdoor เป็นองค์กรภาคการผลิต วิทยาศาสตร์และหน่วยงานของรัฐในประเทศรัสเซีย เบลารุส และไทย ซึ่งแสดงถึงความซับซ้อนและความเป็นภัยคุกคามไซเบอร์ที่เพิ่มสูงขึ้นทุกวัน ด้วยเหตุนี้ ผมแนะนำว่าเกมเมอร์ทุกคน ควรติดตามข่าวสารด้านความปลอดภัยอย่างสม่ำเสมอ ดาวน์โหลดโปรแกรม DAEMON Tools จากแหล่งที่ถูกต้อง และทดลองใช้เครื่องมือป้องกันมัลแวร์ที่ทันสมัยเพื่อป้องกันความเสียหายที่จะเกิดขึ้นกับข้อมูลและเครื่องคอมพิวเตอร์ของตัวเองในระยะยาว สุดท้ายนี้ อยากฝากให้ทุกคนรู้จักการเล่นเกมอย่างปลอดภัยและยึดหลักการใช้ซอฟต์แวร์ลิขสิทธิ์หรือใช้ซอฟต์แวร์ต้นฉบับที่ตรวจสอบได้เท่านั้น เพื่อป้องกันปัญหาเสียหายจากเทคนิคโจมตีไซเบอร์ในรูปแบบต่างๆ ที่กำลังมาแรงในขณะนี้
