พบแฮกเกอร์ แอบฝังมัลแวร์ลงบนตัวติดตั้ง VPN จากจีน QuickFox มุ่งเล่นงานผู้ใช้งาน Windows

พบแฮกเกอร์ แอบฝังมัลแวร์ลงบนตัวติดตั้ง VPN จากจีน QuickFox มุ่งเล่นงานผู้ใช้งาน Windows

จากรายงานโดยเว็บไซต์ Techradar ได้กล่าวถึงการตรวจพบแคมเปญสอดไส้มัลแวร์ประเภทเปิดประตูหลังของระบบ หรือ Backdoor ลงบนซอฟต์แวร์สำหรับการใช้งานระบบเครือข่ายส่วนบุคคลเสมือน หรือ VPN (Virtual Private Network) จากจีน QuickFox ซึ่งตัวโค้ดของมัลแวร์ภายในนั้นจะสอดไส้อยู่ภายในส่วน ไฟล์ HTML ของตัวไฟล์ติดตั้งซอฟต์แวร์ดังกล่าวเพื่อใช้ในการดึงเอาโค้ดมัลแวร์ตัวจริง (Payload) ในรูปแบบ JavaScript จากโดเมนที่ถูกตั้งชื่อเลียนแบบโครงสร้างพื้นฐาน (Infrastructure) ของระบบ VPN ในค่ายดังกล่าวเพื่อความแนบเนียน โดยทางทีมวิจัย Fortiguard แห่งบริษัทผู้เชี่ยวชาญด้านระบบเครือข่าย (Network) Fortinet กล่าวว่า แคมเปญดังกล่าวนั้นไม่ใช่ของใหม่ แต่มีการดำเนินการมาอย่างต่อเนื่องตั้งแต่เดือนสิงหาคม ค.ศ. 2025 (พ.ศ. 2568) แล้ว และปัจจุบันทาง QuickFox ก็ได้ทำการแก้ไข ล้างโค้ดมัลแวร์ดังกล่าวผ่านอัปเดตเวอร์ชัน 3.59.6 เป็นที่เรียบร้อยแล้ว

จุดที่น่าสังเกตคือ ตัวมัลแวร์นั้นไม่ได้มุ่งหมายเล่นงานผู้ที่ใช้งาน VPN ทุกราย แต่มีการมุ่งเน้นเฉพาะเจาะจงไปยังกลุ่มพนักงานด้านไอทีในตำแหน่งต่าง ๆ เช่น ผู้พัฒนาซอฟต์แวร์ (Developer), ผู้ดูแลระบบไอที (IT Administrator), รวมทั้งกลุ่มผู้ใช้งานเหรียญคริปโตเคอร์เรนซี (Cryptocurrency) ด้วยการใช้งานฟีเจอร์ตรวจสอบหาซอฟต์แวร์ที่เกี่ยวข้องบนเครื่อง อย่างซอฟต์แวร์จำพวก Visual Studio Code, Telegram หรือกระเป๋าเงินคริปโตเคอร์เรนซี (Crypto Wallet) ต่าง ๆ ซึ่งถ้าตรวจพบ ตัวมัลแวร์ก็จะทำการใช้เครื่องมือบนระบบ Windows เพื่อติดตั้ง FDMTP Implant แล้วยิงโค้ดมัลแวร์ลงบนระบบทันที โดยตัวมัลแวร์นั้นจะทำการเก็บข้อมูลต่าง ๆ บนระบบของเหยื่อ เช่น หมายเลขไอพี, MAC Address, และชื่อผู้ใช้งาน (Username) เป็นต้น และเนื่องจากตัวเครื่องมือของมัลแวร์อย่าง FDMTP นั้นทำงานแบบโมดูล (Module) ทำให้ตัวมัลแวร์สามารถดาวน์โหลดฟีเจอร์เพิ่มเติมอื่น ๆ ลงมาภายหลังได้

แต่ในทางตรงกันข้าม ถ้ามีการตรวจพบซอฟต์แวร์เกี่ยวกับวิดีโอเกม เช่น Steam ตัวมัลแวร์ก็จะหยุดการแพร่กระจายในระบบทันที เนื่องจากมองว่าเครื่องคอมพิวเตอร์ที่ใช้เล่นเกมนั้นไม่ใช่เหยื่อที่มีคุณค่ามากพอที่จะทำการแพร่กระจายมัลแวร์