มัลแวร์บนแมคของจริง ที่แทบตรวจจับกันไม่ได้

ย้ำเตือนกันอีกครั้ง ก็แฟนคลับแมคทั้งหลายที่คิดว่าตัวเองรอดพ้นจากไวรัสที่เคยจ้องเล่นงานวินโดวส์เป็นส่วนใหญ่ เมื่อทีรายงานการพบมัลแวร์ของนักวิจัยจาก Malwearbytes เมื่อต้นปี ที่ร้ายกาจจนทำให้แอปเปิ้ลต้องรีบออกมาพัฒนาแพ็ตช์เพื่ออุดช่องโหว่นี้โดยเฉพาะ โดยเรียกกว่า คุณแมลงวันเน่าหนอนที่จ้องกัดกินผลไม้จำพวกแอปเปิ้ล (FruitFly)

แล้วจากนั้นไม่กี่เดือน คุณ Patrick Wardle ซึ่งเป็นอดีตมือแฮ็กข้อมูลของ NSA และปัจจุบันเป็นหัวหน้าทีมวิจัยของบริษัทด้านความปลอดภัย Synack ได้พบเครื่องแมคกว่า 400 เครื่อง ติดเชื้อมัลแวร์ FruitFly สายพันธุ์ที่พัฒนาขึ้นใหม่ (FruitFly2)

ตอนนี้ยังไม่ทราบตัวตนผู้อยู่เบื้องหลังคุณฝูงแมลงวันแอปเปิ้ลนี้ หรือกลไกที่ทำให้มัลแวร์แทรกเจาะเข้าไปในเครื่องแมคได้ แต่นักวิจัยหลายท่านก็เชื่อว่ามัลแวร์ดังกล่าวมีระบาดต่อเนื่องมานานหลายปีแล้ว โดยเฉพาะการพบว่าโค้ดถูกเขียนมาตั้งแต่ปี 2541

FruitFly สามารถติดเชื้อกันผ่านเว็บไซต์, อีเมล์หลอกลวง, หรือแอพอันตราย โดยมีพฤติกรรมในการรันคำสั่งบนเชลล์, เลื่อนหรือคลิกเมาส์, จับภาพจากกล้องเว็บแคม, จบโปรเซสต่างๆ, ล้วงข้อมูลสถานะการทำงานของระบบ, แคปหน้าจอ, หรือแม้แต่การแจ้งเตือนไปยังแฮ็กเกอร์เจ้านายเมื่อพบผู้ใช้กำลังทำงานบนเครื่อง

ที่่มา : http://thehackernews.com/2017/07/macos-malware-fruitfly.html