ระวัง! มัลแวร์ ValleyRAT แฝงตัวใน Adware เลี่ยงการตรวจจับด้วยการเพิ่มในข้อยกเว้นของแอนตี้ไวรัส

กลโกงการแฝงตัวของ ValleyRAT ผ่านซอฟต์แวร์ที่น่าเชื่อถือ\nผู้เชี่ยวชาญด้านความปลอดภัยจาก Kaspersky ได้รายงานการค้นพบแคมเปญใหม่ของกลุ่มแฮกเกอร์ที่รู้จักในชื่อ 'Silver Fox' ซึ่งทำการแพร่กระจายมัลแวร์ประเภท Backdoor ชื่อว่า ValleyRAT โดยความน่ากลัวของเคสนี้อยู่ที่การนำมัลแวร์ไปซ่อนไว้ภายในซอฟต์แวร์โฆษณา (Adware) ที่มีการลงนามดิจิทัล (Digital Signature) อย่างถูกต้อง ทำให้ระบบตรวจสอบเบื้องต้นมองว่าเป็นซอฟต์แวร์ที่ปลอดภัย ตัวอย่างที่พบเห็นได้บ่อยคือการแฝงตัวมากับโปรแกรม 'QN Wallpaper' ซึ่งเป็นแอปพลิเคชันจัดการภาพพื้นหลังที่ได้รับความนิยมในประเทศจีน\n\n## เทคนิคการหลบเลี่ยง Antivirus Exclusion\nจุดที่น่าสนใจที่สุดคือเทคนิคที่ผู้โจมตีใช้ โดยการสร้างสถานการณ์หรือคำแนะนำที่ดูสมเหตุสมผลเพื่อจูงใจให้ผู้ใช้งานทำการเพิ่มโปรแกรมดังกล่าวเข้าไปในรายการยกเว้น (Exclusion List) ของซอฟต์แวร์ป้องกันไวรัส (Antivirus) เมื่อผู้ใช้กดยอมรับ มัลแวร์ ValleyRAT จะสามารถทำงานภายใต้กระบวนการที่ระบบเชื่อถือ (Trusted Process) ได้ทันทีโดยไม่มีการแจ้งเตือนใดๆ มัลแวร์ตัวนี้มีความสามารถในการยึดครองเครื่องคอมพิวเตอร์ระยะไกล ขโมยข้อมูลที่ละเอียดอ่อน และสามารถดาวน์โหลดมัลแวร์ตัวอื่นๆ เข้ามาเสริมทัพได้ในภายหลัง ซึ่งการที่มันทำงานอยู่ในรายการยกเว้นทำให้การตรวจจับด้วยวิธีเดิมๆ เป็นไปได้ยากมาก\n\n## ข้อเสนอแนะเชิงปฏิบัติจาก FORTSECURE GLOBAL\n1. นโยบายการติดตั้งซอฟต์แวร์: องค์กรควรมีการกำหนดนโยบาย 'Whitelist' ซอฟต์แวร์ที่อนุญาตให้ใช้งานเท่านั้น และไม่อนุญาตให้ผู้ใช้งานทั่วไปติดตั้งโปรแกรมเองโดยไม่ได้รับอนุมัติ\n2. การจัดการสิทธิ์การใช้งาน: จำกัดสิทธิ์ในระดับ Administrative Rights ของผู้ใช้งาน เพื่อไม่ให้สามารถทำการเพิ่มรายการยกเว้น (Exclusions) ในโปรแกรมแอนตี้ไวรัสได้เอง\n3. ยกระดับการตรวจจับ: เปลี่ยนจากการใช้ Antivirus แบบดั้งเดิมที่เน้นการตรวจสอบ Signature ไปใช้ระบบ Endpoint Detection and Response (EDR) ที่เน้นการตรวจจับตามพฤติกรรม (Behavioral Analysis) ซึ่งสามารถตรวจพบความผิดปกติได้แม้โปรแกรมนั้นจะอยู่ในรายการยกเว้นก็ตาม\n4. การตรวจสอบความถูกต้อง: ก่อนการติดตั้งซอฟต์แวร์ใดๆ ควรตรวจสอบแหล่งที่มาอย่างละเอียด และหลีกเลี่ยงการใช้งานซอฟต์แวร์ประเภท Adware หรือซอฟต์แวร์ฟรีที่ไม่ทราบแหล่งที่มาแน่ชัด

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Mon, 31 Aug 2026 17:44:00 +0530 บทความต้นฉบับ: อ่านต้นฉบับ