อาชญากรไซเบอร์กำลังแพร่กระจายมัลแวร์โดยใช้... การค้นหาของ Google

ผู้เชี่ยวชาญด้านความปลอดภัยจาก Palo Alto Networks ค้นพบแคมเปญโจมตีใหม่ที่แพร่กระจายมัลแวร์ผ่านผลการค้นหาของ Google

สารบัญ

• คำเตือน: หลอกลวงให้ดาวน์โหลดแอปความปลอดภัย Google Authenticator ปลอม
• คำเตือน: มัลแวร์ใหม่ 'Mamont' แอบอ้างเป็น Google Chrome เพื่อขโมยข้อมูล

แฮกเกอร์ได้ปลอมตัวเป็นซอฟต์แวร์ GlobalProtect VPN โดยวางโฆษณาในการค้นหา Google เพื่อล่อผู้ใช้ไปยังเว็บไซต์ที่เป็นอันตราย ตามรายงานจากแผนกความปลอดภัยทางไซเบอร์ Unit 42 ของ Palo Alto Networks

เมื่อผู้ใช้เยี่ยมชมเว็บไซต์นี้ พวกเขาจะถูกหลอกให้ดาวน์โหลดโปรแกรมดาวน์โหลดมัลแวร์ที่เรียกว่า WikiLoader ซึ่งปลอมตัวเป็นซอฟต์แวร์ GlobalProtect จากนั้น WikiLoader จะดาวน์โหลดโค้ดที่เป็นอันตรายอื่นๆ ซึ่งจะขโมยข้อมูลและช่วยให้แฮกเกอร์สามารถควบคุมอุปกรณ์จากระยะไกลได้

ตามที่นักวิจัยได้กล่าวไว้ กลวิธีโจมตีของแฮกเกอร์ได้เปลี่ยนไปเพื่อขยายขอบเขตของเหยื่อที่อาจเกิดขึ้น จากการโจมตีแบบฟิชชิ่งแบบดั้งเดิม ไปจนถึง SEO (การเพิ่มประสิทธิภาพกลไกค้นหา)

WikiLoader เปิดใช้งานมาตั้งแต่ปลายปี 2022 เพื่อหลบเลี่ยงมาตรการรักษาความปลอดภัย แฮกเกอร์ได้อัปเดตมัลแวร์อย่างต่อเนื่อง

ผู้เชี่ยวชาญแนะนำให้ผู้ใช้ระมัดระวังในการดาวน์โหลดซอฟต์แวร์จากอินเทอร์เน็ต โดยเฉพาะจากผลการค้นหาของ Google ตรวจสอบแหล่งที่มาและความถูกต้องของเว็บไซต์เสมอสองครั้งก่อนดาวน์โหลดไฟล์ใดๆ

คำเตือน: หลอกลวงให้ดาวน์โหลดแอปความปลอดภัย Google Authenticator ปลอม

กรมความปลอดภัยสารสนเทศ กระทรวงสารสนเทศและการสื่อสาร เตือนผู้ใช้ให้ระวังกลลวงหลอกประเภทหลอกลวงให้เหยื่อดาวน์โหลดซอฟต์แวร์ที่มีโค้ดอันตราย ผ่านทางโฆษณาที่ส่งเสริมให้ผู้ใช้ดาวน์โหลดแอปพลิเคชัน Google Authenticator เพื่อเพิ่มความปลอดภัยให้กับอุปกรณ์ส่วนบุคคลในโลกไซเบอร์

โดยเฉพาะอย่างยิ่ง ผู้หลอกลวงได้สร้างเว็บไซต์ที่มีชื่อโดเมนปลอมและแทรกโฆษณาที่ได้รับการสนับสนุน เพื่อให้เมื่อผู้คนค้นหาข้อมูล ผลการค้นหาจะปรากฏที่ด้านบนสุดของเพจ เพื่อให้ผู้ใช้มีอคติและตกหลุมพรางได้ง่าย เว็บไซต์เหล่านี้ยังมีใบรับรอง Google ปลอมอีกด้วย

หากผู้ใช้คลิกโฆษณาข้างต้น พวกเขาจะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ปลอมของ Google ที่มีลิงก์ "chromeweb-authenticators.com" เมื่อคลิกแล้ว แอปพลิเคชันปลอมจะดาวน์โหลดโดยอัตโนมัติจากบริการโฮสติ้งโค้ดโอเพ่นซอร์ส Github จากนั้นโจมตีอุปกรณ์ของเหยื่อ ขโมยข้อมูลและข้อมูลสำคัญ

กรมความปลอดภัยข้อมูลข่าวสาร กระทรวงสารสนเทศและการสื่อสาร แนะนำให้ประชาชนระมัดระวังในการค้นหาและดาวน์โหลดแอปพลิเคชันด้านความปลอดภัย คุณควรดาวน์โหลดแอพพลิเคชั่นจากระบบ Play Store (CH Play) สำหรับระบบปฏิบัติการ Android และ App Store สำหรับระบบปฏิบัติการ iOS เท่านั้น อย่าดาวน์โหลดแอพพลิเคชันจากแหล่งที่ไม่รู้จักหรือเว็บไซต์ที่ไม่เป็นทางการโดยเด็ดขาด

คำเตือน: มัลแวร์ใหม่ 'Mamont' แอบอ้างเป็น Google Chrome เพื่อขโมยข้อมูล

นักวิจัยด้านความปลอดภัยค้นพบมัลแวร์ชนิดใหม่ที่เรียกว่า 'Mamont' ซึ่งสามารถปลอมตัวเป็น Google Chrome เพื่อหลอกให้ผู้คนขโมยข้อมูล

Mamont ซ่อนตัวโดยปลอมตัวเป็นเว็บเบราว์เซอร์ยอดนิยม Google Chrome เพื่อขโมยข้อมูล เช่น รหัสผ่าน ข้อความ รูปภาพ และรายชื่อติดต่อของผู้ใช้ ผู้เชี่ยวชาญระบุว่าปัจจุบันมัลแวร์กำหนดเป้าหมายเฉพาะผู้ที่พูดภาษารัสเซียเท่านั้น แต่ผู้ก่อภัยคุกคามที่อยู่เบื้องหลัง 'Mamont' จะขยายเป้าหมายอย่างรวดเร็ว

การหลอกลวงทางออนไลน์โดยใช้มัลแวร์ 'Mamont' กำลังกลายเป็นเรื่องซับซ้อนมากขึ้นเรื่อยๆ ผู้ฉ้อโกงมักใช้บัญชีธนาคารที่เช่าหรือซื้อมาเพื่อทำธุรกรรมที่น่าสงสัยและฟอกเงิน พวกเขาโพสต์ข้อมูลบนกระดานสนทนาและเครือข่ายสังคมออนไลน์เกี่ยวกับการเช่า/ซื้อบัญชี หรือติดต่อผู้มีรายได้น้อย นักศึกษา... เพื่อเช่าและเปิดบัญชีธนาคารในราคาตั้งแต่ 500,000 ถึง 1 ล้านดองต่อบัญชี

มัลแวร์นี้มีไอคอนเดียวกันกับ Chrome ซึ่งทำให้ผู้ใช้สับสนและหลงเชื่อได้ง่าย

เพื่อหลีกเลี่ยงการตกเป็นเหยื่อของการโจรกรรมข้อมูลส่วนบุคคลและมัลแวร์ ผู้คนควรระมัดระวังลิงค์แปลก ๆ และอย่าให้ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น หมายเลขประจำตัวประชาชน หมายเลขบัตรเครดิต หมายเลขบัญชีธนาคาร รหัส OTP ฯลฯ นอกจากนี้ ผู้ใช้ไม่ควรดาวน์โหลดซอฟต์แวร์จากแหล่งที่มาที่ไม่รู้จักโดยเด็ดขาด และควรใส่ใจกับการอนุญาตที่แอปพลิเคชันต้องการเมื่อทำการติดตั้ง