SparrowDoor Backdoor ระวัง! การโจมตีที่ไม่สามารถมองข้ามได้ในโลกไซเบอร์

การทำงานของเวอร์ชันใหม่ของ SparrowDoor

เวอร์ชันใหม่ของ SparrowDoor ได้รับการพัฒนาให้มีความสามารถที่หลากหลายมากขึ้น ซึ่งทำให้มันมีประสิทธิภาพสูงกว่าเวอร์ชันก่อนหน้า โดย SparrowDoor เวอร์ชันนี้มีคุณสมบัติสำคัญดังนี้

1. การหลบเลี่ยงการตรวจจับ (Evasion Techniques): มัลแวร์เวอร์ชันใหม่ได้ปรับปรุงการหลบเลี่ยงเครื่องมือป้องกันภัยคุกคาม โดยเฉพาะการหลบเลี่ยงระบบ antivirus และ firewall ที่มักใช้ในองค์กร ซึ่งทำให้ผู้โจมตีสามารถเข้าถึงเครื่องเป้าหมายได้โดยไม่ถูกตรวจพบ

2. การยกระดับสิทธิ์ (Privilege Escalation): มัลแวร์นี้สามารถยกระดับสิทธิ์ของผู้ใช้ในระบบ ซึ่งทำให้แฮกเกอร์สามารถเข้าถึงข้อมูลที่มีความละเอียดอ่อนได้ โดยไม่ต้องแสดงตัวตนหรือบันทึกการกระทำที่ผิดปกติ

3. การเข้าถึงระยะยาว (Persistence): SparrowDoor เวอร์ชันนี้สามารถฝังตัวในระบบได้อย่างลึกซึ้ง และทำให้แฮกเกอร์สามารถเข้าถึงระบบเป้าหมายได้อย่างต่อเนื่อง แม้ว่าเครื่องจะได้รับการรีสตาร์ทหรือมีการอัปเดตระบบ

4. การเชื่อมต่อกับเซิร์ฟเวอร์ของผู้โจมตี (C2 Server): มัลแวร์นี้จะเชื่อมต่อกับเซิร์ฟเวอร์ควบคุมและบังคับ (Command and Control) ของผู้โจมตี ซึ่งทำให้พวกเขาสามารถส่งคำสั่งและควบคุมระบบเป้าหมายได้จากระยะไกล