นักเล่นเกมแบบเรโทรบนเครื่อง PS Vita กลายเป็นเป้าหมายใหม่ของกลุ่มแฮกเกอร์บน GitHub

นักเล่นเกมแบบเรโทรบนเครื่อง PS Vita กลายเป็นเป้าหมายใหม่ของกลุ่มแฮกเกอร์บน GitHub

จากรายงานโดยเว็บไซต์อย่างเป็นทางการของผู้พัฒนาเครื่องมือต่อต้านมัลแวร์ชื่อดัง Malwarebytes ได้กล่าวถึงการตรวจพบโครงการ (Project) ที่ตีเนียนเป็นปลั๊กอินโฮมบรูว์ (Homebrew Plugin) สำหรับการใช้งานด้านเสียงบน เกมคอนโซลแบบพกพา PlayStation Vita (PS Vita) ที่มุ่งเน้นการโจมตีไปยังกลุ่มผู้ที่ใช้งานเกมคอนโซลดังกล่าวโดยปลั๊กอินปลอมตัวนี้มีชื่อว่า EQVita 1.3 ที่มีการเปิดช่องโครงการอยู่บนแพลตฟอร์มคลังดิจิทัล (Repo หรือ Repository) ยอดนิยมอย่าง GitHub ซึ่งโครงการปลอมดังกล่าวนั้นมีการสร้างไฟล์คู่มือการใช้งาน (Readme), ภาพตัวอย่าง (Screenshot) และอื่น ๆ จนดูเหมือนจริงน่าเชื่อถือ แต่หลังจากดาวน์โหลดมานั้น ภายในกลับไม่มีไฟล์ใดที่เกี่ยวกับการใช้งานบนเครื่อง PS Vita แต่อย่างใด กลับมีไฟล์สำหรับการใช้งานบนระบบปฏิบัติการ Windows 3 ไฟล์แทน นั่นคือ

Luajit.exe เป็นไฟล์สำหรับการรันที่ในตัวมัลเองนั้นไม่มีพิษมีภัย ใช้สำหรับการรันสคริปท์ต่าง ๆ

Launch.bat เป็นไฟล์สคริปท์แบบ Batch ที่สั่งงานให้ตัวไฟล์ด้านบนทำการอ่านสคริปท์จากไฟล์ x64.txt

X64.txt เป็นไฟล์ที่ดูไม่มีพิษมีภัย แต่เป็นไฟล์อันตรายตัวจริงที่มีการบรรจุสคริปท์มัลแวร์แอบซ่อนไว้

ซึ่งหลังจากสคริปท์มัลแวร์รันขึ้นมา ตัวสคริปท์จะตรวจสอบสภาพแวดล้อมการทำงานบนเครื่องก่อน แล้วจึงทำการติดต่อกับเซิร์ฟเวอร์ควบคุม (C2 หรือ Command and Control) อย่างเงียบเชียบแนบเนียน แล้วจึงทำการดาวน์โหลดมัลแวร์ประเภทขโมยข้อมูลจากเหยื่อ (Infostealer) ลงมา โดยมัลแวร์ดังกล่าวจะมุ่งเน้นไปยังข้อมูลที่เกี่ยวข้องกับกระเป๋าเงินคริปโตเคอร์เรนซี (Crypto Wallet), รหัสผ่านที่ถูกบันทึกไว้บนเว็บเบราว์เซอร์, และรหัสล็อกอินต่าง ๆ

ถึงแม้ปลั๊กอินดังกล่าวนั้นจะเป็นของปลอม แต่ปลั๊กอินตัวนี้ก็มีอยู่จริง ทว่ายังเป็นเพียงเวอร์ชัน 1.0 เท่านั้น ขณะที่เวอร์ชันแอบอ้างนั้นกล่าวว่าเป็นเวอร์ชัน 1.3 นอกจากนั้นไฟล์ปลั๊กอินสำหรับใช้ในการรันบนเครื่อง PS Vita นั้นจะเป็นไฟล์ในสกุล skprx หรือ .vpk เท่านั้น ดังนั้นของให้เหล่านักเล่นเกมเก่า และนักดัดแปลงเครื่องมีความระมัดระวังเวลาดาวน์โหลดเครื่องมือตัวใดมาใช้งาน