ระวังภัย พบคลิปสอนโหลดโปรแกรมโกงเกม PUBG, CS:GO ที่จริงเป็นมัลแวร์หลอกขโมยข้อมูล 

15 ก.ค.62 (17:55 น.)
เปิดอ่าน 174 ครั้ง


ผู้ใช้ Twitter ที่ใช้นามแฝงว่า .sS.! ได้แจ้งเตือนว่ามีคลิปใน YouTube ที่สอนการใช้งานโปรแกรมโกงเกมออนไลน์อย่าง PUBG หรือ CS:GO โดยในคลิปดังกล่าวอ้างว่ามีโปรแกรมที่ใช้สำหรับโกงเกมได้ (เช่น วิ่งทะลุกำแพงหรือช่วยยิงอัตโนมัติ) พร้อมแนบลิงก์สำหรับเข้าไปดาวน์โหลดไฟล์ไว้ที่คำอธิบายด้านใต้ของคลิป อย่างไรก็ตาม ไฟล์ที่อยู่ในลิงก์ดังกล่าวนั้นแท้จริงแล้วเป็นมัลแวร์ขโมยข้อมูล

ลิงก์สำหรับดาวน์โหลดโปรแกรมโกงเกมจะพาไปยังเว็บไซต์บริการฝากไฟล์ (เช่น Mega) โดยไฟล์ที่ได้จะเป็น .zip ที่ข้างในมีตัวโปรแกรมและไฟล์ข้อความอธิบายการใช้งาน ซึ่งในไฟล์ดังกล่าวอ้างว่าก่อนใช้งานให้ปิดโปรแกรมแอนติไวรัสเพราะอาจมีผลกระทบกับโปรแกรมโกงเกม หากเหยื่อหลงเชื่อและปฏิบัติตามคำแนะนำดังกล่าวแล้วเปิดโปรแกรม ก็จะถูกขโมยข้อมูลในเครื่อง เช่น รหัสผ่านหรือประวัติการใช้งานเบราว์เซอร์ ส่งไปยังผู้ไม่หวังดี

การติดตั้งโปรแกรมที่ไม่สามารถตรวจสอบยืนยันแหล่งที่มาได้นั้นอาจมีความเสี่ยงที่ส่งผลกระทบต่อความมั่นคงปลอดภัยของระบบหรือข้อมูล ซึ่งวิธีการแพร่กระจายมัลแวร์โดยทำเป็นคลิปใน YouTube แล้วแนบลิงก์หลอกให้ดาวน์โหลดไฟล์นั้นก็มีรายงานการโจมตีกันอยู่เรื่อยๆ (ข่าวเก่า https://www.thaicert.or.th/newsbite/2019-05-30-01.html) ผู้ใช้ควรระมัดระวังก่อนเชื่อหรือดาวน์โหลดโปรแกรมใดๆ จากแหล่งที่มาในลักษณะดังกล่าว

ที่มา 

Cyber Domain - Royal Thai Air Force

ล่าสุด

นักพัฒนาซอฟต์แวร์พบช่องโหว่ในระบบ McDonald สั่งอาหารได้ฟรีทุกครั้ง
24 ก.พ.63(2 วัน) อ่าน 12 ครั้ง
องค์การอนามัยโลกเตือนระวังแคมเปญ Phishing เรื่องไวรัสโคโรน่า
24 ก.พ.63(2 วัน) อ่าน 19 ครั้ง
ระวังมัลแวร์ Emotet ขโมยรหัสธนาคารออนไลน์ แพร่กระจายผ่าน Wi-Fi
17 ก.พ.63(8 วัน) อ่าน 66 ครั้ง
Microsoft เตือนผู้ดูแล Exchange เร่งปิด SMBv1 ป้องกันมัลแวร์
14 ก.พ.63(12 วัน) อ่าน 57 ครั้ง
สหรัฐฯ เข้าจับแฮ็กเกอร์ชาวจีนกรณีแฮ็ก Equifax
11 ก.พ.63(15 วัน) อ่าน 25 ครั้ง
พบช่องโหว่ WhatsApp สามารถใช้เข้าถึงไฟล์ของระบบได้
8 ก.พ.63(18 วัน) อ่าน 18 ครั้ง
พบ Backdoor ในชิป HiSilicon คาดอุปกรณ์ DVR/NVR จำนวนมากตกอยู่ในความเสี่ยง
8 ก.พ.63(18 วัน) อ่าน 15 ครั้ง
วิธีการป้องกันภัยจากฟิชชิ่ง (Phishing)
6 ก.พ.63(20 วัน) อ่าน 84 ครั้ง
ประกาศบัญชีรายชื่อผู้ผ่านการเลือกสรรพนักงานราชการทั่วไป
5 ก.พ.63(21 วัน) อ่าน 173 ครั้ง
บริษัทความปลอดภัยไซเบอร์ตรวจสอบระบบไอทีสนามบิน 100 แห่ง มีเพียง 3 แห่งที่ผ่านมาตรฐาน
4 ก.พ.63(21 วัน) อ่าน 18 ครั้ง
ทวิตเตอร์พบคนร้ายใช้ API จับคู่เบอร์โทรศัพท์กับชื่อบัญชี
4 ก.พ.63(21 วัน) อ่าน 10 ครั้ง
พบช่องโหว่บน Microsoft Azure Stack เสี่ยงถูกแฮ็กเกอร์เข้าควบคุม Cloud Servers บนนั้นได้
4 ก.พ.63(21 วัน) อ่าน 10 ครั้ง
ระวังภัย พบมัลแวร์แพร่กระจายผ่านอีเมลโดยอ้างชื่อไวรัสโคโรน่า
3 ก.พ.63(23 วัน) อ่าน 15 ครั้ง
พบช่องโหว่บน Plugin Code Snippets บน WordPress แนะผู้ใช้ควรอัปเดต
30 ม.ค.63(27 วัน) อ่าน 16 ครั้ง
เผยกลเม็ด Phishing ใหม่ของคนร้ายกับบริการ Citibank
30 ม.ค.63(27 วัน) อ่าน 23 ครั้ง