นักขโมยความจำเสื่อม

ภัยคุกคามจากมัลแวร์มีความซับซ้อนมากขึ้นเรื่อยๆ ทำให้ผู้ใช้จำเป็นต้องปกป้องอุปกรณ์ของตนจากการโจมตี โปรแกรมคุกคามดังกล่าวคือ Amnesia Stealer ซึ่งเป็นมัลแวร์ที่มีฟังก์ชันหลากหลายซึ่งสามารถรวบรวมข้อมูลที่ละเอียดอ่อน ขโมยทรัพยากรระบบ และอนุญาตให้ผู้โจมตีเข้าถึงจากระยะไกลได้ ความสามารถที่หลากหลายทำให้เป็นภัยคุกคามร้ายแรงต่อทั้งสภาพแวดล้อมส่วนบุคคลและองค์กร

Amnesia: มัลแวร์ที่คุกคามทั้ง Windows และ Android

Amnesia Stealer ไม่ใช่โปรแกรมที่เป็นอันตรายทั่วๆ ไป แต่มีเป้าหมายทั้งระบบ Windows และ Android ทำให้มีความคล่องตัวสูง Amnesia จัดอยู่ในกลุ่มโปรแกรมขโมยข้อมูลเป็นหลัก โดยออกแบบมาเพื่อดึงข้อมูลที่ละเอียดอ่อนจากอุปกรณ์ที่ติดไวรัส ทำให้ข้อมูลบางอย่าง เช่น รหัสผ่าน หมายเลขบัตรเครดิต และแม้แต่ข้อมูลประจำตัวของแพลตฟอร์มเกมมีความเสี่ยง

ซอฟต์แวร์ที่น่ารังเกียจนี้ไม่ได้จำกัดอยู่แค่การรวบรวมข้อมูลเท่านั้น Amnesia ทำหน้าที่เป็น Remote Access Trojan (RAT) ซึ่งทำให้ผู้โจมตีสามารถควบคุมอุปกรณ์ของเหยื่อได้อย่างสมบูรณ์ นอกจากนี้ ยังมีการล็อกแป้นพิมพ์ การขุดรหัส และการจัดการคลิปบอร์ด (เรียกอีกอย่างว่าคลิปเปอร์) คุณสมบัติเหล่านี้ทำให้มัลแวร์สามารถทำงานได้โดยไม่ถูกตรวจพบเป็นระยะเวลานาน โดยรวบรวมและส่งข้อมูลส่วนบุคคลจำนวนมาก

การเก็บเกี่ยวข้อมูล: ฟังก์ชันหลักของภาวะความจำเสื่อม

หัวใจสำคัญของปฏิบัติการของ Amnesia คือความสามารถในการขโมยข้อมูล เมื่อแทรกซึมเข้าไปในอุปกรณ์แล้ว ก็จะเริ่มรวบรวมข้อมูลประเภทต่างๆ ซึ่งรวมถึง:

• ข้อมูลเบราว์เซอร์ : Amnesia สามารถดึงข้อมูลประวัติการเรียกดู รหัสผ่านที่บันทึกไว้ และข้อมูลการกรอกอัตโนมัติจากเบราว์เซอร์ยอดนิยม นอกจากนี้ยังดึงข้อมูลบัตรเครดิตและบัตรเดบิตที่เก็บไว้ในเบราว์เซอร์เหล่านี้ ซึ่งทำให้ข้อมูลทางการเงินตกอยู่ในความเสี่ยงทันที
• แพลตฟอร์มเกม : มัลแวร์กำหนดเป้าหมายเซสชันและข้อมูลจากแพลตฟอร์มเช่น Steam, PlayStation, Xbox และอื่นๆ ซึ่งอาจทำให้บัญชีผู้ใช้และการซื้อในเกมถูกบุกรุกได้
• ข้อมูลรับรอง Wi-Fi และบัญชี Messenger : Amnesia รวบรวมรหัสผ่าน Wi-Fi และกำหนดเป้าหมายแพลตฟอร์มการสื่อสารเช่น Discord, Telegram และ WhatsApp ทำให้โทเค็นการส่งข้อความและการสนทนามีความเสี่ยงต่อการถูกใช้ประโยชน์
• กระเป๋าเงินคริปโตเคอเรนซี : สำหรับผู้ใช้ที่ทำธุรกรรมคริปโตเคอเรนซี ภัยคุกคามนั้นยิ่งน่าตกใจมากขึ้นไปอีก Amnesia สามารถรวบรวมข้อมูลประจำตัวจากกระเป๋าเงินต่างๆ เช่น Coinbase, Binance, MetaMask และ Trust Wallet ทำให้เกิดการสูญเสียทางการเงินจำนวนมาก

ความสามารถของโปรแกรมที่จะเก็บข้อมูลที่หลากหลายได้ตอกย้ำถึงความสำคัญของการรับรู้การมีอยู่ของข้อมูลเหล่านั้นและดำเนินการลบข้อมูลนั้นทันที

ขยายขอบเขตเกินขอบเขตการเก็บเกี่ยว: สปายแวร์และความสามารถของ RAT ของ Amnesia

นอกจากการขโมยข้อมูลแล้ว Amnesia ยังทำหน้าที่เป็นสปายแวร์อีกด้วย โดยสามารถจับภาพหน้าจอเดสก์ท็อปและเข้าถึงกล้องของอุปกรณ์เพื่อถ่ายภาพ ซึ่งทำให้ความเป็นส่วนตัวของผู้ใช้ลดลง นอกจากนี้ Amnesia ยังทำหน้าที่เป็นตัวดึงไฟล์ ซึ่งช่วยให้ผู้โจมตีขโมยไฟล์ส่วนตัวและไฟล์ระบบได้

Amnesia เป็นโทรจันการเข้าถึงระยะไกล (RAT) ที่ทำให้ผู้โจมตีสามารถควบคุมอุปกรณ์ที่ติดไวรัสได้ทั้งหมด ซึ่งหมายความว่าอาชญากรไซเบอร์สามารถดำเนินการคำสั่ง จัดการไฟล์ และแม้แต่ติดตั้งมัลแวร์เพิ่มเติมได้ โดยไม่ทำให้เหยื่อรู้ ศักยภาพในการควบคุมระบบอย่างล้ำลึกเช่นนี้ทำให้ Amnesia เป็นอันตรายอย่างยิ่งในสภาพแวดล้อมขององค์กรที่มีข้อมูลที่ละเอียดอ่อนอยู่มากมาย

Keylogging และ Cryptomining: ภัยคุกคามแอบแฝงที่สูบทรัพยากร

นอกจากนี้ Amnesia ยังทำหน้าที่เป็นโปรแกรมติดตามการพิมพ์ (keylogger) โดยจะบันทึกทุกการกดแป้นพิมพ์บนอุปกรณ์ที่ติดไวรัส ฟีเจอร์นี้ไม่ปลอดภัยอย่างยิ่ง เนื่องจากสามารถดักจับข้อมูลรับรองการเข้าสู่ระบบ ข้อความส่วนตัว และข้อมูลส่วนตัวอื่นๆ โดยที่เหยื่อไม่รู้ตัว

ฟังก์ชันที่ร้ายกาจอีกอย่างของ Amnesia คือการขุดคริปโตเคอเรนซี โดยการแฮ็กพลังการประมวลผลของระบบ มัลแวร์สามารถขุดคริปโตเคอเรนซี เช่น Monero (XMR) และ Ethereum Classic (ETC) ได้ เมื่อเวลาผ่านไป การขุดคริปโตเคอเรนซีที่ไม่ได้รับอนุญาตนี้อาจส่งผลให้ประสิทธิภาพลดลงอย่างรุนแรง ฮาร์ดแวร์ร้อนเกินไป และอาจถึงขั้นทำให้เครื่องที่ติดไวรัสเสียหายถาวร

การตัดเพื่อผลกำไร: การจัดการธุรกรรม Crypto

หนึ่งในฟีเจอร์ที่กำหนดเป้าหมายของ Amnesia คือฟังก์ชันคลิปเปอร์ ซึ่งมุ่งเน้นไปที่ธุรกรรมสกุลเงินดิจิทัล เมื่อผู้ใช้คัดลอกที่อยู่กระเป๋าสตางค์สกุลเงินดิจิทัลเพื่อส่งหรือรับเงิน มัลแวร์สามารถเปลี่ยนข้อมูลในคลิปบอร์ดได้ โดยแทนที่ที่อยู่ที่ต้องการด้วยที่อยู่ที่ถูกควบคุมโดยผู้โจมตี ส่งผลให้เงินถูกเปลี่ยนเส้นทาง ทำให้เหยื่อสูญเสียเงิน

เมื่อพิจารณาจากการใช้งานสกุลเงินดิจิทัลที่เพิ่มขึ้น คุณสมบัติใหม่นี้ทำให้ Amnesia ไม่ปลอดภัยเป็นพิเศษสำหรับผู้ใช้ที่เกี่ยวข้องกับการทำธุรกรรมสินทรัพย์ดิจิทัล

ความสามารถในการป้องกันการตรวจจับ: การหลีกเลี่ยงมาตรการรักษาความปลอดภัย

สิ่งที่ทำให้ Amnesia แตกต่างจากมัลแวร์อื่น ๆ คือกลไกป้องกันการตรวจจับในตัว ซึ่งสามารถระบุได้ว่ามีการดำเนินการบนเครื่องเสมือนซึ่งมักใช้ในสภาพแวดล้อมการทดสอบและการวิเคราะห์มัลแวร์ ด้วยการปิดใช้งาน Microsoft Defender Antivirus และหลีกเลี่ยงเครื่องมือความปลอดภัยอื่น ๆ Amnesia จึงมั่นใจได้ว่าจะทำงานได้โดยไม่ถูกรบกวน และไม่ถูกรบกวนจากระบบตรวจจับมาตรฐานหลายระบบ

ความสามารถในการข้ามซอฟต์แวร์ความปลอดภัยนี้เพิ่มโอกาสที่มัลแวร์จะไม่ถูกตรวจพบเป็นเวลานาน รวบรวมข้อมูลมากขึ้น และสร้างความเสียหายมากขึ้นก่อนที่จะถูกค้นพบ

ความคงอยู่และผลกระทบที่ยั่งยืน

Amnesia ได้รับการออกแบบมาโดยคำนึงถึงความคงทน โดยจะเริ่มการทำงานโดยอัตโนมัติเมื่อรีบูตระบบ ซึ่งหมายความว่าแม้ว่าจะรีสตาร์ทอุปกรณ์แล้ว มัลแวร์ก็ยังคงทำงานต่อไป ความคงทนนี้เมื่อรวมกับการออกแบบที่มีหลายฟังก์ชันอาจส่งผลให้เกิดความเสียหายในระยะยาว ตั้งแต่การโจรกรรมข้อมูลและการสูญเสียทางการเงินไปจนถึงการโจรกรรมข้อมูลประจำตัวและความล้มเหลวของฮาร์ดแวร์

บทสรุป: ความสำคัญของการดำเนินการทันที

การมี Amnesia Stealer อยู่ในอุปกรณ์ใดๆ ก็ตามนั้นเป็นอันตรายอย่างยิ่ง ไม่ว่าจะผ่านการขโมยข้อมูล การแย่งทรัพยากร หรือการควบคุมจากระยะไกล มัลแวร์นี้สามารถสร้างความเสียหายให้กับระบบทั้งส่วนบุคคลและในอาชีพได้ ผู้ใช้จะต้องคอยระวังและต้องแน่ใจว่ามีแนวทางปฏิบัติด้านความปลอดภัยที่แข็งแกร่งเพื่อตรวจจับและลบภัยคุกคามเช่น Amnesia

ผลที่ตามมาจากการไม่ลงมือทำอาจส่งผลร้ายแรง เน้นย้ำถึงความจำเป็นในการขจัดภัยคุกคามทันทีเมื่อตรวจพบ