สรุปบล็อก – ความโกรธแค้นล่าสุดจากการดาวน์โหลดเวอร์ชันปลอมของหนัง Spider-Man เรื่องล่าสุดจาก Marvel Universe อาจทำให้คุณเสียใหญ่ ตามข่าวล่าสุด ทอร์เรนต์ปลอมและลิงก์ไม่ปลอดภัสสู่หนังหลายแห่ง ได้ปลูกมัลแวร์ขุดคริปโตเคอร์เรนซี (crypto-mining malware) ลงในอุปกรณ์ของผู้ใช้เหล่านั้น
ด้วยจำนวนผู้ใช้ออนไลน์ที่เพิ่มขึ้น การเพิ่มขึ้นของการโจมตีมัลแวร์อย่างต่อเนื่องเป็นเรื่องน่ากลัว แฮกเกอร์กำลังมีความคิดสร้างสรรค์และเร็วกว่าเวลา โดยการปลูกการโจมตีหลักสำหรับผู้ใช้ที่ไม่ได้ตั้งใจ ผู้ใช้ที่พึ่งพาการดาวน์โหลดทอร์เรนต์เป็นจำนวนมากเป็นเป้าหมายครั้งนี้ เนื้อหาปลอมกังวลเป็นประเด็นหลักเสมอ แต่ก็หาได้ง่ายมากออนไลน์ พวกเขาได้ใช้ประโยชน์จากแนวโน้มนี้และใช้มันเพื่อแพร่กระจายมัลแวร์ขุดคริปโตเคอร์เรนซีบนอุปกรณ์ หลังจากชุดการวิจัยจาก ReasonLabs มัลแวร์ขุดคริปโตเคอร์เรนซีได้รับการยืนยันว่าพบในไฟล์ดาวน์โหลดปลอมหนึ่งสำหรับหนัง Spider-Man เรื่องล่าสุด มาค้นพบเพิ่มเติมในโพสต์บล็อกนี้
รับ Systweak Antivirus สำหรับคอมพิวเตอร์ Windows ของคุณ
Systweak Antivirus สามารถเตือนคุณได้เมื่อคุณเข้าหน้าเว็บอันตราย คุณสมบัติพิเศษสำหรับ Safe Web Browsing จะช่วยคุณแยกแยะระหว่างสิ่งที่ถูกและผิดขณะเล่นอินเทอร์เน็ต โมดูล Web Protection มีไว้เพื่อปกป้องคุณจากอันตรายของการเข้าชมเว็บไซต์อันตราย มันจะบล็อกลิงก์เหล่านั้นและเตือนคุณให้ห่างจากอันตรายต่ออุปกรณ์และข้อมูลของคุณ มันยังสามารถตรวจจับมัลแวร์บนคอมพิวเตอร์ของคุณได้อย่างรวดเร็วและเตือนภัยคุกคามที่อาจเกิดขึ้น
ข่าวคืออะไร?
Spider-Man: No Way Home กำลังได้รับความนิยมที่บ็อกซ์ออฟฟิศและแนวโน้มอินเทอร์เน็ต มันดึงดูดトラฟฟิกมากหลังจากเวอร์ชันที่รั่วไหลของหนังแพร่กระจายทั่วอินเทอร์เน็ต แต่สิ่งนี้ไม่ใช่สิ่งที่ทำให้เป็นข่าวใหญ่ล่าสุด ครั้งนี้มันดึงดูดแฮกเกอร์ให้ซ่อนมัลแวร์กับไฟล์ปลอมของมัน
แหล่งรูปภาพ: เว็บไซต์ Marvel อย่างเป็นทางการ
ReasonLabs บริษัทความปลอดภัย ได้เตือนคนไม่ให้ดาวน์โหลดเวอร์ชันปลอมของ Spider-Man: No Way Home เนื่องจากมันติดเชื้อมัลแวร์ขุดคริปโตเคอร์เรนซี เนื่องจากใครบางคนได้วาง Monero Miner malware ไว้ในไฟล์ทอร์เรนต์สำหรับหนัง Spider-Man เรื่องล่าสุด เนื่องจากหนังเพิ่งออกในโรงหนังเมื่อเร็วๆ นี้ จึงมีความต้องการสูงสำหรับเวอร์ชันปลอมออนไลน์ ทอร์เรนต์เป็นที่ดีที่สุดในการหาเวอร์ชันปลอมของหนังล่าสุด รายการทีวี และเกม จึงอยู่ภายใต้การโจมตีของแฮกเกอร์อย่างต่อเนื่อง ครั้งนี้พวกเขาปลูกมัลแวร์ขุดคริปโตเคอร์เรนซีสำเร็จเพื่อขุดคริปโตเคอร์เรนซีจากผู้ใช้
ในบล็อกของพวกเขา ReasonLabs ยังระบุข้อมูลรายละเอียดเกี่ยวกับโค้ดมัลแวร์ ไฟล์ที่ติดเชื้อมากที่สุดน่าจะมาจากเว็บไซต์รัสเซีย สามารถพบได้ภายใต้ชื่อ – spiderman_net_putidomoi.torrent.exe ซึ่งแปลว่า spiderman_no_wayhome.torrent.exe
ReasonLabs ให้ข้อมูลรายละเอียดเกี่ยวกับโค้ดมัลแวร์ด้วย ขั้นแรก มันไม่พบในฐานข้อมูล Virus Total และไม่ได้เขียนในภาษา .net เพื่อพยายามซ่อนตัว มันใช้ชื่อไฟล์ที่ถูกต้อง (legitimate filenames) สำหรับกระบวนการที่มันสร้าง และทำเป็นว่ามาจาก Google ตัวอย่างบางส่วนที่พบคือโค้ดที่ปลอมตัวใต้ชื่อที่คล้าย Google เพื่อหลบ Windows Defender ตามภาพด้านล่าง
แหล่งรูปภาพ: เว็บไซต์ ReasonLabs อย่างเป็นทางการ
โค้ดโปรแกรมดูน่าสงสัยตั้งแต่ต้น เพราะมันเริ่มกระบวนการเพื่อฉีดทรัพยากรที่ฝังอยู่ (embedded resources) เข้าคอมพิวเตอร์ของคุณ เมื่อมันถูกฉีดเข้าไปในกระบวนการอื่นๆ บนคอมพิวเตอร์ของคุณ มันพยายามรันเมธอด thread hijacking มัลแวร์ขุดคริปโตเคอร์เรนซีที่แฮกเกอร์ใช้ ถูกพบว่ามีให้บน Github เป็นเวอร์ชันมाइनเนอร์ฟรีชื่อ SilentXMRMiner มันเป็นหนึ่งในโครงการที่ใช้ง่ายซึ่งสามารถนำไปคอมไพล์มายเนอร์อื่นสำหรับผู้ใช้ได้
มัลแวร์ที่ปลอมตัวในไฟล์หนัง Spider-Man สามารถใช้เพื่อ exploit ผู้ใช้และอุปกรณ์ มันสามารถส่งผลต่อประสิทธิภาพระบบของคุณได้ เพราะมันจะสร้าง CPU usage สูง ในการพยายามฉีดโค้ดอันตรายเข้าไปในกระบวนการ
มัลแวร์ขุดคริปโตเคอร์เรนซีคืออะไร?
มัลแวร์ขุดคริปโตเคอร์เรนซี (Crypto Mining malware) หมายถึงมัลแวร์ที่โจมตี คอมพิวเตอร์เป้าหมายเพื่อขุดคริปโตเคอร์เรนซีหลากหลายชนิด มันยังเรียกว่าคริปโตแจ็กกิ้ง (cryptojacking) และใช้เพื่อทำงานกระบวนการบนคอมพิวเตอร์เป้าหมายเพื่อค้นหาข้อมูล มันมักรันอัลกอริทึมที่ซับซ้อนเพื่อรับข้อมูลเกี่ยวกับธุรกรรมคริปโตเคอร์เรนซีก่อนหน้า ดרךนี้พวกเขาสามารถสร้างโทเค็นสกุลเงินได้ โค้ดอันตรายส่วนใหญ่ถูกฝังในลิงก์เว็บไซต์ อีเมล และการดาวน์โหลดที่กำลังเป็นที่นิยม เช่น การดาวน์โหลดทอร์เรนต์ นี่เป็นอันตรายมากและยากต่อการตรวจจับ
นี่ไม่ใช่ครั้งแรกที่แฮกเกอร์โจมตีคอมพิวเตอร์ นักเล่นเกมเคยถูกโจมตีด้วยการแฮกขุดคริปโตเคอร์เรนซีมาก่อนหน้านี้ และแฮกเกอร์ทำเงินได้หลายล้านดอลลาร์จากมัน การขุดคริปโตเคอร์เรนซี (Cryptomining) ถูกกล่าวว่าเป็นหนึ่งในมัลแวร์ที่แพร่กระจายมากที่สุดหลังจากสปายแวร์ ยังพบในรายงาน NTT 2021 Global Intelligence Report ว่ามัลแวร์ขุดคริปโตเคอร์เรนซีรับผิดชอบ 41% ของมัลแวร์ทั้งหมด สามารถพบได้บนคอมพิวเตอร์ โทรศัพท์มือถือ และอุปกรณ์ IoT
อ่านเพิ่มเติม: ระวังแอดบล็อกเกอร์ปลอมนี้: มันล็อกไฟล์ & จับคอมพิวเตอร์ขุดคริปโตเคอร์เรนซี
เราสามารถทำอะไรเพื่อดาวน์โหลดอย่างปลอดภัย?
ใช้ความระมัดระวังพิเศษเมื่อคุณดาวน์โหลดเนื้อหาจากเว็บไซต์ที่ไม่ใช่ทางการ เมื่อใช้ทอร์เรนต์ ลองระมัดระวังกับแนวทางปฏิบัติเหล่านี้ เพราะมัลแวร์อาจซ่อนอยู่ในลิงก์หรือการดาวน์โหลดใดๆ ส่วนใหญ่ปฏิบัติตามการดาวน์โหลดเนื้อหาปลอมและฟรีจากแหล่งออนไลน์ที่น่าสงสัย เนื้อหาปลอมก็สามารถทำให้คุณล้มเหลวได้ เพราะมันผิดกฎหมายในส่วนใหญ่ของโลก
นอกจากนี้ ทุกครั้งที่คุณดาวน์โหลดไฟล์จากแหล่งออนไลน์หรืออีเมล ตรวจสอบให้ละเอียด ต้องเป็นเว็บไซต์ที่ถูกต้องและเป็นทางการสำหรับวัสดุต้นทาง หรือผู้ให้บริการอีเมลเป็นที่รู้จัก นอกจากนี้ ต้องไม่มีไฟล์แนบหรือนามสกุลไฟล์ที่น่าสงสัย
หากสงสัย คุณสามารถหาข้อมูลเพิ่มเติมบนอินเทอร์เน็ตหรือสอบถามจากแหล่งที่มาได้เสมอ
มัลแวร์ในรูปแบบใดก็ตาม อาจทำลายข้อมูล อุปกรณ์ หรือทั้งสองอย่าง บางครั้ง มันสามารถติดเชื้ออุปกรณ์ของคุณได้แย่จนคอมพิวเตอร์ล่มโดยสิ้นเชิง การขโมยข้อมูลเป็นอีกปัญหาใหญ่ที่เกี่ยวข้องกับมัลแวร์
ในกรณีนี้ อย่างไรก็ตาม มัลแวร์ขุดคริปโตเคอร์เรนซีมีแนวโน้มที่จะดึง คริปโตเคอร์เรนซี แต่ยังสามารถเป็นอันตรายต่อคอมพิวเตอร์ของคุณและแสดงกิจกรรมอันตรายบนมันได้ ข้อมูลส่วนตัวเช่นข้อมูลประจำตัวของคุณก็อาจถูกขโมยได้ เมื่ออุปกรณ์ของคุณถูกเจาะ
อ่านเพิ่มเติม: Avast ปล่อย Ransomware Decryptor ฟรีสำหรับหลายสายพันธุ์แรนซัมแวร์
สรุป –
ดังนั้น จึงดีกว่ามากที่จะจ่ายเงินดูหนัง Spider-Man: No Way Home ที่โรงหนัง หรือรอจนมันพร้อมบนแพลตฟอร์ม OTT แทนที่จะโดนมัลแวร์อันตรายและสูญเสียข้อมูล อุปกรณ์ และเงิน เราแนะนำให้คุณใช้มาตรการป้องกันและหลีกเลี่ยงเว็บไซต์ที่ไม่ปลอดภัย โดยเฉพาะเว็บที่ให้ดาวน์โหลดฟรีสำหรับหนังล่าสุด รายการทีวี หรือเกมออนไลน์
ขณะนี้ ตรวจสอบให้แน่ใจว่าคุณมีแอนตี้ไวรัสที่แข็งแกร่งบนคอมพิวเตอร์เพื่อปกป้องคุณจากภัยคุกคามแบบนี้ เราแนะนำให้ลอง Systweak Antivirus รับมันจากปุ่มดาวน์โหลดด้านล่างสำหรับ Windows 11, 10, 8.1, 8, และ 7 SP1+ มันสามารถให้การป้องกันแบบเรียลไทม์จากมัลแวร์และอัปเดตฐานข้อมูลมัลแวร์เป็นประจำ อ่านรายละเอียดเพิ่มเติมใน รีวิว Systweak Antivirus
เราหวังว่าบทความนี้จะช่วยคุณเรียนรู้เกี่ยวกับมัลแวร์ขุดคริปโตเคอร์เรนซี เราอยากรู้ความคิดเห็นของคุณเกี่ยวกับโพสต์นี้เพื่อทำให้มันมีประโยชน์มากขึ้น ข้อเสนอแนะและความคิดเห็นยินดีต้อนรับในส่วนความคิดเห็นด้านล่าง แชร์ข้อมูลกับเพื่อนและคนอื่นๆ โดยการแชร์บทความบนโซเชียลมีเดีย
เราชอบที่จะได้ยินจากคุณ!
เราอยู่บน Facebook, Twitter, Instagram, และ YouTube สำหรับคำถามหรือข้อเสนอแนะ กรุณาแจ้งให้เราทราบในส่วนความคิดเห็นด้านล่าง เราชอบตอบกลับพร้อมโซลูชัน เราโพสต์เคล็ดลับและเทคนิคพร้อมกับโซลูชันสำหรับปัญหาทั่วไปที่เกี่ยวข้องกับเทคโนโลยีเป็นประจำ
หัวข้อที่เกี่ยวข้อง-
ห้าวิธีฉลาดและมีความหวังเพื่อป้องกันการฉ้อโกงข้อมูลตัวตน
ความปลอดภัยทางไซเบอร์คืออะไร และวิธีสร้างกลยุทธ์?
10 การรั่วไหลข้อมูลขนาดใหญ่ที่สุดในศตวรรษที่ 21
วิธีลบ Geo-tagging และข้อมูล Exif อื่นๆ จากรูปภาพของคุณ (โทรศัพท์ & คอมพิวเตอร์)?
5 ทายเทคโนโลยีที่ถูกจับได้กำลังใช้ข้อมูลผู้ใช้ לרעה
