Clear
Lead Graphic Papers

ข่าวสั้น

ระวังภัย พบคลิปสอนสร้างเงิน Bitcoin แต่ที่จริงหลอกให้ติดตั้งมัลแวร์ขโมยข้อมูล ควรตรวจสอบก่อนดาวน์โหลด

นักวิจัยด้านความมั่นคงปลอดภัยพบคลิปวิดีโอบน YouTube ที่หลอกว่าสามารถสร้างเงินสกุล Bitcoin ได้โดยการดาวน์โหลดโปรแกรมมาติดตั้ง แต่แท้จริงแล้วโปรแกรมดังกล่าวนั้นเป็นมัลแวร์ขโมยข้อมูล โดยคลิปวิดีโอที่ว่านี้แสดงวิธีใช้โปรแกรม Bitcoin Generator ซึ่งอ้างว่าสามารถสร้างเงินดิจิทัลสกุล Bitcoin ได้ พร้อมแนบลิงก์สำหรับดาวน์โหลดโปรแกรมดังกล่าวภายใต้คลิปวิดีโอ หากผู้ใช้หลงเชื่อแล้วดาวน์โหลดโปรแกรมดังกล่าวมาติดตั้งก็อาจตกเป็นเหยื่อของมัลแวร์ขโมยข้อมูลได้

มัลแวร์ที่พบนี้ชื่อ Qulab มีความสามารถขโมยชื่อผู้ใช้ รหัสผ่าน คุกกี้ และประวัติการเข้าชมเว็บไซต์ที่ถูกบันทึกอยู่บนเว็บเบราว์เซอร์ ขโมยข้อมูลการล็อกอินที่ถูกบันทึกไว้ในโปรแกรม FileZilla, Discord และ Steam รวมถึงค้นหาและขโมยไฟล์สกุล .txt, .maFile และ .wallet บนเครื่องของเหยื่อด้วย นอกจากนี้ยังสามารถตรวจจับและแก้ไขที่อยู่บัญชีเงินดิจิทัลในคลิปบอร์ดได้เพื่อหลอกให้ผู้ใช้โอนเงินดิจิทัลไปยังกระเป๋าของผู้ไม่หวังดี

ถึงแม้ว่าทาง YouTube จะลบคลิปวิดีโอดังกล่าวเพื่อยังยั้งการแพร่กระจายของมัลแวร์แล้วก็ตาม แต่นักวิจัยพบว่าผู้ไม่หวังดีก็ยังสามารถอัปโหลดคลิปใหม่ขึ้นมาได้เรื่อย ๆ ดังนั้น เพื่อป้องกันไม่ให้ตกเป็นเหยื่อ ผู้ใช้ควรพิจารณาและตรวจสอบข้อมูลเพิ่มเติมก่อนเชื่อเนื้อหาที่ปรากฎในคลิปวิดีโอเหล่านั้น รวมถึงตรวจสอบแหล่งที่มาของโปรแกรมที่จะติดตั้งลงในเครื่อง แนวทางการแก้ไขหากตกเป็นเหยื่อ ปัจจุบันโปรแกรมแอนตี้ไวรัสเริ่มทยอยอัปเดตฐานข้อมูลเพื่อให้สามารถตรวจจับและกำจัดมัลแวร์ Qulab ได้แล้ว ผู้ใช้ควรอัปเดตโปรแกรมให้เป็นเวอร์ชันล่าสุด นอกจากนี้ควรเปลี่ยนรหัสผ่านของทุกบัญชีที่มีการใช้งาน โดยเฉพาะอย่างยิ่งบัญชีที่เกี่ยวข้องกับธุรกรรมทางการเงิน

วันที่: 2019-05-30 | ที่มา: Bleeping Computer | Share on Facebook Share on Twitter Share on Google+

Clear