<a href="https://blog.ensilo.com/darkgate-malware">enSilo</a> บริษัทผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้ออกมาเตือนว่าพบแคมเปญมัลแวร์ที่เน้นการโขมยเงินดิจิทัลแต่เพรียบพร้อมด้วยฟีเจอร์อีกหลากหลาย เช่น การเชื่อมต่อรอคำสั่งจากเซิร์ฟเวอร์ ความสามารถขโมยรหัสผ่าน รวมถึงหลบเลี่ยงการตรวจจับของเครื่องมือป้องกัน โดยตั้งชื่อตามผู้พัฒนาว่า ‘DarkGate’<span id="more-50964"></span>
<figure id="attachment_10267" class="wp-caption alignnone"><img class="size-full wp-image-10267 tie-appear" src="https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge.jpg" sizes="(max-width: 1100px) 100vw, 1100px" srcset="https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge.jpg 1100w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-300x150.jpg 300w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-768x384.jpg 768w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-600x300.jpg 600w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-660x330.jpg 660w, https://www.techtalkthai.com/wp-content/uploads/2016/02/ttt_Malware_Sign-Thomas_Bethge-1050x525.jpg 1050w" alt="" width="1100" height="550" /><figcaption class="wp-caption-text">Credit: ShutterStock.com</figcaption></figure>
มัลแวร์ถูกรายงานว่าได้ใช้ช่องทางไฟล์ Torrent ที่ได้รับความนิยมเพื่อกระจายไปหาเหยื่อ เช่น หนัง Walking Dead แต่แท้ที่จริงแล้วไฟล์ที่เหยื่อได้รับมานั้นจะไปทำการ Execute สคิร์ปต์ VB อันตราย โดยมัลแวร์ตัวนี้มีการใช้เทคนิคซับซ้อนหลายคุณสมบัติดังนี้

1.ทำงานเชื่อมต่อกับเซิร์ฟเวอร์สั่งการ (C2C) ทำให้รับคำสั่งได้จากทางไกลได้

2.เซิร์ฟเวอร์สั่งการตั้งอยู่ในบริการที่ปกติทั่วไปคือ Akamai และ AWS

3.คอยตรวจจับเงื่อนไขที่มักพบใน Sandbox หรือสภาพแวดล้อมจำลอง

4.มีเครื่องมือที่ชื่อ NirSoft เพื่อใช้ขโมย Credentials, Cookie ของ Browser, ประวัติการใช้งาน Browser และแชทของ Skype

5.ใช้เทคนิค <a href="https://www.andreafortuna.org/cybersecurity/understanding-process-hollowing/">Process Hollowing</a> เพื่อหลบเลี่ยงการจรวจจับโปรเซสอันตราย (สร้างโปรเซสปกติขึ้นมาในสถานะ Suspend ก่อนแล้วค่อยแทนที่หน่วยความจำของโปรเซสด้วยโค้ดอีกชุดหนึ่งเพื่อไปรันแทน)

6.ใช้เครื่องมือ Recovery ป้องกันไม่ให้ไฟล์สำคัญที่ต้องใช้ในการปฏิบัติการถูกลบ

7.ใช้เทคนิคลัดผ่าน User Account Control (UAC) เพื่อยกระดับสิทธิ์ให้สามารถดาวน์โหลดและ Execute ส่วน Payload อื่นของมัลแวร์ได้

อย่างไรก็ตามขณะนี้เหยื่อคือผู้ใช้งาน Windows ในทวีปยุโรปนั่นเองและจากการวิเคราะห์ของนักวิจัยเชื่อว่าผู้โจมตีมีแรงจูงใจในด้านของการขโมยเงินดิจิทัลและใช้โจมตีเป้าหมายอย่างเฉพาะเจาะจงได้ ขณะเดียวกันก็คาดว่ามัลแวร์จะยังมีการพัฒนาเพิ่มเติมขึ้นในอนาคต

<em>ที่มา : <a href="https://www.zdnet.com/article/this-stealthy-malware-circumvents-antivirus-software-to-steal-your-cryptocurrency/">https://www.zdnet.com/article/this-stealthy-malware-circumvents-antivirus-software-to-steal-your-cryptocurrency/</a> และ <a href="https://www.scmagazine.com/home/security-news/darkgate-password-stealer-could-open-up-world-of-hurt-for-windows-users/">https://www.scmagazine.com/home/security-news/darkgate-password-stealer-could-open-up-world-of-hurt-for-windows-users/</a> <a href="https://www.techtalkthai.com/researcher-warns-about-dakrgate-malware/?fbclid=IwAR2VUCUl8TVDMG2aZbX4yqmal6UyA7VVqfxrfJTamYRN1JdTzpo4QNcnAQQ">https://www.techtalkthai.com</a></em>