WhiteSnake
WhiteSnake เป็นมัลแวร์ประเภทหนึ่งที่ออกแบบมาเพื่อรวบรวมข้อมูลที่ละเอียดอ่อนจากคอมพิวเตอร์ที่มีช่องโหว่ เป็นมัลแวร์สายพันธุ์ใหม่ซึ่งถูกค้นพบครั้งแรกในปี 2020 และหลังจากนั้นก็พบว่ามีการใช้ในการโจมตีที่มีรายละเอียดสูงหลายครั้ง
WhiteSnake แพร่กระจายอย่างไร?
โดยทั่วไป มัลแวร์ WhiteSnake จะถูกส่งผ่านอีเมลฟิชชิ่งหรือผ่านเว็บไซต์ที่ถูกบุกรุกซึ่งถูกแทรกด้วยรหัสที่เป็นอันตราย เมื่อระบบแพร่ระบาด ระบบจะสร้างการเชื่อมต่อกับเซิร์ฟเวอร์คำสั่งและควบคุม ทำให้ผู้โจมตีสามารถควบคุมเครื่องที่ติดไวรัสจากระยะไกลและขโมยข้อมูลได้
หนึ่งในคุณสมบัติที่โดดเด่นที่สุดของ WhiteSnake คือความสามารถในการหลีกเลี่ยงการตรวจจับโดยซอฟต์แวร์ป้องกันไวรัส ใช้เทคนิคต่าง ๆ เพื่อหลบเลี่ยงการตรวจจับ รวมถึงการทำให้โค้ดสับสน ใช้เทคนิคป้องกันการดีบั๊ก และใช้การเข้ารหัสเพื่อซ่อนกิจกรรม
WhiteSnake รวบรวมข้อมูลอะไร
มัลแวร์อาจรวบรวมข้อมูลที่ละเอียดอ่อนมากมาย รวมถึงข้อมูลรับรองการเข้าสู่ระบบ หมายเลขบัตรเครดิต และข้อมูลส่วนตัวอื่นๆ นอกจากนี้ยังสามารถรวบรวมข้อมูลจากไคลเอ็นต์อีเมล เว็บเบราว์เซอร์ และแอปพลิเคชันอื่นๆ
เชื่อกันว่า WhiteSnake ได้รับการพัฒนาโดยกลุ่มแฮ็คที่มีความซับซ้อนซึ่งมีความสัมพันธ์กับจีน การใช้งานเชื่อมโยงกับการโจมตีระดับสูงหลายครั้ง รวมถึงการประนีประนอมของบริษัทระหว่างประเทศรายใหญ่ในปี 2563
การกำจัด WhiteSnake อาจเป็นกระบวนการที่ยากในการดำเนินการด้วยตนเอง เนื่องจากไฟล์ของมันอาจถูกซ่อนและแพร่กระจายไปทั่วฮาร์ดไดรฟ์ของพีซีที่ติดไวรัส วิธีที่ดีที่สุดในการลบ WhiteSnake ตามที่ผู้เชี่ยวชาญด้านความปลอดภัยของคอมพิวเตอร์แนะนำคือการใช้แอปพลิเคชันป้องกันมัลแวร์ที่อัปเดต
