สวัสดีครับ episode นี้ episode ที่พิเศษหน่อยนะฮะก็เป็นเรื่องของประสบการณ์มาเล่าฟังกันเรื่องของตัวmourse
script ที่เจอในส่วนของตัวเทคกรีทับอะนะครับต้องบอกแบบนี้เริ่มแรกเนี่ยตัวของเหตุการณ์เนี่ยมันเกิดจากที่ว่าผมอะพยายามหาข้อมูลจากตัวซีอี
20429895 ว่าเอ้ยผมไม่ต้องเขียนเนื้อหาในตัวของศิริกา
แล้วก็อยากจะรู้ว่ามันมีคนเขียนสคริปต์ ไว้ยังไงบ้างซึ่งก็โดยจริงจริงแล้วเนี่ยตัวคนที่ทําจริงจริงอะชื่อว่าสตรัคนะครับแต่ว่าอันเนี้ยเค้ามีการพยายามโคลนตัวของกิจฮับของไอ้ตัวของคนที่ทําscriplipในการโจมตีซีอี
202429895 ที่เป็นช่องโหว่ในตัวของtechtic
version ที่เป็นหนึ่งจุดสามเดฟอะนะครับแล้วเค้าก็มานั่งแก้ตัวของเนื้อหาข้างในแล้วก็ทําให้เป็นmultialskrip
ซะทําไมถึงรู้ว่าเป็นmultial skip ถ้าเรามองย้อนกลับไปที่ตัวของopensonนะครับคือโดยปกติแล้วเนี่ย
ตัวของ open soarthเองเนี่ย เค้าก็จะมักจะเปิดเผย source
coderเต็มเต็มถูกมั้ยครับแต่ว่า social
ที่เราเห็นจากในส่วนเนี้ยมันเหมือนกับเป็นการ offluscadeก็คือการพยายามทํายังไงก็ได้ให้อ่านไม่รู้เรื่องหรือทํายังไงก็ได้ที่มองแล้วยากต่อกันอะไร
4 นะครับอันนี้คือจุดประสงค์หลักของตัวoffication
ทีนี้ในเรื่องของตัวสคริปในส่วนนี้เนี่ยผมก็ได้ลองเอาให้ทางชัชวิธีทําการอะไรสิดูนะครับอันนี้เป็นตัวของเอ่อใช้วิธีเวอร์ชั่นซีอีโอนะครับที่ผมใช้กําไร 4
นะครับเอ่อต้องบอกก่อนว่าผมพยายามเอาตัวของ ต้องบอกว่าพอดีผมตอนช่วงที่เจอเนี่ยช่วงประมาณสักกลางสัปดาห์ที่
3 ของเดือนพฤษภาคมแต่ว่าประเด็นคือตอนนั้นผมกําลังจะป่วยติดโควิดพอดีก็เลยไม่ได้ทําการ
อ วิเคราะห์ในช่วงนั้นนะครับจนกระทั่งตอนนี้มันกลายเป็นว่ามันเข้าไม่ได้และมันถูกดาวไปแล้วนะครับเอ่อซึ่งผมก็เลยโอเคเอาตัวของสคริปต์นะครับมาทําการดีออฟฟิศเขตด้วยตัวของเอสจีวีทีนะครับก็พบว่าโอเคมันสามารถสีได้ระดับนึงนะครับแล้วเอามาเป็นตัวของสคริปต์แบบนี้นะครับมันก็จะบอกนะครับว่าสเต็ปก็คือแบบเอ้ยปลอมตัวเองเป็นซีวีอี
2429895 นะครับแล้วก็จะปริ้นท์หนึ่งนะครับปริ้นเอ็กซ์บอยซัคเซสครีเอทยูสเซอร์อีฟแอดมินอย่างเงี้ยนะครับอัน
คือสเต็ปของการหลอกของเขานะครับ แต่จริงๆสิ่งที่เขาจะทําคือเขาจะทําในพระนี้นะครับถ้าเราเอาข้อมูลในพาร์ทนี้ไปเข้าไซเบอร์เชฟนะครับ
ละก็ โอเคจะทําการ เอลซิลิโคตรโอเคก็จะพบว่าเหนื่อยจริงๆคือสิ่งที่เขาจะทํานะครับก็คือการดาวน์โหลดไฟล์แต่ช้อน
64 นะครับมาจากตัวของเว็บไซต์ดีฝ่ายดอดทีซีพีซีดอดมีบีเดี่ยวดีแสดงตัวนี้นะครับเอ่อถ้าเราเข้าไปดูนะครับ
มันคือตัวของ script ที่ใช้เป็นการเหมือนกับฝังbackdoreแล้วก็พยายามจะสร้างตัวของ
เพราะฉะนั้นนะครับสกินว่าถ้าซ้ําซ้ําไปเรื่อยๆนะครับจะเห็นว่าสิ่งที่เขาทําเนี่ยเขาจะทําการดาวน์โหลดไฟล์อีกฝ่ายหนึ่งชื่อว่าไอพีอาร์64 และเซฟออกมาจะเป็นชื่อว่าวอทช์ด็อกนะครับแล้วก็ทําการเอ่อเซฟขออภัยลั่นตัวของวอทช์ด็อกตรงส่วนนี้ถ้าฝ่ายวอดด็อกไม่มีอยู่ถ้าไม่มีอยู่นะครับถ้ามีอยู่ก็จะปล่อยผ่านไม่ทําอะไรแต่ถ้ามีอยู่จะทําการรันนะครับแล้วก็ทําการเก็บข้อมูลอีกทั้งมีการส่งข้อมูลเนี่ยไปที่ตัวของ
อีเมล์ตรงส่วนนี้นะครับ โดยใช้ตัวของพาสเวิร์ดนี้ด้วยนะครับ
มอสคอมพลีทแฮกเกอร์อินเดอะเวิลด์นะครับอันนี้คือส่วนที่ตัวของแฮกเกอร์เขาทําไว้นะครับ อันเนี้ยเป็นตัวของคนจ๊อบที่จะทําคอยจะเปลี่ยนตัวของไอพีอาร์64
ไปเรื่อยเรื่อยนะครับหรือว่ามีการแบบพยายามตรวจสอบอยู่เรื่อยเรื่อยว่าไอ้ตัวของวอทช์ด็อกเนี่ยถูกลดไปมั้ยถูกคิว process
ไหมนะครับอันนี้คือส่วนที่เทรดแอคเตอร์จะพยายามจะทํา นะครับ
แล้วก็อีกส่วนหนึ่งคือที่เค้าจะติดตั้งก็คือลีลุกซ์จีของ 4 ตรงส่วนนี้นะครับลีนุคจีของ 4
ส่วนนี้ก็อีกฝ่ายนึงที่ค่อนข้างเป็นอันตรายนะครับอันเนี้ยผมได้ลองเอาอัพโหลดขึ้นตัวของทางฝั่งไวรัสทอดแล้วแหละก็ เป็นมัลแวร์นะครับเดี๋ยวเดี๋ยวผมให้ลองดูอีกทีนึงนะครับ
ก็เช่นเดียวกันครับและก็จะมีการพยายามคนจ๊อบเนี่ยมันจะทําการดาวน์โหลดไฟล์เนี่ยแล้วก็พยายามตรวจสอบว่าไอ้ไฟนี้มีการรันอยู่มั้ยถ้าไม่มีก็จะไม่ทําการดาวน์โหลดแล้วก็รันใหม่ไปเรื่อยๆนะครับ อันนี้ก็เป็นผ้าที่เป็นการพยายามโจมตีและก็การแสดงฝังของตัวคาแรคเตอร์นะครับ
อันนี้เป็นวิธีการนึงในการที่จะหลอกล่อแหละก็คือพูดง่ายง่ายหมายถึงว่าในพาร์ตนึงเนี่ย ตัวของเอ่อสคริปตรงส่วนนี้อะครับทีวี
202429895 อันนี้เป็นตัวของต้นฉบับจริงๆนะครับเอ่อ
มีการเรียกว่าเป็นที่นิยมและการโด่งดังในช่วงประมาณสัปดาห์ที่ 3
ของเดือนพฤษภาคมเขาก็อาศัยจังหวะนั้นแหละทําการพยายามปลอมตัวของกฤษณ์ขึ้นมาแล้วแก้ไขซอฟต์โค้ชด้านล่างให้เป็นอย่างที่ผมแจ้งไปก่อนหน้านี้นะครับขออภัยจริงๆมันดาวน์ไปแล้วผมก็เลยไม่สามารถเอาข้อมูลของจริงมาให้ดูได้นะครับจากนั้นเสร็จแล้วครับเขาก็เนี่ยแหละใช้ตัวของสคริปต์เป็นตัวที่ใช้ในการแพร่กระจายมัลแวร์และก็เอ่อฝังไปทางเครื่องของเหยื่อต่างๆที่ เอาดาวน์โหลดไฟล์ตัวของสคริปต์เป็นรันโดยที่ไม่ตรวจสอบซอยโค้ชก่อนนะครับแล้วก็อาจจะทําให้ติดตัวของมาแววนี้ได้นะครับ
อันนี้คือสเต็ปการทํางานก็คร่าวๆของเอ่อตัว แชทเลสเตอร์เลยนะครับทีนี้ผมจะขอไปที่ตัวของแอนนิรันดร์นะครับโอเคเดี๋ยวผมอธิบายก่อนละกันว่าตัวของแอนนี่ลั่นคืออะไรนะครับแอนด์เนี่ยเป็นตัวของเอ่อ
Alloice sand box นะครับซึ่งออนไลน์แซนด์บ็อกซ์ที่ว่าเนี่ยมันก็มีบริการสองแบบบริการแบบที่เป็นตัวของที่เป็น
private กับที่เป็น public ถ้าเป็นฟรีจะเป็น public ถ้าเป็น
private จะเสียตังค์นะครับแล้วก็ถ้าเป็นตัวของลักษณะที่เป็น
enterprise อย่างที่ผมใช้งานอยู่เนี่ย
ถ้าใครสนใจติดต่อมาได้แบบซีเคียวดีมีขายนะครับเราก็จะมีตัวของเครื่องที่เป็นอุบลตูอย่างเงี้ยในการทดสอบเราได้ด้วยนะครับ ทีนี้ในเรื่องของตัวรันของ
คือให้เปรียบเสมือนกับแอนนี่ลันเนี่ยเป็นวีเอ็มแวร์ที่เราสามารถที่จะควบคุมได้เองหมดเลยนะครับอันนี้คือสิ่งที่เขาทําเนี่ยคือเขา ธรรมเรคคอร์ดการทํางานของผมไว้นะคือมันออโต้ระดับนึงในเรื่องของการดาวน์โหลดไฟแล้วรันเองแหละแต่ว่าถ้าเรามีการทําอะไรเพิ่มเติมในขณะที่เออ
ตัวของเครื่องกําลังรันอยู่เนี่ยก็สามารถทําได้นะครับมันจะทําทุกอย่างตามที่เรากําหนดเลยนะครับสามารถควบคุมเม้าท์ได้พิมพ์คีย์บอร์ดได้ต่างต่างทุกอย่างเลยแต่อีกสําคัญอีกอย่างนึงคือมันจะเก็บ record activity
ทุกอย่างไว้ทั้งหมดด้วยนะครับอย่างในกรณีเนี่ยจะเห็นด้านขวานะครับ เก็บทุกอย่างที่เป็นการกระทําของที่ผมเอามารันหมดเลยนะครับ
ดินเนอร์รีเควสไปที่ไหนบ้างเก็บไว้หมดเลยเทรดที่น่าจะเป็นมีอะไรบ้างก็ขึ้นมาหมดเลยนะครับคอนเนคชั่นสร้างไปที่ไหนบ้างพอร์ตอะไรบ้างไอพีอะไรบ้างโดเมนอะไรบ้างเก็บไว้หมดทุกอย่างนะครับ อันนี้คือส่วนที่เป็นตัวของแอนนี่แลนด์ที่เป็นเอ็นเตอร์ไพร์สที่เราจะเห็นกันข้อมูลอย่างนี้ครบถ้วนทุกอย่างมีไอโอซีให้ว่ามีการทําอะไรบ้างสามารถสรุปได้นะครับแล้วก็ถ้าอยากดูแอดแทคนะครับเอ็มไอทีแฮชแท็กนะครับก็จะมีระบุรายละเอียดด้วยว่า
มีการกระทําอะไรบ้างในขณะที่เกิดเหตุนะครับ อันนี้คือส่วนที่เราจําลองสุญญากาศขึ้นมานะครับย้ําอีกครั้งว่ามันเหมือนกับตัวของเวอร์ชันล็อกเลยนะครับเหมือนเหมือนบีเอ็มแวร์เลยนะครับ
ทีนี้เรามาวนกันดูอีกทีว่าตอนที่ผมทดสอบผมต้องสอบกับสคริปต์นี้ยังไงบ้างนะครับ เริ่มแรกก่อนนะครับผมเข้าไปที่ตัวของกี่ครับผมเอาลิงค์ของกิจมาใส่นะครับจะเห็นว่าตอนแรกเราได้นะตอนนี้เขาถูกริมูดออกมาแล้วนะครับและก็พระที่ออกมาคือผมก็ทําการเซฟนะครับอันนี้ผมเซฟเองกับมือนะครับคือไม่ได้เป็นออโตอะไรแต่อย่างใดนะครับ
มาตรการเซฟเสร็จแล้วครับผมก็พยายามเอามารันอีกทีนึงนะครับ โอเคเมื่อถึงตอนที่ร้านเนี่ยผมก็ใช้คําสั่งไถทอดปกติเลยนะเพราะว่าตัวของสคริปต์อะมันพยายามหลอกว่าเป็นไพทอดสคริปในการโจมตีใช่มั้ยครับจริงจริงตอนนั้นเนี่ยผมก็เอาตัวของscriplipมารั้นเลยนะครับคือถ้าเป็น
script จริงจริงเนี่ยมันจะต้องมีการระบุว่าปลายทางอะไรยังไงที่ไหนบ้างด้วยนะครับแต่ว่าในที่นี้เนี่ยเค้าพยายามหลอกขึ้นมานะครับ
อาจจะเห็นว่าปึ๊บร้านปึ๊บเนี่ยไม่รู้เลยว่าอยู่ดีที่ไหนอยู่ดีก็3ารถรันได้เลยโดยไม่ต้องระบุปลายทางเนี่ยนะครับเสร็จแล้วเนี่ยก็จะเห็นว่ามีการสร้างอินเตอร์ขึ้นมานู่นนี่นั่นอะไรเงี้ยอันนี้เป็นการหลอกทั้งสิ้นนะครับในช่วงขณะที่เขาทําแบบนี้อยู่เนี่ยจริงๆแล้วเนี่ยมันก็จะมีเรื่องของการติดตั้งตัวของ สคริปต์ที่เราคุยกันก่อนหน้านี้ไปแล้วนะครับทั้งเรื่องของไปดาวน์โหลดตัวของเชส
เชลโคตรเอ้ยขออภัยตัวของเบอร์รี่ฝ่ายทําเรื่องของตัวสเก็ดดูเพื่อจะทําการแบ็คดอร์ฝังต่างๆนะครับซึ่งอันเนี้ย อันนี้คือผมมาปล่อยให้มันรันไปเรื่อยๆนะครับแต่ว่าถ้าเราย้อนกลับมาดูด้านขวาเนี่ยจริงจริงแล้วเนี่ยมันจะมีพฤติกรรมข้อมูลทั้งหมดเก็บไว้เลยนะครับถ้าเราเริ่มตั้งแต่ในตอนแรกสุดที่ผมรันเนี้ย
ก็คือตอนคําสั่งถ่ายทอดตรงส่วนนี้นิยาวมาเลยนะครับ เออมันจะอยู่ในส่วนของ
นี่ตรงนี้ตั้งแต่ตรงนี้นะครับไล่มาพอไอดอลเสร็จนะครับจะเห็นว่ามันจะทําเหมือนกับที่เราเจอในตัวของเชตจีก็คือไปทําการเอ็กคิวตัวของคําสั่งนะครับที่ถูกเอ็นโค้ดไว้นะครับเสร็จแล้วก็ทําการรันเออซ้อนจริงเพราะมันเป็นเบส4ซ้อนเบส 4
นะครับเสร็จแล้วเมื่อทําการรันเสร็จจะเห็นว่ามันมีการดาวน์โหลดไฟล์อย่างที่เราเจอเลยก็คือไปดาวน์โหลดไฟล์แล้วก็ทําการติดตั้งนะครับเนี่ยมีการเช็ควอทช์ด็อกดาวน์โหลดไฟล์วอชด็อกติดตั้งวอทช์ด็อกนะครับและก็ทําคอนแทคนะครับก็ไล่ไปอย่างเงี้ยคือตามสเต็ปที่เราดูจากตัวของสเตจเมื่อกี้เลยนะครับ โอเคอันนี้คือตัวอย่างนะครับนอกเหนือจากนั้นแล้วครับเราไหลมาเรื่อยๆครับมันจะมีตอนที่เห็นว่าโรงเรียนครับทุก
5 นาทีจะเป็นการกระทําตามที่กําหนดไว้ตามสกินลูกค้าที่กําหนดไว้นะครับมันก็จะมีการพยายามไปดาวน์โหลดไฟล์เหมือนเดิมซ้ําเหมือนเดิมนะครับตัวเช็คก่อนว่ามีตัวของโปรเซสที่เป็นแบล็คดอร์มั้ยถ้าไม่มีก็ทํากันติดต่อใหม่นะครับไปเรื่อยๆวนไป
นะครับอันนี้คือส่วนที่ตัวของแทรกเตอร์ เขาตั้งใจนะครับมันจะเป็นแบบนี้อยู่แล้วนะครับและก็ถ้าตัวของข้อมูลถ้าเราจะเห็นสังเกตนะครับในส่วนของ
พระนี้เนี่ยมันจะมีเรื่องของพวกเทรดนะครับเทรดเนี่ยจะมีการระบุเลยว่าโอเคมีการดาวน์โหลดไฟล์อะไรยังไงนะครับแล้วก็ตัวของพฤติกรรมดังกล่าวเนี่ยมันน่าจะเกี่ยวข้องกับshat factor
ลักษณะแบบไหนบ้างนะครับก็จะมีการระบุไว้เลยในตัวของ script ก็ขอไปในตัวของanyrand
นะครับ อย่าเนี่ยเป็นว่าเห็นว่าตัวของลีนกจีเอ็มซีเนี่ยนะครับมีการรันเป็นตัวของเข้ามาในโชว์เราสามารถกดดูรายละเอียดได้ว่าข้อมูลโทนที่ว่าเนี่ยเป็นยังไงดาต้าที่เราเห็นเป็นลักษณะแบบไหนนะครับสึริคาตะนะครับลูไฟโตดีไอเดียลูที่ใช้ในการดีเทคเป็นยังไงบ้างนะครับเราสามารถดูข้อมูลในพาณิชย์ได้เลยนะครับ
ละก็ตัวของแอคทิวิตี้ส่วนนี้ก็จะเห็นนะครับว่ามีการสร้างความเชื่อมต่อไปที่หนึ่ง 7 8.23 7.10 2.76 พอร์ต 6 หนึ่ง 3
3 7 นะครับอันนี้คือข้อมูลที่เราดูได้จากตัวของทางอันนิรันดร์นะครับแน่นอนว่าพาร์ทนี้หลังจากที่เราเจอข้อมูลเรียบร้อยเสร็จสรรพแล้วเนี่ยสิ่งที่เราทําต่อได้คือเฮ้ยมีเครื่องอื่นไหมในองค์กรของเรามีการติดต่อไปยังพอร์ตนี้ไอพีนี้นะครับแล้วก็เป็นไปได้ว่าเครื่องเหล่านั้นอาจจะถูกติดตั้งมัลแวร์ไปแล้วรึเปล่าเนี่ยนะครับอันนี้ก็เป็นส่วนหนึ่งที่เราทําได้
นะครับอันนี้จะเห็นว่าทั้งหมดตั้งแต่ต้นจนถึงจบนะครับจะเห็นว่าจุดเริ่มต้นแรกคือตัวของสคริปต์โดนเปลี่ยนข้อมูลนะครับมาเป็นตัวของการฝังแบคดอร์ต่างๆนะครับ เสร็จแล้วเมื่อทําการฝังแบ็คดอร์อ่ะเรียกว่าเหมือนเป็นการพยายามหลอกล่อนะครับว่าเอ้ยเนี่ยมีการรันทดสอบทําการรันปลายทางแล้วนะโจมตีปลายทางแล้วนะครับก็ทําการติดตั้งแบคดอร์แล้วก็มีการสร้างตัวของคนจ๊อบนะครับเสร็จแล้วก็คอยวนไปทุก
5 นาทีจะมีการคอยตรวจสอบว่าแบคดอนนั้นยังอยู่ไหมหรือตายไปแล้วถ้าตายไปแล้วกระโหลดใหม่ติดตั้งใหม่วนไปเรื่อยเรื่อยนั่นเองนะครับ
อาจจะเห็นว่าทั้งหมดสภาพนี้เนี่ยมันคือตั้งแต่แรกคือหลอกล่อตัวของผู้ใช้งานกับข่าวที่เป็นกระแสนะครับจากนั้นเสร็จแล้วก็ทําการแนบเนียนโจมตีนะครับแล้วก็ฟัง จริงๆแล้วเนี่ยถ้าเราดูข้อมูลเชิงลึกไปเรื่อยๆมันจะมีเรื่องของลักษณะพฤติกรรมที่เทรดเตอร์เขาเข้ามาพยายามหาข้อมูลในตัวเครื่องที่เป็นแซนด์บ็อกซ์ส่วนนี้ด้วยนะครับอันนี้เป็นตัวอย่างเฉยๆประมาณนี้ละกันนะครับขอบคุณทุกท่านเข้ามาติดตามเริ่มต้นใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ