ดักแอบดูทุกความลับ! ทำความรู้จัก Pandora HVNC RAT มัลแวร์ร้ายที่ทำงานเงียบกริบ
โลกดิจิทัลที่เราใช้อยู่ทุกวันนี้เต็มไปด้วยความสะดวกสบาย แต่ในมุมมืดก็แฝงไปด้วยภัยคุกคามที่ไม่เคยหยุดนิ่ง หนึ่งในภัยร้ายที่น่าจับตาคือ มัลแวร์ ประเภท Remote Access Trojan (RAT) หรือโปรแกรมที่ให้ผู้ไม่หวังดีสามารถเข้าควบคุมคอมพิวเตอร์ของเราได้จากระยะไกล เปรียบเสมือนมีใครอีกคนนั่งอยู่หน้าจอเรา
แต่ที่น่ากลัวกว่านั้นคือวิวัฒนาการของมันที่มาในรูปแบบ Hidden Virtual Network Computing (HVNC) ซึ่งช่วยให้แฮกเกอร์สามารถควบคุมเครื่องเหยื่อได้โดยที่เหยื่อไม่รู้ตัว ไม่เห็นความผิดปกติบนหน้าจอเลยแม้แต่น้อย และหนึ่งในมัลแวร์ชนิดนี้ที่กำลังแพร่ระบาดคือ Pandora HVNC RAT ซึ่งเป็นร่างโคลนของ VenomRAT ที่มีชื่อเสียงเรื่องความอันตรายมาก่อน
Pandora HVNC RAT คืออะไร และทำงานอย่างไร
Pandora HVNC RAT คือชุดเครื่องมือมัลแวร์ที่ออกแบบมาเพื่อให้ผู้โจมตีเข้าถึงและควบคุมคอมพิวเตอร์ของเหยื่อได้อย่างสมบูรณ์
ความพิเศษของมันอยู่ที่เทคนิค HVNC ที่ซ่อนการทำงานทั้งหมดไว้เบื้องหลัง กล่าวคือ เมื่อมัลแวร์นี้ถูกติดตั้งลงบนเครื่องแล้ว มิจฉาชีพจะสามารถเรียกหน้าจอจำลองขึ้นมาทำงานเบื้องหลังได้
ทุกการกระทำ ไม่ว่าจะเป็นการเปิดโปรแกรม เข้าเว็บไซต์ หรือแม้แต่พิมพ์ข้อมูล จะเกิดขึ้นบนระบบเสมือนที่ทำงานขนานไปกับระบบปฏิบัติการปกติของเรา
ทำให้ผู้ใช้งานทั่วไปมองไม่เห็นความเคลื่อนไหวใดๆ บนหน้าจอของตัวเอง ราวกับไม่มีอะไรเกิดขึ้นเลย
กลไกนี้ทำให้มันเป็นเครื่องมือที่ร้ายกาจในการขโมย ข้อมูลส่วนตัว เพราะสามารถดักจับทุกอย่างที่เหยื่อทำได้อย่างแนบเนียน
ความสามารถอันตรายที่ซ่อนอยู่ใน Pandora
ความสามารถของ Pandora HVNC RAT ไม่ได้หยุดอยู่แค่การควบคุมแบบลับๆ เท่านั้น แต่มันยังรวบรวมฟังก์ชันอันตรายอื่นๆ อีกมากมาย
มันสามารถขโมย รหัสผ่าน และ คุกกี้ จากเว็บเบราว์เซอร์ยอดนิยมแทบทุกชนิด ไม่ว่าจะเป็น Chrome, Edge, Firefox, Brave, Opera และ Vivaldi
นอกจากนี้ยังพุ่งเป้าไปที่ กระเป๋าคริปโต อย่าง Electrum, Atomic, Exodus, Coinomi รวมถึงขโมยโทเคนของ Discord ได้ด้วย
ความสามารถในการแทรกสคริปต์บนหน้าเว็บ เพื่อหลอกให้เหยื่อกรอกข้อมูลและขโมยข้อมูลนั้นก็เป็นอีกหนึ่งจุดแข็งของมัน
ที่น่ากังวลคือมันมี Keylogger ที่คอยบันทึกทุกการกดแป้นพิมพ์ ทำให้ทุกข้อความที่เราพิมพ์ ไม่ว่าจะเป็นรหัสผ่านหรือข้อมูลส่วนตัวต่างๆ ตกไปอยู่ในมือของผู้ไม่หวังดี
ยังไม่หมดเพียงเท่านี้ มันยังสามารถจัดการไฟล์ในเครื่องของเราได้จากระยะไกล ทั้งอัปโหลด ดาวน์โหลด หรือสั่งรันโปรแกรมต่างๆ
รวมถึงการเข้าถึงกล้องเว็บแคมและไมโครโฟนเพื่อแอบบันทึกภาพและเสียง ควบคุมโปรเซสการทำงานของคอมพิวเตอร์ และยังสามารถแพร่กระจายตัวเองผ่าน USB ได้อีกด้วย
ปกป้องตัวเองให้พ้นจากภัยเงียบนี้
การป้องกันตัวเองจากภัยคุกคามอย่าง Pandora HVNC RAT ต้องอาศัยความระมัดระวังและแนวปฏิบัติที่ดีในการใช้งานคอมพิวเตอร์
อันดับแรกคือการระมัดระวังเป็นพิเศษกับการเปิดไฟล์แนบหรือคลิกลิงก์ที่ไม่รู้จัก
มิจฉาชีพมักใช้เทคนิคหลอกลวงผ่านอีเมลหรือข้อความ เพื่อให้เราเผลอดาวน์โหลดหรือติดตั้งมัลแวร์เหล่านี้
ควรใช้ รหัสผ่าน ที่คาดเดายากและไม่ซ้ำกันในแต่ละบริการ และเปิดใช้งาน การยืนยันตัวตนสองชั้น (2FA) เสมอ
เพราะสิ่งนี้จะเพิ่มความปลอดภัยได้มาก แม้ว่ารหัสผ่านจะถูกขโมยไปก็ตาม
หมั่น อัปเดตซอฟต์แวร์ และ ระบบปฏิบัติการ ของคุณให้เป็นเวอร์ชันล่าสุดอยู่เสมอ เพื่อให้มั่นใจว่าช่องโหว่ต่างๆ ได้รับการแก้ไขแล้ว
ติดตั้งและเปิดใช้งานโปรแกรม แอนติไวรัส ที่เชื่อถือได้ และสแกนคอมพิวเตอร์อย่างสม่ำเสมอ เพื่อตรวจจับและกำจัดภัยคุกคามที่อาจแฝงตัวเข้ามา
และที่สำคัญอย่าลืม สำรองข้อมูล ที่สำคัญของคุณไว้ในที่ปลอดภัย เพื่อป้องกันการสูญหายในกรณีที่เกิดเหตุไม่คาดฝันขึ้นมา
การตระหนักถึงภัยคุกคามเหล่านี้และการมีพฤติกรรมการใช้งานที่ปลอดภัย คือกุญแจสำคัญในการรักษาความลับและข้อมูลส่วนตัวให้ปลอดภัยในโลกดิจิทัลที่เต็มไปด้วยความท้าทาย