Tags
| malware
Read More
ระวังถูกแบล็กเมล ! นักวิจัยเจอมัลแวร์แอบถ่ายภาพหน้าจอขณะชมเว็บลามก
เรื่องส่วนตัวจะไม่ส่วนตัวอีกต่อไป เพราะล่าสุดเรากำลังเจอกับมัลแวร์ขโมยข้อมูล (Infostealer) โดยมัลแวร์ตัวนี้จะแอบสอดส่อง และมอนิเตอร์ผู้ใช้งาน ไม่ใช่เพื่อขโมยพาสเวิร์ด หรือข้อมูลส่วนตัวเหมือนที่เราเคยเจออีกต่อไป แต่เป็นการแอบแคปฯ ภาพของผู้ใช้งาน ขณะที่กำลังรับชมสื่อลามก (NSFW content) ผ่านกล้องเว็บแคม ! ปกติถ้าพูดถึงกลโกงแบล็กเมลทางเพศ (Sextortion) โดยการแฮกกล้องเว็บแคม เป็นการหลอกให้เหยื่อส่งภาพเปลือย หรือหลอกให้เปลือยผ่านคอลวิดีโอ ซึ่งก็ถือเป็นอาชญากรรมที่น่ากลัวมาเนิ่นนานแล้ว นักวิจัยจากบริษัทรักษาความปลอดภัย Proofpoint ได้เผยแพร่สปายแวร์ตัวใหม่ เป็นมัลแวร์ขโมยข้อมูลชื่อว่า Stealerium แต่มัลแวร์ตัวนี้โหดกว่าการขโมยข้อมูล เพราะมันจะจับว่าผู้ใช้กำลังเข้าชมเว็บไซต์ที่มีเนื้อหาสำหรับผู้ใหญ่หรือไม่ หากพบ มันจะแอบถ่ายภาพหน้าจอและถ่ายรูปหน้าผู้ใช้ผ่านเว็บแคมในเวลาเดียวกัน จากนั้นก็ส่งภาพทั้งหมดนี้ไปให้แฮกเกอร์ เพื่อใช้ข่มขู่แบล็กเมลเหยื่อต่อไป โดยตัวซอฟต์แวร์นี้เปิดให้ดาวน์โหลดได้ฟรีในเว็บไซต์ GitHub ถึงแม้คนสร้างจะบอกว่าทำขึ้นเพื่อ ‘การศึกษา’ เท่านั้น แต่จริง ๆ แล้วตอนนี้มันถูกเอาไปใช้ก่ออาชญากรรมทางไซเบอร์เรียบร้อยแล้ว โดยเฉพาะกับพวกแฮกเกอร์รายย่อย ที่จะใช้อีเมลปลอมหลอกให้คนโหลดไฟล์หรือกดลิงก์ เพื่อติดตั้งโปรแกรมนี้ลงไปในเครื่อง นักวิจัยมองว่ากลโกงแบบนี้กำลังเป็นที่นิยมในกลุ่มแฮกเกอร์รายเล็ก เพราะการแบล็กเมลคนธรรมดาไปทีละคน ไม่ได้เป็นเป้าสนใจของตำรวจหรือหน่วยงานบังคับใช้กฎหมายเหมือนกับการโจมตีบริษัทใหญ่ ๆ แถมเหยื่อหลายคนก็อายจนไม่กล้าแจ้งความ ทำให้แฮกเกอร์หาเงินได้สบาย ๆ โดยไม่มีใครรู้ ! แนวทางสำหรับป้องกันเบื้องต้น สำหรับใครที่กลัวว่าจะโดนถ่ายภาพหน้าจอขณะเข้าเว็บ เรามีแนวทางป้องกันเบื้องต้นมาให้ ซึ่งสามารถใช้ป้องกับแทบทุกมัลแวร์เลยนะ…
11/05/2025
เตือนภัย ! กลโกงหลอกให้ติดตั้ง “แอปฯ อันตราย” บน Android ไปถึง 2.5 ล้านเครื่องต่อเดือน
IAS (Integral Ad Science) Threat Lab หน่วยงานตรวจจับภัยคุกคามและการฉ้อโกงทางไซเบอร์ ได้เปิดเผยกลโกงล่าสุดของผู้ไม่ประสงค์ดีที่เรียกว่า 'Kaleidoscope' ซึ่งหลอกให้ผู้ใช้ติดตั้งแอปฯ ที่ดูเหมือนว่าผ่านการรับรองอย่างถูกต้องบน Google Play Store แต่มาพร้อมกับมัลแวร์แบบเดียวกับแอปฯ จากสโตร์ Third Party ซึ่งจะส่งผลร้ายต่อผู้ใช้อุปกรณ์ระบบ Android ในทันที IAS Threat Lab เรียกกลวิธีนี้ว่า Kaleidoscope ซึ่งแปลว่า กล้องสลับลาย เพราะมักถูกปรับเปลี่ยนอยู่เสมอเพื่อป้องกันการถูกตรวจจับ IAS Threat Lab ได้รายงานข้อมูลล่าสุด ระบุว่า มีอุปกรณ์ใหม่จำนวน 2.5 ล้านเครื่อง ถูกโจมตีด้วยวิธีลักษณะนี้ในแต่ละเดือน โดย 20% ถูกพบในประเทศอินเดีย นอกจากนั้นก็ยังพบในประเทศอินโดนีเซีย, ฟิลิปปินส์ และบราซิล Kaleidoscope นั้น จะให้ผู้ใช้อุปกรณ์ระบบ Android ติดตั้งแอปฯ จาก Play Store ซึ่งดูเหมือนว่าได้ผ่านรับรองความปลอดภัยแล้ว แต่แท้จริงเป็นการเชื่อมโยงไปติดตั้งแอปฯ ที่ถูกโคลนขึ้นมาให้มีรูปลักษณ์เหมือนกันจากสโตร์…
07/10/2024
UNODC เผย Telegram กลายเป็นแหล่งหากินหลักขององค์กรอาชญากรรมจากเอเชียตะวันออกเฉียงใต้
สำนักงานว่าด้วยยาเสพติดและอาชญากรรมแห่งสหประชาชาติ (UNODC) ออกรายงานที่ระบุว่าเครือข่ายอาชญากรรมที่ทรงอำนาจในภูมิภาคเอเชียตะวันออกเฉียงใต้มักใช้ Telegram ในการปฏิบัติการขนาดใหญ่ ซึ่งเปลี่ยนรูปแบบการดำเนินอาชญากรรมไปอย่างสิ้นเชิง
ตัวเลขชี้ มัลแวร์เพิ่มขึ้นทั่วโลก แฮกเกอร์มุ่งไปที่ Mac มากขึ้น
07/02/2024
Read More
วัชรกุล พัฒนาประทีป | 932 days ago
17/06/2021
ทิม คุก ให้สัมภาษณ์ ‘Android มีมัลแวร์มากกว่า iOS 47 เท่า!’ และพูดถึง ‘สตีฟ จอบส์’
ทิม คุก (Tim Cook) ซีอีโอของ Apple ถูกเชิญให้เข้าร่วมวิดีโอคอลเพื่อสัมภาษณ์ในอิเวนต์ VivaTech (อิเวนต์ด้านเทคโนโลยีและสตาร์ตอัปที่ใหญ่ที่สุดในยุโรป) ซึ่งระหว่างการสัมภาษณ์คุกได้กล่าวว่า "Android มีมัลแวร์มากกว่า iOS ถึง 47 เท่า!" คุกอธิบายเพิ่มเติมว่า หนึ่งในสาเหตุที่ทำให้ iOS มีความแตกต่างกับ Android นั้นเป็นเพราะ iOS ถูกออกแบบมาให้มีแอปสโตร์เพียงแห่งเดียว และทุก ๆ แอปพลิเคชันจะต้องถูกตรวจสอบก่อนที่จะเข้ามาอยู่ในสโตร์ นอกจากเรื่องของความปลอดภัยแล้วคุกยังได้พูดถึงหัวหน้าเก่าและเพื่อนของเขา ซึ่งก็คือ สตีฟ จอบส์ (Steve Jobs) ด้วย เราให้ความสำคัญกับความเป็นส่วนตัวมากว่า 10 ปี ... สตีฟพูดเสมอว่า ความเป็นส่วนตัวเป็นสิ่งที่คนที่มาสมัครบริการต่าง ๆ ต้องอนุญาต (ให้เข้าถึงสิ่งที่เป็นข้อมูลส่วนตัว) และการอนุญาตนั้นควรถูกถามซ้ำเสมอ ๆ ซึ่งเราพยายามทำตามคำพูดนั้นมาจนถึงวันนี้ คุกเผยว่า เขาสนับสนุนมาตรการ General Data Protection Regulation (GDPR) ซึ่งเป็นการคุ้มครองข้อมูลส่วนบุคคลของประชาชนในประเทศที่เป็นสมาชิกของสหภาพยุโรป โดยเขายังแสดงความเห็นเพิ่มเติมอีกว่า…
13/06/2021
ซื้อกันเถอะ รายงานชี้ผู้ใช้งานนับล้านติดมัลแวร์จากโปรแกรมเถื่อน
นักวิจัยด้านความปลอดภัยจาก NordLocker กล่าวว่า มีไวรัสโทรจันที่ติดพีซีหลายล้านเครื่อง และได้ขโมยข้อมูลส่วนบุคคลไปเป็นจำนวนมาก 1.2 เทราไบต์ ส่วนใหญ่แล้วมัลแวร์หรือไวรัสต่าง ๆ จะแพร่กระจายผ่านซอฟต์แวร์ที่ผิดกฎหมาย ซึ่งรวมถึงเกมละเมิดลิขสิทธิ์และ Adobe Photoshop เวอร์ชันแคร็กแล้ว โดยข้อมูลที่ถูกขโมยนั้นมีอีเมลแอดเดรสที่ไม่ซ้ำกันมากถึง 1.1 ล้านรายการและข้อมูลที่เกี่ยวกับการล็อกอินมากถึง 26 ล้านรายการ
15/04/2021
พบมัลแวร์ Joker ใน AppGallery ติดสมาร์ตโฟน Huawei หลายแสนเครื่อง
นักวิจัยด้านความปลอดภัยของต่างประเทศรายงานว่ามีการค้นพบมัลแวร์ Joker ที่แฝงมากับแอปพลิเคชันใน AppGallery หรือแหล่งดาวน์โหลดแอปพลิเคชันของ Huawei โดยแอปเหล่านั้นดูไม่มีอันตรายอะไรแต่มีมัลแวร์แฝงเอาไว้อยู่ Doctor Web ผู้ผลิตโปรแกรมป้องกันไวรัสกล่าวว่า มัลแวร์ Joker ที่ปรากฏใน AppGallery เป็นมัลแวร์ตัวเดียวกันกับที่ปรากฏบน Android หรือ Google Play โดยเทคนิคของมัลแวร์ Joker นั้นจะแพร่กระจายอยู่ในแอปพลิเคชันที่ดูไม่มีอันตรายอะไร สามารถทำงานได้อย่างที่ผู้ใช้งานคาดหวังเอาไว้ ด้วยเทคนิคนี้ทำให้แฮกเกอร์หรือตัวมัลแวร์สามารถเนียน ๆ อยู่ในแอปพลิเคชันได้เป็นเวลานาน และสามารถแพร่กระจายได้เป็นจำนวนมากที่สุดซึ่งเป็นเทคนิคเดียวกับที่ใช้งานบน Android เลย มัลแวร์ Joker แฝงอยู่ในแอปพลิเคชันหลายกลุ่ม ได้แก่ แอปคีย์บอร์ด, แอปกล้อง, ลันเชอร์, แอปข้อความ, สติกเกอร์, โปรแกรมแต่งภาพ รวมถึงเกมด้วย แอปพลิเคชันทั้ง 8 ตัวที่มีมัลแวร์แฝงอยู่นั้นถูกพัฒนาขึ้นโดยบริษัทเดียวกันคือ Shanxi kuailaipai network technology co., ltd ส่วนอีก 2 แอปที่เหลือพัฒนาขึ้นโดย 何斌 โดยแอปพลิเคชันทั้ง 10…
27/03/2021
ร้ายกาจ พบ Spyware ตัวใหม่บน Android ที่ตีเนียนเป็นอัปเดตจาก Google เข้าควบคุมเครื่องได้
โดยปกติแล้ว Google จะมีอัปเดตความปลอดภัย ป้องกันการโจมตีของผู้ไม่หวังดีเป็นประจำทุก ๆ เดือน (ซึ่งก็ขึ้นอยู่กับผู้ผลิตจะส่งอัปเดตตามให้หรือไม่) ดังนั้น หากเราไม่ไปโหลดแอปพลิเคชันจากแหล่งภายนอกที่ไม่น่าเชื่อถือนอกเหนือจาก Play Store เครื่องของเราก็ปลอดภัยขึ้นเยอะแล้ว อย่างไรก็ตาม ในช่วงสัปดาห์นี้นักวิจัยความปลอดภัยได้ค้นพบ Spyware ที่ตีเนียนเป็นระบบอัปเดตของเครื่อง ซึ่งหากเราอัปเดตไปแล้วก็จะถูกควบคุมทั้งเครื่องไปเลยครับ บริษัทวิจัยความปลอดภัย Zimperium รายงานว่าได้ค้นพบมัลแวร์ตัวใหม่ ซึ่งจะมาจากการติดตั้งแอปพลิเคชันภายนอก โดยหลังจากเข้ามาในเครื่องได้แล้ว มันจะแฝงตัวเองและเปลี่ยนร่างเป็นการแจ้งเตือนการอัปเดตจาก Google เมื่อเราติดตั้งอัปเดตหลอก ๆ จากมัลแวร์ดังกล่าวแล้ว มันจะสามารถอ่าน และอัปโหลดข้อมูลส่วนตัวของเราตั้งแต่ ข้อความ, รายชื่อ, ประวัติการค้นหาและบุ๊กมาร์ก นอกจากนี้มันยังสามารถติดตามสถานที่อยู่ของเรา, ถ่ายภาพโดยที่เราไม่รู้ตัว, บันทึกการสนทนาจากการคุยโทรศัพท์ หรือแม้แต่คัดลอกเนื้อหาจากคลิปบอร์ดก็ทำได้เช่นเดียวกัน อย่างที่กล่าวไปข้างต้นว่ามัลแวร์ตัวนี้แฝงอยู่ภายนอก Play Store เพื่อความมั่นใจ (ที่สุด) ว่าเราจะไม่ติดมัลแวร์ตัวนี้ในเครื่องของเราก็พยายามหลีกเลี่ยงการติดตั้งแอปพลิเคชันจากภายนอกจากดีที่สุดครับ อ้างอิง Android Police พิสูจน์อักษร : สุชยา เกษจำรัส
24/02/2021
แมคเกือบ 30,000 เครื่องติดมัลแวร์ ‘Silver Sparrow’ แต่ยังไม่รู้จุดประสงค์ของมัน!
'Silver Sparrow' ชื่อของเจ้ามัลแวร์ตัวร้ายถูกพบในเครื่องแมคเกือบ 30,000 เครื่องทั่วโลก สร้างความปั่นป่วนอย่างหนักในแวดวงด้านความปลอดภัย ส่งผลให้ตอนนี้นักวิจัยด้านความปลอดภัยทำการตรวจสอบอย่างละเอียด เพื่อเสาะหาถึงจุดประสงค์ และความอันตรายของเจ้ามัลแวร์นี้ ตามรายงานระบุว่า มัลแวร์ตัวนี้มีการตรวจสอบเซิร์ฟเวอร์ควบคุมชั่วโมงละครั้งเพื่อรับคำสั่งเพื่อทำงาน แต่จนถึงตอนนี้ก็ยังไม่พบว่ามีการส่งข้อมูลใดๆ จาก Control Center ทำให้ยังเรายังไม่รู้ว่าเจ้า Silver Sparrow มีวัตถุประสงค์อะไรกันแน่ นอกจากนี้ Silver Sparrow ยังมีความสามารถในการลบตัวเองทิ้งเพื่อทำลายหลักฐาน ซึ่งโดยทั่วไปมักจะพบในการลอบเร้นขั้นสูง แต่ดูเหมือนว่าตอนนี้ยังไม่มีคำสั่งให้มัลแวร์ลบตัวเอง จึงน่าสงสัยว่าทำไมมัลแวร์ถึงมีความสามารถระดับสูงแบบนี้ด้วย มากไปกว่านั้นเจ้ามัลแวร์ตัวนี้ก็สร้างความฮือฮาเป็นอย่างมาก เนื่องจากเป็นมัลแวร์ตัวที่ 2 ที่รันในชิป M1 ของ Apple ที่พึ่งเปิดตัวเมื่อเดือน พฤศจิกายน ที่ผ่านมา ซึ่งก่อนหน้ามีการตรวจพบ Pirrit มัลแวร์แบบ Native ตัวแรกที่แฝงตัวไปยังระบบ MacOS Red Canary เป็นบริษัทเจ้าแรกที่ทำการตรวจจับ และพบมัลแวร์ในเครื่อง Mac ของผู้ใช้งานท่านหนึ่ง พร้อมกับการตั้งชื่อมัลแวร์ตัวนี้ว่า Silver Sparrow แต่อย่างไรก็ดี Silver Sparrow ก็ถูกมองว่าเป็นภัยคุกคามที่ร้ายแรงพอสมควร…
19/02/2021
Trend Micro เตือน SHAREit มีช่องโหว่ทำให้ถูกรีโมทระยะไกลได้
Trend Micro บริษัทด้านความปลอดภัยทางเทคโนโลยีชื่อดัง ประกาศว่าค้นพบช่องโหว่ของแอป "SHAREit" สามารถให้ผู้ใช้รันโค้ดที่อาจนำไปสู่การเรียกใช้จากระยะไกล ในอดีตช่องโหว่นี้สามารถใช้เพื่อดาวน์โหลดและขโมยไฟล์จากอุปกรณ์ของผู้ใช้ได้ ซึ่งได้แจ้งทาง SHAREit ไปหลายเดือนแล้ว แต่ยังไม่มีการแก้ไขจึงออกมาประกาศ ปัจจุบันแอปนี้มีการดาวน์โหลดมากกว่า 1 พันล้านครั้ง และเป็นแอปที่ได้รับการดาวน์โหลดมากที่สุดในปี 2019 ซึ่งแอปดังกล่าวเป็นของบริษัทในสิงค์โปร์ ตอนแรกเคยเป็นส่วนหนึ่งของ Lenovo ปัจจุบันแยกตัวออกมาแล้ว โดยเป็นแอปสำหรับรับส่งไฟล์ระหว่างสมาร์ตโฟนด้วยกันจากเครื่องหนึ่งไปหาอีกเครื่องหนึ่ง และก็ยังพบว่ายังคงมีช่องโหว่ต่อไปนี้ รายละเอียดช่องโหว่ เมื่อตรวจสอบพบว่า ได้พบโค้ดที่อาจจะทำให้แอปอื่นสามารถรันและติดตามเราได้ แอปใด ๆ สามารถเรียกส่วนประกอบนี้ได้ จะเก็บกิจกรรมการใช้งานเครื่องทั้งภายในแอป SHAREIit เองและแอปอื่น ๆ ที่แย่กว่านั้นคือผู้พัฒนา SHAREit ระบุเส้นทางพื้นที่จัดเก็บ / data / data / <package> แบบสามารถเข้าถึงได้อย่างอิสระ และอ่านคุกกี้ WebView ที่ใช้แสดงผลหน้าเว็บ และสามารถเขียนไฟล์ในโฟลเดอร์ข้อมูลของแอพ อีกทั้งได้สิทธิเข้าถึง SD Card ได้ด้วย กล่าวอีกนัยหนึ่งก็คือสามารถใช้เพื่อเขียนทับไฟล์ที่มีอยู่ในแอป SHAREit ได้เลย และการที่เข้าไปอาศัยช่องโหว่ดังกล่าวคือ SHAREit สร้างไฟล์ vdex /…
18/02/2021
ไวไป พบมัลแวร์ตัวแรกที่รันบน Mac Apple M1 ได้แบบ Native ซะด้วย
ในขณะที่หลาย ๆ โปรแกรมในปัจจุบันอยู่ระหว่างการพัฒนาให้รองรับระบบ ARM ของ Apple M1 แต่ก็มีการค้นพบมัลแวร์ตัวใหม่ที่รันบน Mac ที่ใช้ Apple M1 ได้แบบ Native ซะแล้ว นักวิจัยด้านความปลอดภัยด้าน Mac, Patrick Wardle ได้ค้นพบมัลแวร์ตัวใหม่จากส่วนขยายของ Safari หรือ Extension ซึ่งเป็น Adware ซึ่งเดิมมัลแวร์ตัวนี้ถูกเขียนให้รันบนชิปของ Intel x86 โดยส่วนขยายดังกล่าวมีชื่อว่า GoSearch22 ซึ่งแฝงมัลแวร์ชื่อ Pirrit โดยค้นพบครั้งแรกช่วงปลายเดือนธันวาคม Pirrit นับเป็นมัลแวร์ที่เก่าแก่แต่ยังคงพบเจอได้ในปัจจุบัน เนื่องจากมีการพัฒนาตัวเองตลอดเวลาเพื่อหลีกเลี่ยงการตรวจจับ จึงไม่แปลกที่จะถูกพัฒนาให้รันบน Apple M1 ได้แบบ Native โดยส่วนขยาย GoSearch22 หลอกคนอื่นว่าตัวเองเป็นส่วนขยายทั่ว ๆ ไป ไม่สร้างปัญหาอะไร Patrick Wardle กล่าวว่า เนื่องจากตอนนี้ยังเป็นช่วงเริ่มต้นของการพัฒนา ARM บนอุปกรณ์กลุ่มโน้ตบุ๊ก ทำให้โปรแกรมตรวจจับไวรัสหรือแอนตีไวรัสต่าง ๆ…
03/08/2020
Windows Defender ขึ้นบัญชีโปรแกรม CCleaner เป็น “โปรแกรมไม่พึงประสงค์”
หลังจากที่ปีที่แล้ว โปรแกรม CCleaner ถูกทาง Microsoft ประกาศแบนและไม่แนะนำให้ผู้ใช้คอมพิวเตอร์ติดตั้งโปรแกรมดังกล่าว แต่สุดท้ายก็มีข่าวตามมาว่า "การแบนในที่นี้หมายถึงแบนออกจากเว็บบอร์ดหรือ Community ของ Microsoft เท่านั้น เมื่อมีคำว่า CCleaner ถูกเพิ่มเข้ามาในเว็บบอร์ดก็จะถูกลบไปทันที" แต่อย่างไรก็ตามโปรแกรมนี้ก็มีเสียงด้านลบ ๆ อยู่บ่อย ๆ ประมาณว่าเป็นโปรแกรมที่ดูจะมีประโยชน์ แต่สุดท้ายก็เปิดช่องทางให้มัลแวร์สามารถจู่โจมเครื่องของผู้ใช้งานได้ และตัวมันเองก็ชอบทำให้ Registry ของ Windows เกิดปัญหา ซึ่งจริง ๆ ทาง Microsoft ก็ไม่แนะนำให้ติดตั้งจริง ๆ นั่นแหละ ล่าสุด Microsoft ประกาศให้โปรแกรมนี้ถูก Windows Defender มองเป็น "โปรแกรมไม่พึงประสงค์" Microsoft จัดให้ CCleaner เป็นภัยคุกคาม PUA: Win32 เนื่องจากมีการทำให้ Registry เสียหาย และมีเสียงจากผู้ใช้ส่วนใหญ่พบว่าเป็นโปรแกรมที่ไม่ค่อยเกิดประโยชน์แต่สร้างความเสียหายมากกว่าจริง ๆ และมีการนำไปขายพ่วงกับ AntiVirus ของทาง Avast…
21/07/2020
เคล็ดไม่ลับ วิธีตรวจสอบว่า Android ของเราติดมัลแวร์หรือไม่ แล้วจะรับมือกับมันอย่างไรดี
มัลแวร์บนอุปกรณ์ Android นั้นเป็นอะไรที่สังเกตได้ยาก แถมหลาย ๆ แอปที่อ้างสรรพคุณที่ดีเยี่ยมอย่างแอปที่เกี่ยวกับ Ads Block ช่วยป้องกันโฆษณาเด้งขึ้น นักวิจัยระบุว่า แอปเหล่านี้แหละที่ดันทำตัวเป็นปัญหาเสียเอง Nathan Collier นักวิจัยจาก Malwarebytes ที่ค้นพบแอปที่อ้างว่าเป็น Ads Blocker แต่ดันทำ Ads ขึ้นมาเสียเอง โดย Coiller ระบุว่า "พวกนี้มันทำเงินได้" นักวิจัยระบุว่า adware อย่าง Ads Blocker เป็นมัลแวร์ที่พบได้มากที่สุดบนอุปกรณ์ Android แต่กลุ่มนี้เรียกว่าเบา เพราะยังมีมัลแวร์บน Android ที่ร้ายกาจกว่าพวกนี้อีก โดย Malwarebytes เผยว่ามีการค้นพบมัลแวร์เกือบ 200,000 ตัวในอุปกรณ์ของลูกค้าเมื่อเดือนพฤษภาคมที่ผ่านมา เพื่อป้องกันไม่ให้มัลแวร์ติดบนเครื่องเราบ้าง เราจะรับมือกับมันได้อย่างไร มาดูกันครับ มัลแวร์เข้ามาได้อย่างไร? Adam Bauer นักวิจัยด้านความปลอดภัยของบริษัท Lookout กล่าวว่า หลัก ๆ แล้วมัลแวร์จะแอบแฝงเข้ามาในเครื่องของเราด้วยสองวิธีหลัก ๆ คือ…20/07/2020
พบมัลแวร์ Android ตัวใหม่ ตั้งเป้าที่แอปยอดนิยมอย่าง Facebook, YouTube แต่วิธีรับมือง่ายแสนง่าย
ThreatFabric รายงานว่ามีการค้นพบมัลแวร์ตัวใหม่ที่มีความอันตรายและน่ากลัวกว่ามัลแวร์ Joker ที่ได้เคยรายงานไปก่อนหน้านี้ โดยมัลแวร์ดังกล่าวมีชื่อว่า BlackRock ซึ่งจะขโมยข้อมูลส่วนตัวของผู้ใช้งานจากแอปพลิเคชันนั่นเอง BlackRock มีเป้าหมายในแอปพลิเคชันยอดนิยมหลายตัวอย่าง PayPal, Gmail, Yahoo Mail, Uber, Netflix, eBay, Amazon, Telegram, WhatsApp, Twitter, Snapchat, Skype, Instagram, Facebook, YouTube, Reddit, TikTok, Tumblr, Pinterest, Tinder, Grindr หรือแม้แต่แอปของ Google เองด้วย ซึ่งแหล่งที่มาระบุว่ามีแอปพลิเคชันที่ตกเป็นเหยื่อมากถึง 337 ตัว ถือว่าเป็นเรื่องอันตรายสำหรับผู้ใช้งานทั่วไปที่นิยมใช้แอปพลิเคชันพื้นฐานเหล่านี้ แต่ถึงอย่างนั้นวิธีการรับมือนั้นก็ง่ายแสนง่ายกว่าที่คิด ไม่ใช่การลบแอปข้างต้นออกทั้ง (ถ้าลบแล้วจะใช้อะไร) เพียงแต่ให้ระวังเรื่องการติดตั้งแอปพลิเคชันให้มากขึ้นเท่านั้นเอง มัลแวร์ BlackRock นั้นจะแฝงตัวในแอปพชิเคชันที่เปิดให้ดาวน์โหลดจากเว็บไซต์ทั่ว ๆ ไป หรือที่เรียกว่า 3rd Party นั่นหมายความว่า เพื่อความปลอดภัยที่มากที่สุด ผู้ใช้งานควรดาวน์โหลดและติดตั้งแอปต่าง ๆ จาก…
14/07/2020
ความปลอดภัยที่เปราะบาง.. พบมัลแวร์ ‘Joker’ หลบผ่านระบบป้องกันของ Android แพร่ระบาดบน Play Store อีกครั้ง!
บริษัทวิจัยความปลอดภัย Check Point Research รายงานว่ามีการค้นพบมัลแวร์ที่มีชื่อว่า 'Joker' ซึ่งนับว่าเป็นหนึ่งในมัลแวร์ที่ร้ายกาจตัวหนึ่งของ Android ซึ่ง Google ได้ถอดแอปพลิเคชันทั้งหมด 11 ตัวออกจาก Play Store เป็นที่เรียบร้อยตั้งแต่วันที่ 30 เมษายนที่ผ่านมา แต่ความเป็นไปได้คือมันอาจจะยังไม่ถูกกำจัดทั้งหมด แอปพลิเคชัน 11 รายการที่ Google ถอดออกไป อันที่จริงนี่ไม่ใช่ครั้งแรกกับการปรากฏตัวของมัลแวร์ Joker มัลแวร์ดังกล่าวถูกค้นพบครั้งแรกเมื่อเดือนกันยายน 2019 โดยมันสามารถหลุดรอดจากการตรวจสอบของ Google Play Store ได้โดยการเปลี่ยนแปลงโค้ดของตัวเอง และยังมีการปรากฏตัวใน Play Store อย่างต่อเนื่อง แถมมีการเปลี่ยนรหัสตัวเองเพื่อปิดบังฟังก์ชันที่แน่ชัดของตัวเองด้วย Check Point Research ระบุว่า มัลแวร์ Joker รุ่นใหม่นี้ใช้เทคนิคเก่าสมัยมัลแวร์ทั่ว ๆ ไปบน PC แต่ถูกปรับแต่งให้ทำงานในรูปแบบของแพลตฟอร์มมือถือเพื่อแทรกซึมเข้าไปใน Google ในเวอร์ชันนี้ Joker จะซ่อนโค้ดที่เป็นอันตรายในไฟล์ Android Manifest…
04/05/2020
พบมัลแวร์ Android ตัวใหม่ที่จ้องขโมยรหัสธนาคารและรหัสสองชั้นโดยเฉพาะ
สำหรับผู้ใช้งานสมาร์ตโฟน Android ก็ต้องระวังตัวกันเพื่มหน่อย ล่าสุดสื่อต่างประเทศรายงานว่าตอนนี้มีมัลแวร์ตัวใหม่ที่ชื่อว่า "EventBot" ซึ่งเป็นมัลแวร์ที่จ้องจะขโมยข้อมูลจากแอปธนาคาร เช่น รหัสผ่าน รวมถึงรหัสสองชั้นหรือ two-factor authentiation และรหัสเป๋าเงินดิจิทัลด้วย อ้างอิงจาก Micky นักวิจัยจากบริษัทด้านความปลอดภัย Cybereason ได้เตือนผู้ใช้งาน Android ทุกคนให้ระวังมัลแวร์ที่ชื่อว่า "EventBot" มันสามารถปลอมตัวเป็นแอปที่ได้รับความนิยมอย่าง Adobe Flash หรือแม้แต่ Microsoft Word เป็นต้น มัลแวร์ดังกล่าวถูกสร้างขึ้นมาเพื่อขโมยข้อมูลทางการเงินจากแอปพลิเคชันกลุ่มธนาคาร เช่น Revolut, TransferWise, CoinBase, CapitalOne, Barclays และ PayPal นั่นหมายความว่า ผู้ใช้งานสมาร์ตโฟน Android ที่เน้นทำธุรกรรมทางการเงินบนมือถือก็ต้องระวังตัวกันด้วย TechCrunch รายงานว่า เมื่อมัลแวร์ดังกล่าวถูกติดตั้งลงบนเครื่องแล้วมันจะปลอมเป็นแอปพลิเคชันอื่น ๆ และคอยดักขโมยข้อมูลจากแอปทางการเงินต่าง ๆ ในเครื่อง ดักการกดทุกอย่างในเครื่อง ข้อความจากการแจ้งเตือนต่างๆ รวมถึงรหัสยืนยันตัวตนสองชั้นหรือ Two-Factor Authentication เพื่อนำไปใช้ในกระบวนการอื่น ๆ อีกด้วย…
13/03/2020
ระวัง! ใครเช็ค COVID-19 ผิดแหล่ง อาจโดนมัลแวร์แฝงที่มาขโมยรหัสผ่านได้!
กระแส COVID-19 หรือไวรัสโคโรนา เป็นสิ่งที่ทุกคนต่างต้องการอัปเดตข่าวสาร ติดตามความเคลื่อนไหวอยู่ตลอด ซึ่งเป็นสิ่งที่ดีเพราะเราจะได้เตรียมการรับมือทันท่วงทีถ้ามีเหตการณ์ผิดปกติเกิดขึ้น แต่ก็มีกลุ่ม Hacker ได้ทำการสร้างโปรแกรมออกมาเพื่อให้คนดาวน์โหลดไปติดตั้งเพื่อติดตามข่าวสารเหล่านี้ แต่แท้จริงแล้วถูกแฝงมัลแวร์ที่สามารถขโมยข้อมูลต่าง ๆ ของเครื่องเราออกไปแทน! วิธีสังเกตว่าติดมัลแวร์ โดยมัลแวร์ตัวนี้มาพร้อมโปรแกรมชื่อ corona-virus-Map.com.exe โดยมีขนาดเพียง 3.26 MB ซึ่งถ้าเราเปิดใช้งาน ระบบก็จะแสดงผลของหน้าเว็บไซต์เดียวกับข้อมูลจาก Johns Hopkins University หรือหน้าเว็บไซต์ของ arcgis.com ซึ่งเป็นการอัปเดตข้อมูลผู้ติดเชื้อ - ผู้รักษาจาก COVID-19 แบบ Realtime แน่นอนว่าการเข้าไปดูหน้าเว็บจริง ๆ ตามลิงก์ข้างต้นนี้ก็ไม่ต้องกลัวติดมัลแวร์แต่อย่างใด แต่ถ้าใครเผลอกดเปิดโปรแกรมขึ้นมาแล้ว พอเราเข้าไปดูในหลังบ้านของ Windows แล้ว เราจะเห็นว่าตัวโปรแกรมจะทำการเจาะเข้าไปในระบบหลังบ้านของเราแล้วสร้างไฟล์ที่จะคอยดักจับการเคลื่อนไหวต่าง ๆ รวมไปถึงดัก User password ของเจ้าของเครื่องอีกด้วย วิธีแก้ โดยเบื้องต้นถ้าเราเคยเผลอดาวน์โหลดมาติดตั้งแล้วในก่อนหน้านี้ อย่างแรกที่ต้องทำคือการอัปเดตโปรแกรม Antivirus ที่ใช้ให้เป็นรุ่นล่าสุด หรือถ้าไม่มีและไม่มั่นใจว่าระบบของเราจะปลอดภัยจริง ๆ ก็ให้เราทำการกด reset windows ใหม่ทั้งหมด…
PR Partners
See All
Read More
SYNNEX จับมือ AWS เปิดตัว AI Hub แพลตฟอร์มผลักดันองค์กรไทยประยุกต์ใช้ AI เชิงธุรกิจ
SYNNEX ร่วมกับ บริษัท อะเมซอน เว็บ เซอร์วิสเซส (ประเทศไทย) จำกัด (AWS) ประกาศเปิดตัวโครงการ “AI Hub” ศูนย์กลางการเชื่อมโยงเทคโนโลยีปัญญาประดิษฐ์ และระบบคลาวด์ เพื่อสนับสนุนองค์กรธุรกิจตั้งแต่ระดับ SME ไปจนถึงระดับ Enterprise ในการนำเทคโนโลยี AI ไปปรับใช้ในกระบวนการทำงานจริง โครงการ AI Hub ถูกจัดตั้งขึ้นเพื่อทำหน้าที่เป็นแพลตฟอร์มเร่งการประยุกต์ใช้ AI โดยมีเป้าหมายลดระยะเวลาและขั้นตอนการเปลี่ยนผ่านทางเทคโนโลยี ตั้งแต่กระบวนการคิดค้นแนวคิด การทดสอบระบบ (Proof
25/08/2026
ทรูเปิด Flagship Store แห่งใหม่ “True Branding Shop Happitat” เติมมิติ Tech Experience
เปิดตัวช็อปรูปแบบใหม่บนพื้นที่กว่า 300 ตารางเมตร ณ Happitat ภายใต้แนวคิด 'Active & Health Tech – Urban Motion' ซึ่งเน้นการผสมผสานระหว่างเทคโนโลยี สุขภาพ และการเคลื่อนไหวของไลฟ์สไตล์คนเมือง พื้นที่แห่งนี้ถูกออกแบบมาเพื่อเป็นจุดหมายแห่งการเรียนรู้และเปิดประสบการณ์ โดยแบ่งจุดเด่นออกเป็น 2 ส่วนหลัก ได้แก่ ด้านนางสาวสุจิตรา อมิตรพ่าย หัวหน้าสายงานบริหารฝ่ายปฏิบัติการ ทรู รีเทลช็อป ได้ระบุถึงเป้าหมายของพื้นที่นี้ว่า "เพราะลูกค้าคือหัวใจสำคัญของทรู เราจึงพัฒนาทุกประสบการณ์จากความเข้าใจในวิถีชีวิตและความต้องการที่เปลี่ยนไป สะท้อนความมุ่งมั่นของทรูในการเปลี่ยนร้านค้าปลีกให้เป็น Experience Destination และ Lifestyle Hub แห่งใหม่ เป็นพื้นที่ที่ตอบโจทย์การใช้ชีวิต เปิดโอกาสให้ลูกค้าได้สัมผัส ทดลอง และค้นพบว่าเทคโนโลยีจะช่วยให้ชีวิตดีขึ้นได้อย่างไร" โดยรวมแล้ว พื้นที่แห่งนี้ไม่ได้เน้นเพียงแค่การรับบริการ แต่ตั้งเป้าให้เป็นคอมมูนิตี้สำหรับผู้ที่สนใจด้าน Health Tech, Sports Tech และไลฟ์สไตล์ เพื่อเข้ามาพูดคุย แลกเปลี่ยนประสบการณ์ และค้นหาวิธีนำเทคโนโลยีไปปรับใช้ให้การใช้ชีวิตประจำวันแอคทีฟและมีสุขภาพที่ดียิ่งขึ้น
25/08/2026
CIRCULAR ECONOMY FORUM 2026 กลยุทธ์หลักเร่งธุรกิจเติบโตอย่างยั่งยืน
เมื่อกฎเกณฑ์การค้าโลกอย่าง CBAM และ PPWR เริ่มส่งผลกระทบต่อธุรกิจไทย ผนวกกับแรงกดดันจากนักลงทุนที่มุ่งเน้นตัวชี้วัด ESG มากขึ้น คำถามสำคัญของผู้บริหารในวันนี้จึงไม่ใช่แค่ 'จะทำเศรษฐกิจหมุนเวียนหรือไม่' แต่คือ 'จะเริ่มลงมือเมื่อไหร่' ก่อนที่จะถูกกฎระเบียบและคู่แข่งบีบจนไม่มีทางเลือก ด้วยเหตุนี้ The Story Thailand จึงร่วมกับหอการค้าไทย และ Circular Economy Academy by UTCC จัดงาน 'Circular Economy Forum 2026: Sustainability in Action' เพื่อเปลี่ยนแนวคิดด้านความยั่งยืนให้เป็นกลยุทธ์สร้างรายได้และความได้เปรียบทางการแข่งขันที่จับต้องได้จริง สาเหตุที่เวทีนี้เจาะจงกลุ่มผู้บริหารระดับสูงและผู้กำหนดนโยบายองค์กร เป็นเพราะการตัดสินใจเรื่อง Circular Economy ไม่ได้จำกัดอยู่แค่การลดขยะอีกต่อไป แต่เข้าไปเกี่ยวพันโดยตรงกับการออกแบบผลิตภัณฑ์ การบริหารต้นทุนทรัพยากร ทิศทางการลงทุนด้านนวัตกรรม และกลยุทธ์รายได้ระยะยาว ซึ่งล้วนเป็นหน้าที่ของคณะกรรมการบริหาร ภายในงานจะได้พบกับการแบ่งปันวิสัยทัศน์ระดับนโยบาย การแนะนำเครื่องมือชี้วัดมูลค่าเศรษฐกิจหมุนเวียนสำหรับธุรกิจ รวมถึงการถอดบทเรียนจากการลงมือทำจริงขององค์กรชั้นนำ ครอบคลุมหลากหลายอุตสาหกรรม ไม่ว่าจะเป็น ไทยยูเนี่ยน, เอสซีจี แพคเกจจิ้ง, DEZPAX, ไทยอีสเทิร์น กรุ๊ป, SC…
21/08/2026
สยามพารากอนเปิด “CONNEX SPACE” พื้นที่ใหม่ใจกลางเมือง
สยามพารากอนเติมเต็มประสบการณ์เหนือความคาดหมายอีกขั้น เปิดตัว “CONNEX SPACE” พื้นที่จัดประชุมและกิจกรรมรูปแบบใหม่บนชั้น 5 สยามพารากอน ที่ออกแบบมาเพื่อตอบโจทย์ทั้งองค์กร แบรนด์ ครีเอเตอร์ และกลุ่มคนรุ่นใหม่ที่กำลังมองหาพื้นที่ใจกลางกรุงเทพฯ ที่ครบทั้ง Location, Functionality และ Experience ในที่เดียว ภายใต้แนวคิด “Elevate Every Event at Connex Space” พื้นที่แห่งนี้ได้รับการออกแบบให้มีบรรยากาศทันสมัย เป็นส่วนตัว และสามารถปรับเปลี่ยนรูปแบบการใช้งานได้อย่างยืดหยุ่น เหมาะสำหรับทั้ง Business Meeting, Workshop, Training, Seminar, Presentation, Private Event, Content Creator Gathering ตลอดจนกิจกรรมพิเศษของแบรนด์และองค์กร CONNEX SPACE มีพื้นที่รวม 310 ตารางเมตร ประกอบด้วย Meeting Room 2 ห้อง ซึ่งสามารถเปิดเชื่อมต่อกันเป็นพื้นที่ขนาดใหญ่ รองรับผู้เข้าร่วมได้สูงสุด 90 คน พร้อม…
SYNNEX จับมือ AWS เปิดตัว AI Hub แพลตฟอร์มผลักดันองค์กรไทยประยุกต์ใช้ AI เชิงธุรกิจ
26/08/2026
Read More
ทีมคอนเทนต์ BT | 1 days ago
ทรูเปิด Flagship Store แห่งใหม่ “True Branding Shop Happitat” เติมมิติ Tech Experience
25/08/2026
Read More
อมลวรรณ ศรัทธานนท์ | 2 days ago
อมลวรรณ ศรัทธานนท์ | 2 days ago
อมลวรรณ ศรัทธานนท์ | 6 days ago