379/69 (IT) ประจำวันจันทร์ที่ 13 กรกฎาคม 2569
ทีมวิจัยด้านความปลอดภัยของไมโครซอฟท์รายงานการตรวจพบมัลแวร์ประเภท backdoor สายพันธุ์ใหม่บนระบบปฏิบัติการ Windows ในชื่อ GigaWiper ซึ่งถูกพัฒนาขึ้นด้วยภาษา Golang โดยผู้พัฒนาได้ผสานโค้ดมัลแวร์อย่างน้อย 3 สายพันธุ์ เข้าด้วยกันจนกลายเป็นเครื่องมือแบบโมดูลาร์ที่มีความสามารถหลากหลาย มัลแวร์ดังกล่าวไม่เพียงแต่ทำหน้าที่เป็นช่องทางให้ผู้โจมตีลักลอบควบคุมระบบ แต่ยังรวมความสามารถในการเข้ารหัสข้อมูลคล้ายกับมัลแวร์เรียกค่าไถ่ โดยที่เหยื่อไม่สามารถถอดรหัสคืนได้ และการทำลายข้อมูลอย่างถาวร ซึ่งสะท้อนให้เห็นถึงพัฒนาการของซอฟต์แวร์อันตรายที่รวมการมุ่งเป้าทำลายข้อมูลและฟังก์ชันทางยุทธวิธีไว้ในโปรแกรมเดียว
จากการวิเคราะห์เบื้องต้นพบว่า GigaWiper มีรูปแบบไฟล์ปฏิบัติการ 2 ลักษณะหลัก โดยลักษณะแรกทำงานเป็นเครื่องมือลบข้อมูลที่มุ่งโจมตีพื้นที่จัดเก็บข้อมูลในระดับกายภาพ โดยจะทำการเขียนข้อมูลทับและลบข้อมูลโครงสร้างพาร์ทิชัน ก่อนจะสั่งรีสตาร์ทระบบผ่านฟังก์ชันของ Windows ในทันที ส่วนลักษณะที่ 2 มีความซับซ้อนยิ่งกว่าเนื่องจากทำหน้าที่เป็น backdoor ที่สามารถฝังตัวในระบบและสร้างช่องทางการสื่อสารกับเซิร์ฟเวอร์ควบคุมผ่านโปรโตคอล RabbitMQ และ Redis โดยมัลแวร์ตัวนี้สามารถรับและประมวลผลคำสั่งได้หลายระดับ เช่น การบันทึกหน้าจอเหยื่ออย่างต่อเนื่อง การจัดการระบบเชิงลึก และการรันสคริปต์คำสั่งพิเศษอื่น ๆ ทำให้ผู้โจมตีสามารถยกระดับความเสียหายได้อย่างรวดเร็ว
เพื่อเป็นการป้องกันและลดความเสี่ยงจากมัลแวร์ทำลายล้างข้อมูลในลักษณะดังกล่าว ผู้ใช้งานและผู้ดูแลระบบระบบเครือข่ายควรดำเนินการสำรองข้อมูลที่สำคัญและเก็บรักษาไว้ในรูปแบบออฟไลน์อย่างสม่ำเสมอ นอกจากนี้ควรเพิ่มความเข้มงวดในการเฝ้าระวังการเชื่อมต่อเครือข่ายที่ผิดปกติ โดยเฉพาะทราฟฟิกที่เกี่ยวข้องกับโปรโตคอลคิวข้อความซึ่งมัลแวร์ใช้ในการสื่อสาร รวมถึงการจำกัดสิทธิ์การใช้งานของบัญชีในระดับผู้ดูแลระบบ เพื่อป้องกันไม่ให้โปรแกรมที่ไม่พึงประสงค์สามารถเข้าถึงและดัดแปลงโครงสร้างข้อมูลระดับพาร์ทิชันบนอุปกรณ์จัดเก็บข้อมูลได้