Malware

ไม่กี่วันก่อน ไมโครซอฟท์ได้ตรวจพบมัลแวร์ขุดเหมืองเงินคริปโตที่เติบโตขึ้นอย่างรวดเร็ว จนแพร่กระจายไปยังคอมพิวเตอร์กว่า 500,000 เครื่องโดยใช้เวลาเพียงแค่ 12 ชั่วโมง ก่อนที่จะสามารถสกัดกั้นการติดเชื้อครั้งใหญ่นี้ได้ โดยมัลแวร์ร้ายครั้งนี้ใช้ชื่อว่า Dofoil หรือ Smoke Loader

ที่ผ่านมา แฮ็กเกอร์มักใช้วิธีหลอกล่อทางจิตวิทยาหรือฟิชชิ่งในการลวงเอารหัสผ่าน facebook ของผู้ใช้ แต่ครั้งนี้ทาง Symantec พบอยู่ในรูปของมัลแวร์บนแอนดรอยด์ที่เป็นแอพอันตรายสำหรับดูดข้อมูลรหัสผ่านล็อกอินเข้า facebook แบบตรงๆ ในชื่อ Android.Fakeapp

นับวัน การโจมตีทางไซเบอร์ยิ่งรุนแรงมากขึ้น โดยเฉพาะการใช้มัลแวร์เป็นเครื่องมือซึ่งถือว่ามีสัดส่วนมากที่สุดในบรรดาอาชญากรรมบนโลกอินเทอรเน็ต ทาง ZDNet จึงออกมาสรุปสิ่งที่ทุกคนควรรู้เกี่ยวกับมัลแวร์

Malwarebytes ได้ออกมาแถลงว่า พบขบวนการแฮ็กอุปกรณ์แอนดรอยด์อย่างหนักในช่วงไม่กี่เดือนที่ผ่านมา เพื่อแอบติดตั้งแอพขุดเหมืองเงินคริปโตสกุล Monero โดยที่ผู้ใช้ไม่รู้ตัว โดยเฉพาะผู้ใช้ที่ไม่ได้ติดตั้งแอพด้านความปลอดภัย รวมทั้งผู้ใช้ที่ไม่ได้ตั้งค่าคัดกรองหน้าเว็บบนอุปกรณ์ของตัวเอง

แรนซั่มแวร์นั้นมีประวัติศาสตร์อันยาวนานถึง 11 ปี ย้อนไปตั้งแต่สมัย 2548 ซึ่งปัจจุบัน Ransomware ก็ยังประสบความสำเร็จในการหาตังค์เข้ากระเป๋าอาชญากรไซเบอร์อยู่ตลอด โดยเฉพาะเมื่อมีเหยื่อฐานะดี เป็นองค์กรเงินหนามากขึ้นเรื่อยๆ

เมื่อช่วงสัปดาห์ก่อนนั้น นักวิจัยด้านความปลอดภัยไอทีจาก OutLook ร่วมกับกลุ่ม Electronic Frontier Foundation (EFF) ได้ค้นพบการโจมตีทางไซเบอร์ที่ซับซ้อนมากที่สุดครั้งหนึ่ง โดยมีกลุ่มแฮ็กเกอร์ชื่อ Dark Caracalจากเลบานอนอยู่เบื้องหลัง ซึ่งเคยเป็นกลุ่มที่พัฒนามัลแวร์บนแอนดรอยด์เพื่อโจมตีนักข่าวและเจ้าหน้าที่รัฐกว่า 21 ประเทศทั่วโลกมาแล้ว ล่าสุดนักวิจัยค้นพบมัลแวร์สุดอันตรายอีกตัวของเจ้านี้ที่มีชื่อว่า CrossRAT 

นักวิจัยด้านความปลอดภัยที่ใช้นามแฝงว่า MalwareHunterTeam และ Guido ได้เผยแพร่การค้นพบโทรจันชื่อ Evrial ซึ่งแผลงฤทธิ์ด้วยการแอบเปลี่ยนที่อยู่วอลเล็ตเวลาชำระเงินด้วยเงินสกุลดิจิตอลบนเครื่องผู้ใช้ เพื่อขโมยเงินเข้ากระเป๋าตนเอง

เปิดรับปีใหม่ ด้วยแรมซั่มแวร์น้องใหม่ชื่อ SamSam ที่ล่าสุดมีรายงานพบการระบาดในกลุ่มองค์กรที่มีมูลค่าทางเศรษฐกิจและความมั่นคงสูง (และโอกาสในการยอมจ่ายค่าไถ่สูง) อันได้แก่ โรงพยาบาล Hancock Health ในกรีนฟิลด์ รัฐอินเดียนา

เป็นอีกครั้งที่ทำลายความเชื่อดั้งเดิมที่ว่า แมค (Mac) ไม่มีไวรัส หลังจากผู้ใช้ฟอรั่ม Malwarebytes ได้ค้นพบมัลแวร์อันตรายบน macOS ชื่อ OSX/MaMi ที่สามารถติดตั้งใบประกาศรับรองอิเล็กทรอนิกส์ระดับรูท และแฮ็กเลขไอพีเซิร์ฟเวอร์ DNS เพื่อควบคุมทราฟิกรีไดเร็กต์ไปยังเว็บอันตรายเพื่อขโมยข้อมูลส่วนตัวอีกทอดหนึ่ง

นักวิจัยค้นพบส่วนต่อขยายหรือ Extension จำนวน 4 รายการในเว็บสโตร์ทางการของ Google Chrome ที่มีจำนวนผู้ใช้โหลดไปใช้งานรวมกันทั้งสิ้นกว่า 500,000 ครั้ง ซึ่งพบว่ามีพฤติกรรมเป็นอันตรายอย่างรุนแรงต่อผู้ใช้ทั้งระดับครัวเรือนและองค์กร