ครับผม สุเมธ จิตรภักดีบดินทร์ ดําเนินรายการนะครับ
เอพพิโซดที่เอเวอร์ไป ส่วนของฟอเรนซีเดย์
วันนี้จะพูดถึงเรื่องของลัม แอพแคมเปญจ์นะครับ
ตัวของวิดีโอนี้นะครับ ก็เป็นการพรีเซนต์ หรือว่า
การนําเสนอโดยทางฝั่งของทรัพยากรแพลตฟอร์มนะครับ เป็นแพลตฟอร์มที่ให้ความรู้เรื่องของตัวไซเบอร์
ซีเคียวริตี้นะครับ หากใครสนใจเรียนรู้เรื่องของตัวไซเบอร์
ซีเคียวริตี้ต้องเป็นพื้นฐานแอดวานซ์เองเนี่ยก็3ารถ ไปติดตามกันได้ที่ตัวของเพลย์ตัวดอทคอมนะครับ
อ่ะทีนี้เรามาดูในเรื่องของตัวเราแอพก่อนว่ารอมแอปคืออะไรนะครับ รัมแอพเนี่ยเป็นตัวของเอ่อ
แคมเปญการโจมตีนะครับ ซึ่งมีการเน้นการโจมตีไปที่ตัวขององค์กรมากมายในยุโรปเป็นหลักนะครับ
โดยตัวของไลน์แอพแคมเพนเนี่ยถูกรีเสิร์ชนะครับ โดยทางฝั่งของทีมแอคซอนนะครับ
ก็ได้เจอในเรื่องของตัวลําแอพพลิเคชั่นนี้ที่เน้นการโจมตีนะครับ ที่พยายามบายพาส
เรื่องของการตรวจสอบต่างๆ ซึ่งเดี๋ยวเรามาคุยกันอีกทีว่ามันหลบเลี่ยงการตรวจจับยังไงนะครับ
หลังจากนั้นสุดท้ายแล้วครับ ตัวของเราแอบแอพพลิเคชั่นเองเนี่ย
มันก็มีการ deploy หรือมีการทํา position
ที่น่าสนใจก็คือการติดตั้งตัวของพวก brother extension ต่างต่างนะครับ
ซึ่งจุดเริ่มต้นง่ายง่ายของตัว rum app เองนะครับ
มันเริ่มมาจากที่ตัวของทาง run แอปเองเนี่ยจะมีการพยายามทําเป็น
software tracking ต่างต่างขึ้นมา นะครับ
แล้วก็ไปโฮลดิ้งในในตัวของที่ต่างต่าง ยกตัวอย่างเช่น มีเดียไฟล์นะครับ
เมื่อ user ทําการดาวน์โหลดตัวของไฟล์ที่
คิดว่า เป็นแครกซอฟต์แวร์เองเนี่ยนะครับ
หลังจากนั้นเสร็จเนี่ยเมื่อทําการดาวน์โหลดนะครับ เสร็จแล้วตัวของการดาวน์โหลดซอฟต์แวร์เนี่ยมันก็จะเกิดขึ้นในตัวของเบราว์เซอร์อีกพาร์นึงนะครับ
อีกแถบนึง จากนั้นเสร็จแล้วครับ เมื่อตัวของ
usernow file ไปแล้วมันจะเป็นตัวของ zipfile
นะครับ ซึ่งในซิปไฟล์นั้นถ้าสมมุติว่าเราเปิดขึ้นมา
ก็จะเป็นตัวของเอ็มเอสไอ ไฟล์เมื่อเราทําการเปิดตัวของเอ็มเอสไฟล์ขึ้นมาเนี่ย
มันจะเป็นการพยายามไปสร้างตัวของโฟลเดอร์ภายใต้ตัวของแอปเดต้า อะโรมมิ่งนะครับ
ซึ่งแพทเทิร์นก็จะเป็นแบบเอเอ็กซ์หน้าตาด้วยแอพนะครับ จากนั้นเสร็จครับ
ภายในตัวของโฟลเดอร์นี้จะมีไฟล์ที่เป็นตัวของ ทุกอย่างอยู่ในนั้น
ไม่ว่าจะเป็นตัวของอันแลนด์หรืออีไอทีนะครับ เพื่อใช้ในการทําอันแพ็คตัวของมัน
เมอร์เชียร์เดียร์ต่อไปนะครับ หรือตัวของ แล้วจินเมตเอ็นอีฟาย
ซึ่งตัวของรีจิเวตเออีฝ่ายนี้จะทําหรือจะดาวน์โหลดมาเพื่อในการโจมตีลักษณะของดีแอลไซด์โหลดดิ้งต่ออีกทีนึงนะครับ และก็แน่นอนอีกอันหนึ่งก็คือเรื่องของมัลเชียสดีแอลนะครับ
ซึ่งในจุดนี้ตั้งแต่แรกตัวของดีเฟนเดอร์ต่างต่างหรือว่าตัวของแอนตี้เวลานี้ต่างต่างนะครับ มันอาจจะไม่ได้ถูก
ตรวจพบตัวของฟกควายเหล่านี้เพราะว่ามันอยู่ในไฟล์ที่เป็นซิปไฟล์นะครับ มันเป็นอาคร่ายไฟล์ ซึ่งพอ
เป็นอาค่ายไฟล์แล้วเนี่ย ในหลายหลายครั้งเองตัวของทางฝั่งพวกแอตติเวลานี้
ต่างต่างก็จะไม่ได้ตรวจสอบไฟล์ภายในนั้นนะครับ แล้วทําให้กลายเป็นหลบเลี่ยงได้นะครับ
อันนี้คือตัวอย่างนะครับที่เป็น การออกมา นะครับ
แล้วไปไว้ในพาร์ตัวของแอปเดต้าโรมมิ่งนะครับ ซึ่งในแอปเดต้าโรมมิ่งเองนะครับ
มันก็ จะใช้เป็นตัวที่เก็บข้อมูลต่างต่างที่ใช้ในการโจมตีต่อไปนะครับ
ตัวอันนี้ไอ้ตัวลบ p 216 อันนี้คือตัวของพาสเวิร์ดนะครับ
มันถูกเซฟไว้แล้วอยู่ในตัวของเอเอฟไว้หลายฝ่ายนะครับ มันก็เลยกลายเป็นสเต็ปเป็นแบบนี้นะครับ
หลังจากนั้นเสร็จแล้วครับ เมื่อมีการรันตัวของสคริปต์นะครับ
ตัวของอีเอสอีฝ่ายที่ดาวน์โหลดลงมา นะครับ
ตัวของการดาวน์โหลดการโหลดไฟล์ตรงนี้นะครับ มันจะเป็นการโจมตีลักษณะของสิ่งดีดี
แอลแอลซ์โหลดดิ้งดี แอลไซต์โหลด หรือถ้าพูดอีกชื่อนึงก็คือเรื่องของดีแอลไฮแจ็คกิ้งนะครับ
เป็นลักษณะของการโจมตีที่เมื่ออีเอสอีมัน เปิดถูกเปิดขึ้นมาเนี่ย อย่างเช่น
ยกตัวอย่างที่นี่ครับก็คือ เอวิเอียดจีฟท์ เอ็กซ์พีเรียนซ์
หรือตัวโอบีเอสเอฟ เอเอฟ เอ็มพีอีจีขีด มาร์ค ตรงนี้นะครับ
เมื่อมีการโหลดขึ้นมา นะครับ มันจะทําการหาดีลแอลภายในเครื่อง
ถ้าในผาดปัจจุบันที่มีการรันตัวของอีอีนั้นอยู่ มีไฟล์ดีลแอลที่ต้องการมันจะทําการโหลดขึ้นมาทันทีนะครับ
ซึ่งในทีนี้ตัวของเทอเรคเตอร์ก็เลยเอาตัวของอีอ่า ตัวของดีแอลไฟล์ที่เป็นมัลเชียสนะครับ
ยกตัวอย่างในที่นี้ก็คือ เอวีโคเด็ก
ขีด 61 ดอทดีลแอลนะครับ ไปวางไว้ในผาดผ่านนั้นไปวางไว้ในผาดที่จะมีการโหลดตัวของโอวีเอสหรือตัวของเอ็มวิเดีย
อาจจะตัวอย่างในหน้าเนี้ยก็คือโอวีเอส เมื่อโหลดเมื่อเมื่อดับเบิ้ลคลิกเหมือนตัวของเอ็มไซรันตัวของโอบีเอสแล้วโอบีเอสเป็นรันตัวของโหลดตัวของเอวีโคเด็กขึ้นมา
นะครับ มันก็เลยกลายเป็นว่ามันไม่ได้ถูกตรวจจับโดยเทรดโดยโดยตัวของแอนดี้
ไวรัส เพราะอะไร เพราะว่าตัวของโอเบดไฟร์เป็นตัวไฟล์ที่เป็นรีซิลิate
ก็คือเป็นไฟล์มาจากออฟฟิเชียลจริงจริง แต่ว่าตัวของไฟล์นั้นเนี่ยดันมีช่องโหว่นะครับ
แล้วทําให้ไปโหลดตัวของดีลแอล ที่เป็น เอวีคอเด็กที่ 61
จริงจริงต้องบอกว่าอาจจะไม่ได้บอกว่า เป็นมีชั่วโมงซะที
เดียวต้องบอกว่ามันเป็นพฤติกรรม โดยปกติอยู่แล้วของอีเอกอีฟน์
แต่ว่าในที่นี้เค้าเลือกมันเป็นตัวของโอบพีเอสเอ็มเอ็มเอ็มพีจี หรือก็คืออีกอันนึงก็คือ
เอ็นวิเดีย จีฟอร์น์ เอ๊ะพีเรียสนะครับ
ซึ่งเมื่อโหลดมามันก็จะมีการโหลดตัวของดีลแอลและไอ้ตัวของดีแอลที่ว่าเนี่ย ตัวของเร็กเตอร์ก็ไปวางไว้ในโฟลเดอร์เดียวกันมันก็เลยมีการโหลดนั่นเองนะครับ
ทีนี้ พอ ไอ้ตัวของดีแอลแอลนั้นโหลดมาแล้วจะทําอะไรได้บ้างนะครับ
ดีแอลนี้จะถูกทําแล้วก็ใช้เพื่อทําเรื่องของสคริส ช็อต แคปเจอร์นะครับ
ทําโพสต์อินฟอร์ชั่นแคทเทอริ่งนะครับ ทําคืออาชีพนะครับ
แล้วก็มีเรื่องของ divery scaning นะครับ
ในส่วนของเราเราพูดชัดเจนเนาะ เราตรงไปตรงมาคือสามารถที่จะ
skinjo ตัวของหน้าจอ ณ ปัจจุบัน ของที่ user
ใช้งานแล้วส่งไปให้กับ true toor ได้นะครับ ตัวของ code
information gatedering ก็คือเก็บข้อมูลภายในนะครับ
ทีเนี้ยชื่อติ๊กก็คือเก็บ กวาดทั้งหมด
ไม่ว่าจะเป็นตัวของคุกกี้ username password
ต่างต่างที่เก็บไว้ในบราวเซอร์นะครับ แล้วก็มีการสแกนหาผู้ที่เป็นพวกพวกพาสเวิร์ด
เมเนเจอร์ หรือพวกคีย์เฟสพาร์ทเฟต ต่างต่างที่น่าจะอยู่ในเครื่องเพิ่มเติมนะครับ
อันนี้ก็เป็นส่วนที่ตัวของดีลแอลนั้นนั้นเนี่ยสามารถทําได้นะครับ นอกเหนือจากนั้นครับ
ก็จะมีเรื่องของ data exhition คือการขโมยข้อมูลกลับไปนะครับ
ให้กับทางฝั่งของ the doctor ก็คือ ยกตัวอย่างในที่นี้นะครับ
ก็จะเป็น global hit bone l back และก็ไลฟ์ doing
ที่เป็นตัวซีทรูโดเมนของเทรดเตอร์นะครับ สุดท้ายครับ ก็จะเป็นเรื่องของการ
excution ตัวของ power shell ใดใดเพื่อใช้ในการติดตั้งตัวของ
multis mulser extension อีกทีนึงนะครับ
อันนี้คือสเต็ปหรือ ฟีเจอร์ต่างต่างของตัวเออ lomesp
อันนี้คือยกตัวอย่างตัวของ encoded power shell
ที่จะถูกรันนะครับ โดยตัวของเธอก็นะครับ
อันนี้เป็นตัวของที่ถูก decode มาแล้วนะครับ
ก็จะเห็นว่ามันจะมีเรื่องของ การที่ดาวน์โหลด เอ่อ
ตัวของคลิปหรืออะไรเพิ่มเติมมาด้วยนะครับ และสุดท้ายครับ
ก็จะเป็นเรื่องของตัว bounter exclusion ก็คือหลังจากที่ตัวของ
power shell ดําเนินการ run ไปแล้ว มันก็จะมีการติดตั้งตัวของ
moster econ ซึ่งแน่นอนมันก็จะพยายามสร้างชื่อให้คล้ายหรือให้ดูแล้วมันเออ
มันเหมือนเป็น exclusion ธรรมดาทั่วไป
ซึ่งการติดตั้งตัวของ Browser ec ในส่วนนี้เนี่ยตัวของยูสเซอร์ไม่ทราบนะครับว่ามีการติดตั้งนะครับ
เพราะว่ามันมีการรันภายในภายในเครื่องเนอะนะครับ ยกตัวอย่างในที่นี้ก็คือเป็นตัวของเซฟทู
กูเกิลไดรฟ์นะครับ ก็เป็นการ ตัวของ edention ก็จะบอกว่า
เป็นใช้ในการเซฟตัวของเว็บคอนเทนต์นะครับ แล้วก็ส่งไปที่ตัวของ Google
drive โดยตรง ซึ่งมันก็ดูเอ้ย ไม่มีอะไรนะครับ แต่จุดนี้แหละ
มันจะเป็นตัวของการ posistant หรือการฝังแล้วก็ใช้ในการควบคุมตัวของเครื่องต่อไปได้ของตัว
terractor นะครับ ในส่วนของตัว อ่า
โครมเอ็นเท็นชั่นนะครับที่ใช้เนี่ย มันสามารถทําอะไรได้บ้างนะครับ
สามารถคอมมอนิเตอร์เรื่องของการคลิกอีเว้นท์ ต่างต่างนะครับ ของตัว user
เนี่ยสามารถแคปเจอร์สกินช็อตของตัวเบราวเซอร์ณ ปัจจุบันนะครับ 3
ารถเก็บข้อมูลของเครื่องได้ ไม่ว่าจะเป็นเรื่องของ cp u
memory ต่างต่างนะครับ แล้วก็มีเรื่องของการเฟรชเดต้านะครับ
มาจากตัวของเออข้อมูล อะไรก็แล้วแต่ที่ที่ user
ใช้งานนะครับ แล้วก็มีการเก็บตัวของ bouncing
เคอรี่ ต่างต่างแล้วก็การดิสเพื่อนตัวของซีเอสพีนะครับ
เพื่อจะเอามารันตัวของสคริปต์ใดใดเพิ่มเติมนะครับ ใช้ตัวของโลคอลสเลทนะครับ
ในการที่จะเก็บเดตาต่างต่างแล้วก็มีการสร้างเว็บซ็อกเก็ตเป็นแบบเรียลไทม์กลับไปที่ตัวของเทรดแอคเตอร์เซิร์ฟเวอร์นะครับ เพื่อจะทําการคอยมอนิเตอร์
และก็คอยเก็บข้อมูลตัวของเครื่องของเหยื่อนะครับ และสุดท้ายก็เป็นเรื่องของอีเวนท์แกร็บนะครับ
ก็คือคอยเก็บข้อมูลการอินพุตใดใดจากตัวของยูสเซอร์ นะครับ
อันนี้เป็นส่วนของตัวที่เป็นฝั่งโครง action ที่ที่ใช้งานต่อได้นะครับ
ทีนี้เราจบมาละในกระบวนการของการทํางานของทางฝั่ง lim app แคมเปญนะครับ ในส่วนถัดมา
ก็คือเรื่องของ indicator accommize นะครับ
หนึ่งก็คือตัวที่เราจะใช้ในการโนทิสเรียกว่า เอ้ย เราถูกโจมตีและนะครับ
แล้วก็เราควรจะแบนพวกสิ่งเหล่านี้นะครับก็คือ นะครับ เราควรจะมีการ blocking
ตัวของโดเมนต่างต่างทิ้งซะนะครับ ที่ตัวของ den execurity ต่างต่าง
singha ต่างต่างพวกนั้นนะครับ ตัวของ ยูแอล
อันนี้เป็นตัวของที่เป็น การดาวน์โหลดโปรไฟล์นะครับ
แล้วก็อันนี้เป็นตัวของ hash นะครับ ของทางเออเท่านั้นก็คือ
คลอเด็กคีย์ 60 ดอทดีแอลแอลนะครับ ที่เขาใช้ในการโจมตีที่เขาใช้ในการโหลดแล้วก็ทํางานต่างต่างนะครับ
รวมถึงเรื่องของการไปสุดท้ายไปดาวน์โหลดตัวของ power shell และไปติดตั้ง home
adation ในที่สุดนะครับ อ่ะ ประมาณนี้นะครับ
สําหรับตัวของเนื้อหาของวันนี้นะครับ ซึ่งตัวของ reference
ผมบอกก่อนเลยว่าในทั้งหมดเนี่ยผมเอาข้อมูลมาจากทางฝั่งของฮานเตอร์ดอทซีเคียวริตี้นะครับ เป็นรําแอพแคมเปญนะครับ
ถ้าหากใครอยากอ่านข้อมูลเต็มเต็ม สามารถไปที่ตัวของฮันเตอร์ดอทซีเคียวริตี้ได้นะครับ
ก็จะมีเรื่องของรายละเอียดที่อาจจะมากกว่าที่ผมพูดเพิ่มเติม เช่นเรื่องของตัวของ growth
astitention นะครับ หรือเรื่อง ของข้อมูลดีแอลไซด์ loading
ที่อาจจะมีคําอธิบายเพิ่มเติมเผื่อจะใครอยากจะอ่านเพิ่มเติมละกันนะครับ โอเค episode นี้ประมาณนี้นะครับ
ก็สุดท้ายฝากกันไว้สําหรับตัวของ spiffer channel นะครับ ของทาง
safe gala นะครับ แล้วก็รวมถึงเรื่องของ facebook
page ของทาง save papige แล้วก็ซีเคดี
รวมถึงสุดท้ายก็คือเรื่องของตัว YouTube channel ของทาง cap
ด้วยละกันนะครับ ขอบคุณทุกท่านเข้ามาติดต่อแล้วกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ