KONNI โทรจันคืออะไร (08.15.25)
KONNI เป็นโทรจันการเข้าถึงระยะไกล (RAT) ที่มีความเกี่ยวข้องอย่างยิ่งกับหน่วยงานข่าวกรองของเกาหลีเหนือ นักวิจัยด้านความปลอดภัยทางไซเบอร์สามารถเชื่อมต่อได้เนื่องจากหลังจากการทดสอบขีปนาวุธข้ามทวีปที่ประสบความสำเร็จในปี 2560 โดยเกาหลีเหนือ มีแคมเปญฟิชชิ่งหอกที่อ้างถึงความสามารถที่ได้รับของเกาหลีเหนือเพิ่มขึ้นอย่างรวดเร็ว แคมเปญ KONNI ที่คล้ายกันเกิดขึ้นในปี 2014 และพวกเขาก็นำไปสู่ข้อสรุปเช่นกันว่า KONNI เป็นอาวุธจารกรรมที่สร้างขึ้นสำหรับทุกคนที่สนใจกิจการของเกาหลีเหนือ โดยเฉพาะโครงการนิวเคลียร์และขีปนาวุธ แม้ว่าจะยังไม่ชัดเจนว่าเป้าหมายของมัลแวร์คืออะไร แต่ก็สามารถสรุปได้ว่าส่วนใหญ่เกี่ยวกับการทำโปรไฟล์คอมพิวเตอร์ของเหยื่อที่ติดเชื้อ เพื่อระบุเป้าหมายสำหรับการโจมตีที่ยั่งยืนมากขึ้น เป้าหมายส่วนใหญ่ของ KONNI อยู่ในภูมิภาคเอเชียแปซิฟิก
โทรจัน KONNI ทำอะไร?มัลแวร์ KONNI ส่วนใหญ่ติดคอมพิวเตอร์ผ่านเอกสาร Word ที่ปนเปื้อนซึ่งเข้าถึงเหยื่อส่วนใหญ่ในรูปแบบไฟล์แนบในอีเมล
ในขณะที่ผู้ที่ตกเป็นเหยื่อกำลังดาวน์โหลดไฟล์ มัลแวร์จะถูกโหลดในพื้นหลัง ดำเนินการเพย์โหลด จากนั้น KONNI ก็เริ่มเป้าหมายหลักของการลาดตระเวนและการรวบรวมข้อมูล มันสร้างโปรไฟล์เครือข่ายคอมพิวเตอร์ขององค์กร จับภาพหน้าจอ ขโมยรหัสผ่าน ประวัติการท่องเว็บ และโดยทั่วไปจะค้นหาข้อมูลใด ๆ ที่สามารถเข้าถึงได้ จากนั้นข้อมูลจะถูกส่งไปยังศูนย์บัญชาการและควบคุม
มัลแวร์สามารถทำได้โดยการสร้างไดเรกทอรี Windows ภายใต้โฟลเดอร์การตั้งค่าภายในเครื่องของผู้ใช้ปัจจุบันด้วยเส้นทาง MFAData\\event นอกจากนี้ยังแยกไฟล์ DLL ที่เป็นอันตรายสองไฟล์ ไฟล์หนึ่งสำหรับระบบปฏิบัติการ 64 บิต และอีกไฟล์สำหรับระบบปฏิบัติการ 32 บิต ต่อจากนี้ จะสร้างค่าคีย์ที่เรียกว่า RTHDVCP หรือ RTHDVCPE บนเส้นทางรีจิสทรีต่อไปนี้: HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
เส้นทางรีจิสทรีนี้ใช้สำหรับการคงอยู่อัตโนมัติ เนื่องจากจะเริ่มกระบวนการโดยอัตโนมัติหลังจากเข้าสู่ระบบสำเร็จ ไฟล์ DLL ที่สร้างขึ้นจึงมีความสามารถหลักหลายประการ ซึ่งรวมถึงคีย์ล็อก การแจงนับโฮสต์ การรวบรวมข่าวกรอง การกรองข้อมูล และการทำโปรไฟล์โฮสต์
จากนั้นข้อมูลที่รวบรวมไว้จะนำไปใช้เพื่อสร้างการโจมตีที่เหมาะสมกับโปรไฟล์ของเหยื่อ หาก KONNI แพร่ระบาดในคอมพิวเตอร์ที่มีเป้าหมายสูงส่ง เช่น คอมพิวเตอร์ทางการทหารของเกาหลีใต้หรือสถาบันการเงิน ผู้อยู่เบื้องหลังอาจปรับแต่งการโจมตีเฉพาะ รวมถึงการจารกรรมหรือการโจมตีด้วยแรนซัมแวร์
วิธีลบโทรจัน KONNIสมมติว่า คอมพิวเตอร์ของคุณติดไวรัส คุณรู้หรือไม่ว่าต้องทำอย่างไรกับ KONNI Trojan?
วิธีที่ง่ายที่สุดในการลบ KONNI Trojan คือการใช้โซลูชันป้องกันมัลแวร์ที่เชื่อถือได้ เช่น Outbyte Antivirus ในการใช้โปรแกรมป้องกันมัลแวร์ คุณต้องเปิดพีซีของคุณในเซฟโหมด เพราะดังที่ได้กล่าวไว้ก่อนหน้านี้ KONNI ใช้เทคนิคการคงอยู่อัตโนมัติบางอย่าง รวมถึงการจัดการรายการเริ่มอัตโนมัติเพื่อรวมตัวเองด้วย
สำหรับ Windows 10 และผู้ใช้ 7 ราย ต่อไปนี้เป็นขั้นตอนในการเข้าสู่ Safe Mode with Networking
เมื่ออุปกรณ์รีสตาร์ทแล้ว ให้เปิดโปรแกรมป้องกันมัลแวร์และให้เวลาเพียงพอในการลบไวรัส
p>
หากคุณไม่มีโปรแกรมป้องกันมัลแวร์ จะมีตัวเลือกในการติดตามไฟล์และโฟลเดอร์ที่โฮสต์ไวรัสด้วยตนเองเสมอ วิธีการทำเช่นนี้คือการเปิด ตัวจัดการงาน โดยการกดปุ่ม Ctrl, Alt และ ลบ บนแป้นพิมพ์ของคุณ ในแอป Task Manager ให้ไปที่แท็บ Startup และมองหารายการ Startup ที่น่าสงสัย คลิกขวาที่ไฟล์และเลือก เปิดตำแหน่งไฟล์ ไปที่ตำแหน่งไฟล์และลบไฟล์และโฟลเดอร์โดยย้ายไปยังถังรีไซเคิล คุณควรมองหาโฟลเดอร์ MFAData\\event
สิ่งอื่นที่คุณต้องทำคือซ่อมแซมรายการรีจิสตรีที่เสียหายและลบรายการที่เกี่ยวข้องกับมัลแวร์ KONNI วิธีที่ง่ายที่สุดในการทำเช่นนี้คือการปรับใช้ PC Cleaner เนื่องจากหนึ่งในเป้าหมายหลักของเครื่องมือซ่อมแซมพีซีคือการซ่อมแซมรายการรีจิสตรีที่เสียหาย
จุดประสงค์อื่นที่เครื่องมือซ่อมแซมพีซีจะเล่นก็คือการลบไฟล์ขยะ คุกกี้ ประวัติการเรียกดู ดาวน์โหลด และข้อมูลส่วนใหญ่ที่โทรจัน เช่น KONNI ส่งไปยังอาชญากรไซเบอร์ กล่าวอีกนัยหนึ่ง การใช้ตัวล้างพีซีจะไม่เพียงช่วยลดความเสี่ยงของการติดเชื้อซ้ำ แต่ยังช่วยให้แน่ใจว่าแม้ว่ามัลแวร์ตัวอื่นจะเข้ามายังอุปกรณ์ของคุณ แต่ก็ไม่ต้องขโมยอะไรมาก
หากคุณปฏิบัติตามคำแนะนำข้างต้น มีโอกาสสูงที่คุณจะจัดการกับภัยคุกคามจากมัลแวร์ได้อย่างเต็มที่ และสิ่งเดียวที่เหลืออยู่ในขณะนี้คือการป้องกันการติดเชื้อในอนาคต
คุณต้องรู้ว่ามัลแวร์ หน่วยงานเช่น KONNI จะแพร่ระบาดในคอมพิวเตอร์ก็ต่อเมื่อเหยื่อไม่สนใจวิธีจัดการกับไฟล์แนบจาก imgs ที่ไม่รู้จัก หากคุณสามารถใช้ความระมัดระวังเป็นพิเศษและไม่ดาวน์โหลดไฟล์ใดๆ ที่เข้ามา คุณจะลดความเสี่ยงของการติดไวรัสได้อย่างมาก
สุดท้ายนี้ คุณต้องปรับปรุงคอมพิวเตอร์ให้บ่อยที่สุดเท่าที่จะทำได้ เอนทิตีมัลแวร์ เช่น KONNI ใช้ช่องโหว่ที่ได้รับการติดตั้งโดยผู้จำหน่ายซอฟต์แวร์รวมถึง Microsoft อย่างต่อเนื่อง
วิดีโอ YouTube: KONNI โทรจันคืออะไร
08, 2025