ื ืืจืืคึผืข ืคืื โโAPT ืืจืขืฅ ืืื ืืขืฆืื ืก ืืืกืงืึทืืืขืจื ื ืืฆื ืฉืคึผืื ืคืืฉืื ื ืงืึทืืคึผืืื ื ืฆื ืืืืืจืข ืื ืงืึธืจืึทื ืืึทืืืืจืืก ืคึผืึทื ืืขืืืง ืฆื ืคืึทืจืฉืคึผืจืืืื ืืืืขืจ ืืึทืืืืึทืจืข.
ืื ืืืขืื ืืื ืืขืจืืืืึทื ืึท ืืืกืขืจืืขืืืืื ืืขื ืกืืืืึทืฆืืข ืจืขืื ืฆื ืืขืจ ืงืจืึทื ื ืงืึธืืืื -19 ืงืึธืจืึทื ืืึทืืืืจืืก ืคึผืึทื ืืขืืืง. ืฆื ืคึผืจืืืืจื ืฆื ืืึทืืื ืื ืคืึทืจืฉืคึผืจืืืื ืคืื ืื ืืืืจืืก, ืึท ืืจืืืก ื ืืืขืจ ืคืื ืงืึธืืคึผืึทื ืืขืก ืึทืจืื ืื ืืืขืื ืืึธืื ืืึธื ืืฉื ืึท ื ืืึทืข ืืึธืืข ืคืื โโืืืืึทื (ืืืืึทื) ืึทืจืืขื. ืืึธืก ืืื ืืืืืืืืง ืืงืกืคึผืึทื ืืื ืื ืืึทืคืึทืื ืืืืขืจืคืืึทื, ืืืึธืก ืคึผืึธืืืื ืึท ืืจืืืก ืึทืจืืืกืจืืคื ืคึฟืึทืจ ืงืึธืืคึผืึทื ืืขืก ืืื ืืขืจืืื ืขื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื, ืืื ื ืืื ืืืฆื ืืึทืจืคึฟื ืฆื ืคืึทืจืืืืื ืฉืืจืขื ื ืึผืืืื ืืื ื ืขืืขื ืงืึทืืฃ. ืฆื ืขื ืฉืืจ ืงืึทื ืืื ืืืืืฉืึทื ืคืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ืคืึทืจื ืขืืื ื ืืื ืืืึทื IT ืกืืกืืขืืขื.
ืึธืืขืจ, ืื ืืงืกืคึผืึทื ืืื ืืึทืคืึทืื ืืืืขืจืคืืึทื ืืื ื ืืฉื ืื ืืืืื ืกืืืืขืจ ืจืืืืงืืจื ืืืึธืก ืืื ืืืขืจืืืฉื ืืื ืื ืืขืฆืืข ืืขื: ืคืืืข ืกืืืืขืจ ืงืจืืืึทื ืึทืื ืึทืงืืืืืื ืขืงืกืคึผืืืืืื ื ืืขื ืืืืืืืข ืึทื ืกืขืจืืึทื ืื ืฆื ืคืืจื ืคืืฉืื ื ืงืึทืืคึผืืื ื, ืคืึทืจืฉืคึผืจืืืื ืืึทืืืืึทืจืข ืืื ืฉืืขืื ืึท ืกืึทืงืึธื ืข ืฆื ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืคืื ืคืืืข ืงืึธืืคึผืึทื ืืขืก.
APT ืขืงืกืคึผืืืืฅ ืื ืคึผืึทื ืืขืืืง
ืฉืคึผืขื ืืขืฆืืข ืืืึธื, ืึท Advanced Persistent Threat (APT) ืืจืืคึผืข ืืขืจืืคื Vicious Panda ืืื ืืืกืงืึทืืืขืจื ืืืึธืก ืืื ืืขืืืขื ืงืึทื ืืึทืงืืื ื ืงืึทืืคึผืืื ื ืงืขืื , ื ืืฆื ืื ืงืึธืจืึทื ืืึทืืืืจืืก ืคึผืึทื ืืขืืืง ืฆื ืคืึทืจืฉืคึผืจืืืื ืืืืขืจ ืืึทืืืืึทืจืข. ืืขืจ ืืืืขืื ืืึธื ืืขืืึธืื ืคืืจื ืืึทืงืืืขืจ ืื ืขืก ืื ืืืืื ืืื ืคืืจืืืฆืืข ืืืืขืจ ืืขื ืงืึธืจืึธื ืืืืืจืืก, ืึธืืขืจ ืืืขืฉื ืืึธื ืืขืจ ืืืืขืื ืื ืืืืื ืฆืืืื ืืืืืข RTF (Rich Text Format) ืืขืงืขืก. ืืืื ืื ืงืึธืจืื ืืึธื ืืขืขืคื ื ืื ืืขืงืขืก, ืึท ืจืืืึธืื ืึทืงืกืขืก ืืจืึธืืืฉืึทื (RAT) ืืื ืืขืืืขื ืืึธื ืืฉื, ืืืึธืก, ืฆืืืืฉื ืื ืืขืจืข, ืืื ืืืืืืช ืฆื ื ืขืืขื ืกืงืจืขืขื ืฉืึธืฅ, ืฉืึทืคึฟื ืจืฉืืืืช ืคืื ืืขืงืขืก ืืื ืืืจืขืงืืขืจืื ืืืืฃ ืื ืงืึธืจืื ืก ืงืึธืืคึผืืืืขืจ ืืื ืืึทืื ืืึธืืืื ื ืืขืงืขืก.
ืื ืงืืืคืืื ืืื ืืื ืืขืฆื ืืขืฆืืื ืืขื ืคืืืืืง ืกืขืงืืึธืจ ืคืื ืืื ืืืืืข, ืืื ืืืื ืขืืืืืข ืืขืจื ืขืงืกืคืขืจืื, ืจืขืคืจืขืืขื ืืืจื ืขืก ืื ืืขืฆืืข ืืืืงืข ืืื ืื ืื ืืืืขื ืืข ืืื ืขืืขืจ ืืคืขืจืืฆืืข ืงืขืื ืคืืจืฉืืืขื ืข ืจืขืืืจืื ืืขื ืืื ืืจืืื ืืืืฆืืขืก ืืืืขืจ ืืขืจ ืืืขืื. ืืึธืก ืืึธื, ืื ืคึผืืงืืืืืขืจืึทืื ืคืื ืืขืจ ืงืืืคืื ืืข ืืื ืึทื ืขืก ื ืืฆื ืื ื ืืึทืข ืืืืืืืข ืงืึธืจืึธื ืึทืืืืจืืก ืกืืืืึทืฆืืข ืฆื ืืขืจ ืึทืงืืืืืื ืึธื ืฉืืขืงื ืืืื ืคึผืึธืืขื ืฆืืขื ืืืืงืืืืก.
ืื ืคืืฉืื ื ืืืืฆืคึผืึธืกื ืกืืื ืฆื ืืืื ืคึฟืื ืื ืืึธื ืืึธืืืฉ ืืื ืืกืืขืจืืื ืคืื ืืืืกืขืจื ืึทืคืคืึทืืจืก ืืื ืงืืืืื ืฆื ืึทื ืืืึทืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ื ืืืขืจ ืคืื ืืขื ืืฉื ืื ืคืขืงืืึทื ืืื ืืขื ืืืืจืืก. ืฆื ืืืขืคึผืึทื ืืืืจื ืืขื ืืขืงืข, ืื ืึทืืึทืงืขืจื ืืขืืืืื ื RoyalRoad, ืึท ืคืึธืืงืก ืืขืฆืืึทื ืฆืืืืฉื ืืื ืขืืืฉ ืกืึทืงืึธื ืข ืืืืงืขืจื ืืืึธืก ืึทืืึทืื ืืื ืฆื ืฉืึทืคึฟื ืื ืื ืืึธืงืืืขื ืื ืืื ืขืืืขืืื ืึทืืืืฉืขืงืฅ ืืืึธืก ืงืขื ืขื ืืืืืจืข ืืืึทืื ืขืจืึทืืืืืืื ืืื ืื ืขืงืืืึทืืืึธื ืขืืืืึธืจ ืื ืึทืืจืืืืื ืืื MS Word ืฆื ืฉืึทืคึฟื ืงืึธืืคึผืืขืงืก ืืงืืืืืืฉืึทื ื.
ื ืืฆื ืืขืงื ืืงืก
ืึทืืึธื ืื ืงืึธืจืื ืึธืคึผืขื ืก ืื ืืืืืข RTF ืืขืงืขืก, Microsoft Word ืขืงืกืคึผืืืืฅ ืื ืืืึทืื ืขืจืึทืืืืืื ืฆื ืืึทืกืข ืื ืืืืืข ืืขืงืข (intel.wll) ืืื ืื ืืืึธืจื ืกืืึทืจืืึทืคึผ ืืขืงืข (% APPDATA% MicrosoftWordSTARTUP). ืืื ืืขื ืืืคึฟื, ื ืื ืืืืื ืื ืกืึทืงืึธื ืข ืืืขืจื ืจืืืืืืึทื ื, ืึธืืขืจ ืขืก ืืืื ืคึผืจืืืืขื ืฅ ืื ืืื ืฆืข ืื ืคืขืงืฆืืข ืงืืื ืคืื ืืขืืึทื ืืืืื ื ืืืขื ืคืืืกื ืืืง ืืื ืึท ืืึทืืืงืึทืกืื, ืืื ื Word ืืืื ืืืื ืจืืกืืึทืจืืื ืฆื ืืึธืจ ืงืึทืืขืจ ืื ืืึทืืืืึทืจืข.
ืื intel.wll ืืขืงืข ืืขืืึธืื ืืึธืืื ืึท ืืื ืืขืงืข ืืืึธืก ืืื ืืขื ืืฆื ืฆื ืึธืคึผืืึธืืืจื ืื ืืึทืืืืึทืจืข ืืื ืืืขืจืืขืื ืืื ืื ืืขืงืขืจ ืก ืืึทืคึฟืขื ืืื ืงืึธื ืืจืึธื ืกืขืจืืืขืจ. ืืขืจ ืืึทืคึฟืขื ืืื ืงืึธื ืืจืึธื ืกืขืจืืืขืจ ืึทืคึผืขืจืืืฅ ืคึฟืึทืจ ืึท ืฉืืจืขื ื ืืืืืืขื ืฆืืื ืืขืืขืจ ืืึธื, ืืืึธืก ืืืื ืขืก ืฉืืืขืจ ืฆื ืึทื ืึทืืืื ืืื ืึทืงืกืขืก ืื ืืขืจืกื ืงืึธืืคึผืืขืงืก ืืืืื ืคืื ืืขืจ ืื ืคืขืงืฆืืข ืงืืื.
ืืจืึธืฅ ืืขื, ืื ืจืืกืขืจืืฉืขืจื ืืขื ืขื ืืืืืืช ืฆื ืืึทืฉืืืืขื ืึทื ืืื ืืขืจ ืขืจืฉืืขืจ ืืื ืข ืคืื โโืืขื ืงืืื, ืืื ื ืึธื ืืืงืืืขื ืื ืฆืื ืขืืขื ืืึทืคึฟืขื, ืื RAT ืืื ืืึธืืืื ืืื ืืขืงืจืืคึผืืื, ืืื ืื DLL ืืื ืืึธืืืื, ืืืึธืก ืืื ืืึธืืืื ืืื ืืึผืจืื. ืื ืคึผืืืืื-ืืื ืึทืจืงืึทืืขืงืืฉืขืจ ืกืึทืืืืฉืขืกืฅ ืึทื ืขืก ืืขื ืขื ืื ืืขืจืข ืืึทืืืฉืืื ืืื ืึทืืืฉืึทื ืฆื ืื ืคึผืืืืึธืื ืืื ืืขื ืงืืืคืื ืืข.
ืืืืืขื ืฆื ืืึทืฉืืฆื ืงืขืื ื ืืึท APT
ืื ืืืืืข ืงืืืคืื ืืข ื ืืฆื ืงืืืคื ืืจืืงืก ืฆื ืื ืคืืืืจืืจื ืื ืกืืกืืขืืขื ืคืื ืื ืืืืงืืืืก ืืื ืืขืจื ืึธื ืงืึธืืคึผืจืึธืืืก ืืืืขืจ ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื. ืฆื ืืึทืฉืืฆื ืืื ืคืื ืึทืืึท ืงืึทืืคึผืืื ื, ืขืก ืืื ืืืืืืืง ืฆื ื ืขืืขื ืึท ืงืืื ืคืื ืืืืืขื.
ืืขืจ ืขืจืฉืืขืจ ืืื ืืึธืจ ืืืืืืืง: ืขืก ืืื ืืืืืืืง ืคึฟืึทืจ ืขืืคึผืืืืื ืฆื ืืืื ืึทืืขื ืืืื ืืื ืึธืคึผืืขืืื ืืืขื ืืื ืืึทืงืืืขื ืืืืืื. E- ืืจืืื ืืื ืืืื ืขืจ ืคืื ืื ืืืืคึผื ืืึทืคืึทืื ืืืขืงืืึธืจืก, ืึธืืขืจ ืึผืืขื ืงืืื ืคืืจืืข ืงืขื ืขื ืืึธื ืึธื E- ืืจืืื. ืืืื ืืืจ ืืึทืงืืืขื ืึทื E- ืืจืืื ืคึฟืื ืึทื ืืืืืึทืงืึทื ื ืกืขื ืืขืจ, ืขืก ืืื ืืขืกืขืจ ื ืืฉื ืฆื ืขืคึฟืขื ืขื ืขืก, ืืื ืืืื ืืืจ ืขืคึฟืขื ืขื ืขืก, ืืึธื ื ืื ืขืคึฟืขื ืขื ืงืืื ืึทืืึทืืฉืืึทื ืฅ ืึธืืขืจ ืืื ืืืืฃ ืงืืื ืืื ืงืก.
ืฆื ืงืึธืืคึผืจืึธืืืก ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืคืื ืืืึทื ืืืืงืืืืก, ืืขื ืืึทืคืึทืื ืขืงืกืคึผืืืืฅ ืึท ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืึธืจื. ืืื ืคืึทืงื, ืึทื ืคึผืึทืืฉื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืื ืกืืื , ืืื ืฆืืืึทืืขื ืืื ืื ืืขืจืข ืืืืขืจืืืื ืืฉืื, ืืื ืงืขื ืขื ืคืืจื ืฆื ืืืืคึผื ืืึทืื ืืจืืืฉืื. ืืึธืก ืืื ืืืึธืก ืขืก ืืื ืึทืืื ืืืืืืืง ืฆื ืฆืืืืืื ืื ืฆืื ืขืืขื ืืึทืืข ืฆื ืคืึทืจืืึทืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืึทืื ืืื ืืขืืืขื.
ืฆื ืขืืืืื ืืจื ืื ืคึผืจืึธืืืขืืก, ืขืก ืืขื ืขื ืกืึทืืืฉืึทื ื ืกืคึผืึทืกืืคืืงืื ืืืืืื ื ืคึฟืึทืจ ืืขืืืืืืึทืฆืืข, . ืืขืจ ืืึธืืืืข ืืืืืึธืืึทืืืฉ ืืืื ืคึฟืึทืจ ืคึผืึทืืฉืึทื ื ืืืืืง ืฆื ืขื ืฉืืจ ืื ืืืืขืจืืืื ืคืื ืคืืจืืข ืงืึธืืคึผืืืืขืจืก, ืคึผืจืืืึธืจืึทืืืื ืื ืืขืจืกื ืืจืื ืืืขื ืืขืจืืืึทื ืืืงืื ืืขื ืืื ืกืงืขืืืฉืืืื ื ืืืืขืจ ืื ืกืืึทืืืจืื ื. ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืคึผืึทืืฉืึทื ืืืึธืก ืืึทืจืคื ืื ืกืืึทืืืจืื ื ืืื ืืขืืืืื ืฆื ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืืคืืื ืืืขื ืขืงืกืคึผืืืืฅ ืืื ืืึทืืืืึทืจืข ืืขื ืขื ืืืืขืงืืึทื.
ืื ืืืืืื ื ืงืขื ืขื ืืืืื ืฆืื ืื ืื ืืึทื ืืึธื ืืืจืื ื ืคืื ืคืืจืืื ืื ืคึผืึทืืฉืึทื ืืื ืืขืจืืืึทื ืืืงืื ืืขื, ืึธืืขืจ ืืืืขืจ ืืึทื ืืึธื ืืืจืื ื ืงืขื ืขื ืืืื ืกืงืขืืืฉืืื ืคึฟืื ืึท ืืืขื-ืืืืืจื ืืืืคื ืคืึทืจืืืึทืืืื ื ืงืึทื ืกืึธืื, ืืืื ื ืืืืืง ืืืึธืืืจื ืึทื ืคึผืึทืืฉื ืงืึธืืคึผืืืืขืจืก. ืืขื ืืืขื, ืืขืจ ืึทืืืื ืืกืืจืึทืืึธืจ ืงืขื ืขื ืคืืจื ืคึผืึทืืฉืึทื ืืื ืืขืจืืืึทื ืืืงืื ืืขื ืฆื ืืึทืืื ืื ืคืืจืืข ืคืืืกื ืืืง ืกืืืืื.
ืฆืื ืืึทืืืืขืจื, ืื ืกืืืืขืจ ืืึทืคืึทืื ืืื ืงืฉืื ืืืขื ืืืืขืจ ื ืืฉื ืืืื ืื ืืขืฆืืข ืฆื ื ืืฆื ืื ืงืจืึทื ื ืืืืืืืข ืงืึธืจืึธื ืึทืืืืจืืก ืกืืืืึทืฆืืข ืฆื ืงืึธืืคึผืจืึธืืืก ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืคืื ืืขืฉืขืคืื.
ืืงืืจ: www.habr.com