Connect with us

Hi, what are you looking for?

Notebookspec

Other News

Malware – ยังต้องระวัง มัลแวร์แอบใช้ซีพียูขุด Cryptocurrency โทรจันมือถือเริ่มเยอะ

ในโลกของ Cryptocurrency แม้ว่าจะดูเบาบางลงบ้างแล้ว เนื่องจากราคาเหรียญปรับตัวลดลง แต่ในแง่ของภัยคุกคามที่อยู่ในกลุ่มนี้ยังมีเกิดขึ้นทั่วโลก

ในโลกของ Cryptocurrency แม้ว่าจะดูเบาบางลงบ้างแล้ว เนื่องจากราคาเหรียญปรับตัวลดลง แต่ในแง่ของภัยคุกคามที่อยู่ในกลุ่มนี้ยังมีเกิดขึ้นทั่วโลก และล่าสุดจากการวิจัยของ Check Point’s ยังคงชี้ให้เห็นถึง บริการของ Coinhive ที่ช่วยให้เจ้าของเว็บฝังโค๊ต JavaScript ในการดึงทรัพยากรของผู้เข้าชมเว็บมาใช้ในการขุดเหรียญ เพื่อสร้างรายได้ ซึ่งภายหลังบริการนี้ถูกแฮกเกอร์นำระบบไปใช้ เพื่อเปลี่ยนเส้นทางไปขุดทำเงินได้เอง และถูกบริษัทที่ผลิตซอฟต์แวร์แอนตี้ไวรัสตรวจจับได้ จึงต้องหาทางแก้เกมในภายหลัง

crypto malware 1

Advertisement

แต่ล่าสุดก็ยังมีบริการที่เป็น URL Shortener ตกเป็นเป้าหมายในการเปลี่ยนเส้นทาง URL มาใช้ในการลักลอบขุดแทน ก็ถือเป็นความพยายามที่น่ากลัว สำหรับคนที่ท่องเว็บไซต์เป็นประจำ เพราะสิ่งที่น่ากังวลคือ อาจมีนักพัฒนาเว็บไซต์บางคนที่ไม่หวังดี เปิดเจรจากับผู้สร้างมัลแวร์บนโฮสต์ของตนในการขุด เพื่อแสวงหาผลกำไรจากตรงนี้ แต่ข่าวดีในช่วงนี้ก็คือ เมื่อราคาของ Cryptocurrency ตก กำไรน้อยลง ล่าสุด Coinhive ก็ประกาศหยุดให้บริการไปแล้วในช่วงสัปดาห์ที่ผ่านมา

นั่นก็ทำให้กลุ่มของ Ransomware และ banking trojans กำลังถูกจับตามากขึ้น โดยเฉพาะการพัฒนาวิธีการใหม่ๆ เพื่อหลบเลี่ยงการตรวจจับของโปรแกรมป้องกันไวรัส ในขณะที่อุปกรณ์พกพา แม้จะมีความปลอดภัยมากขึ้นกว่าแต่ก่อน แต่ก็ไม่ได้ปลอดภัยเต็มร้อยเสียทีเดียว เพราะมัลแวร์บนมือถือ 3 อันดับแรกมุ่งเป้าไปที่สมาร์ทโฟนแอนดรอยด์มากขึ้น เช่น Lotoor และ Triada โดยใช้มัลแวร์ในการเข้าถึงสิทธิ์ Administrative ของอุปกรณ์ เพื่อให้สิทธิ์ในการติดตั้งแอพฯ บนมือถือแบบที่เจ้าของไม่รู้ตัว ในการสอดแนมและขโมยยูสเซอร์และพาสเวิร์ด

crypto malware

นอกจากนี้ยังมีภัยร้ายที่ชื่อ Hiddad ที่เรียกว่าน่ากลัวไม่แพ้กัน ด้วยการเจาะเข้าระบบของมือถือโดยตรงและดาวน์โหลดแอพฯ หลอกมาแทนแอพฯจริง เพื่อใช้ในการเก็บข้อมูลสำคัญและส่งออกไปยังปลายทางแทน สิ่งเหล่านี้มีโอกาสพบกันได้ในชีวิตประจำวัน ตราบใดที่การทำธุรกรรมออนไลน์ยังคงเป็นสิ่งที่ยั่วยวน ดึงดูภัยคุกคามเหล่านี้ เพื่อใช้ประโยชน์จากผู้คนทั่วไปให้มากที่สุด

ข้อมูลเพิ่มเติมภัยคุกคาม Top 10 ที่แฝงตัวอยู่ในบริการต่างๆ : checkpoint

ที่มา: Cryptocurrency

 

Click to comment
Advertisement

บทความน่าสนใจ

IT NEWS

QuickLens กลายเป็นอีกหนึ่งตัวอย่างสำคัญของความเสี่ยงจากส่วนขยายเบราว์เซอร์ที่ตอนแรกดูเหมือนจะไม่มีพิษมีภัย แต่สุดท้ายกลับถูกใช้เป็นช่องทางปล่อยมัลแวร์ใส่ผู้ใช้จริง ข่าวนี้น่าจับตาเป็นพิเศษ เพราะ QuickLens ไม่ใช่ส่วนขยายเถื่อนที่เพิ่งโผล่มาแบบไร้ที่มา แต่เป็น extension ที่เคยใช้งานได้จริง มีผู้ใช้สะสมหลายพันราย และเคยได้รับความน่าเชื่อถือในระดับหนึ่งมาก่อน ประเด็นสำคัญคือ หลังจากตัวส่วนขยายเปลี่ยนมือ มันถูกอัปเดตจนกลายเป็นเครื่องมือโจมตีผู้ใช้เต็มรูปแบบ ทั้งการแสดงหน้าหลอกให้อัปเดตปลอมแบบ ClickFix การขโมยข้อมูลล็อกอิน การดักข้อมูลแบบฟอร์ม และการพยายามเข้าถึงกระเป๋าคริปโตหลายบริการในเครื่องของเหยื่อAdvertisement QuickLens คืออะไร และเกิดอะไรขึ้นกับส่วนขยายตัวนี้ เดิมที...

IT NEWS

ผู้ใช้ Android โดยเฉพาะกลุ่มที่ใช้เครื่องราคาประหยัด หรือแบรนด์ที่ไม่ได้อยู่ในกลุ่มผู้ผลิตรายใหญ่ ควรระวังข่าวนี้เป็นพิเศษ เพราะ Kaspersky เปิดเผยการค้นพบมัลแวร์ตัวใหม่ชื่อ Keenadu ที่มีความอันตรายสูง และบางกรณีสามารถมาแบบ “ติดเครื่องตั้งแต่แกะกล่อง” ได้เลย ผ่านการฝังตัวในเฟิร์มแวร์ของอุปกรณ์ (pre-installed malware) ไม่ใช่แค่ติดจากการลงแอปเองภายหลังเท่านั้น จุดที่น่ากังวลคือ Keenadu ไม่ได้เป็นเพียง adware ธรรมดา แม้ปัจจุบัน Kaspersky...

IT NEWS

NexShield ปลั๊กอินปลอมที่แอบอ้างนักพัฒนา uBlock Origin นักวิจัยด้านความปลอดภัยไซเบอร์พบแคมเปญมัลแวร์รูปแบบใหม่ที่ใช้ปลั๊กอินปลอมชื่อว่า NexShield สำหรับ Google Chrome และ Microsoft Edge โดยแอบอ้างว่าเป็น Ad blocker ที่พัฒนาโดย Raymond Hill ผู้สร้าง uBlock Origin ซึ่งเป็นปลั๊กอินบล็อกโฆษณาชื่อดังที่มีผู้ใช้งานมากกว่า 14 ล้านคนทั่วโลก...

IT NEWS

ในช่วงปลายปี 2025 ตำรวจเกาหลีใต้เปิดเผยความคืบหน้าคดีอาชญากรรมไซเบอร์รายใหญ่ หลังสามารถจับกุมแฮกเกอร์ชาวลิทัวเนียวัย 29 ปี ซึ่งอยู่เบื้องหลังการแพร่ KMSAuto ปลอมไปทั่วโลก ส่งผลให้มีคอมพิวเตอร์ติดมัลแวร์มากกว่า 2.8 ล้านเครื่อง และเกิดความเสียหายจากการโจรกรรมคริปโทเคอร์เรนซีคิดเป็นมูลค่ากว่า 46 ล้านบาท คดีนี้ถือเป็นอีกหนึ่งตัวอย่างชัดเจนของความเสี่ยงจากการใช้ซอฟต์แวร์เถื่อน โดยเฉพาะเครื่องมือ Activate Windows หรือ Office อย่าง KMSAuto ที่มักถูกใช้เป็นช่องทางฝังมัลแวร์มานานแล้วAdvertisement...

เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว

Privacy Preferences

คุณสามารถเลือกการตั้งค่าคุกกี้โดยเปิด/ปิด คุกกี้ในแต่ละประเภทได้ตามความต้องการ ยกเว้น คุกกี้ที่จำเป็น

ยอมรับทั้งหมด
Manage Consent Preferences
  • คุกกี้ที่จำเป็น
    Always Active

    ประเภทของคุกกี้มีความจำเป็นสำหรับการทำงานของเว็บไซต์ เพื่อให้คุณสามารถใช้ได้อย่างเป็นปกติ และเข้าชมเว็บไซต์ คุณไม่สามารถปิดการทำงานของคุกกี้นี้ในระบบเว็บไซต์ของเราได้

บันทึก