463/69 (IT) ประจำวันพุธที่ 26 สิงหาคม 2569
นักวิจัยด้านความมั่นคงปลอดภัยทางไซเบอร์ตรวจพบการแพร่ระบาดของมัลแวร์ Weedhack ที่โจมตีผู้เล่นเกม โดยผู้ไม่หวังดีได้สร้างเว็บไซต์ปลอมเพื่อหลอกลวงว่าเป็นผู้ให้บริการโปรแกรมเสริมหรือไคลเอนต์ของเกม Minecraft ซึ่งมีรายงานการตรวจจับและสกัดกั้นการเข้าถึงเว็บไซต์อันตรายเหล่านี้แล้วมากกว่า 6,000 ครั้ง โดยผู้โจมตีใช้เทคนิคการปรับแต่งผลการค้นหาหรือ SEO Poisoning เพื่อทำให้เว็บไซต์ปลอมปรากฏในอันดับต้น ๆ บนระบบค้นหาหลัก ทำให้ผู้ใช้งานทั่วไปหลงเชื่อและดาวน์โหลดมัลแวร์ไปติดตั้งในเครื่องคอมพิวเตอร์โดยไม่รู้ตัว
สำหรับรูปแบบการโจมตีนั้น ผู้ไม่หวังดีได้ออกแบบเว็บไซต์ให้มีลักษณะคล้ายคลึงกับโครงการต้นฉบับอย่างแนบเนียน ทั้งการใช้โลโก้ รายละเอียดคุณสมบัติ และแหล่งอ้างอิงที่ดูน่าเชื่อถือ โดยพบว่ามีการใช้เครื่องมือ AI ในการสร้างเว็บไซต์เพื่อลดระยะเวลาและเพิ่มความสมจริง นอกจากเว็บไซต์ปลอมแล้ว ยังพบการกระจายลิงก์อันตรายผ่านแพลตฟอร์มอย่าง Discord พื้นที่ฝากไฟล์อย่าง MediaFire รวมถึงแพลตฟอร์มแจกจ่ายโปรแกรมเสริมของเกมที่ถูกต้องตามกฎหมายบางแห่ง เมื่อผู้ใช้งานดาวน์โหลดและติดตั้งไฟล์ดังกล่าว ระบบจะเริ่มกระบวนการโจมตีหลายขั้นตอนที่นำไปสู่การฝังเพย์โหลดประเภทไฟล์ JAR ซึ่งมัลแวร์นี้มีความสามารถในการรวบรวมข้อมูลระบบ การตั้งค่ายกเว้นการตรวจสอบของโปรแกรมรักษาความปลอดภัย และทำการขโมยข้อมูลสำคัญของผู้ใช้งาน
เพื่อเป็นการป้องกันการถูกโจมตี ผู้ใช้งานควรตรวจสอบแหล่งที่มาของซอฟต์แวร์ให้แน่ใจว่าเป็นช่องทางอย่างเป็นทางการ โดยไม่ควรพึ่งพาเพียงแค่อันดับจากการค้นหาบนอินเทอร์เน็ต นอกจากนี้ควรหลีกเลี่ยงการดาวน์โหลดไฟล์จากลิงก์ที่ถูกส่งต่อในช่องทางสนทนาที่ไม่มีแหล่งที่มาแน่ชัด พร้อมทั้งควรทำการสแกนไฟล์ทุกครั้งก่อนเปิดใช้งาน รักษาความทันสมัยของระบบปฏิบัติการอย่างสม่ำเสมอ และที่สำคัญที่สุดคือต้องใช้ความระมัดระวังสูงสุดหากโปรแกรมหรือซอฟต์แวร์ใด ๆ ร้องขอให้ผู้ใช้งานทำการปิดระบบรักษาความปลอดภัยของเครื่องก่อนทำการติดตั้ง
แหล่งข่าว : https://thehackernews.com/2026/08/weedhack-malware-spreads-via-fake.html