ผู้ไม่หวังดีสร้างเว็บไซต์ปลอม เช่น เว็บไซต์ดูหนังออนไลน์ หรือซอฟต์แวร์ละเมิดลิขสิทธิ์
เมื่อผู้ใช้งานเข้าเว็บไซต์จะปรากฏ Captcha ปลอม หลอกให้ดำเนินการตามขั้นตอนที่กำหนด
เมื่อผู้ใช้งานทำตามคำสั่ง จะทำให้
มีการดาวน์โหลดมัลแวร์ CastleLoader ลงสู่เครื่องคอมพิวเตอร์ และทำหน้าที่ติดตั้งมัลแวร์ LummaStealer ตัวมัลแวร์จะมุ่งเน้นกลุ่มผู้ใช้งานระบบปฏิบัติการ Windows
โดยตัวมัลแวร์มีประสิทธิภาพในการขโมยข้อมูล
หลากรูปแบบ เช่น รหัสผ่านบนเว็บเบราว์เซอร์, ไฟล์ Session Cookies
และข้อมูลกระเป๋าเงินคริปโตเคอร์เรนซี
คำแนะนำในการป้องกัน
>> ไม่เข้าถึงเว็บไซต์ หรือดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ หรือผิดกฎหมาย
>> ติดตั้งและอัปเดตโปรแกรมป้องกันไวรัส รวมถึงระบบปฏิบัติการอย่างสม่ำเสมอ
