Gen Z ตกเป็นเป้าหมายใหม่ของแฮกเกอร์ มัลแวร์เกม ฟิชชิง Netflix ปลอมระบาด
แฮกเกอร์เล็ง Gen Z อย่างไร แล้วจะรับมือยังไง?
ทำไม Gen Z ถึงกลายเป็นเป้าหมายไซเบอร์?
Gen Z หรือ “Zoomers” ผู้ที่เกิดระหว่างปี 1997 ถึง 2012 เป็น Digital Natives เติบโตมากับคอมฯ Smartphones และ Social media เด็กๆ Gen Z มักจะหลงใหลในเกม ทีวี ซีรีส์ และอนิเมะ จนผูกพันกับตัวละครในโลกเสมือน จึงเป็นเหตุผลว่า Gen Z กลายเป็นเป้าหมายสำคัญของอาชญากรไซเบอร์(Cybercriminals)
การโจมตีผ่านเกมยอดนิยม
ในระหว่าง 1 เม.ย. 2024 – 31 มี.ค. 2025 มีความพยายามแพร่ มัลแวร์ปลอมตัวเป็นเกมที่ได้รับความนิยมในหมู่ Gen Z ถึง อย่างน้อย 19 ล้านครั้ง โดยเกมเป้าหมายอันดับต้นๆคือ GTA, Minecraft และ Call of Duty รวมกว่า 11.2 ล้านครั้ง
เหตุผลที่ถูกเลือก?
- เกมเหล่านี้ “replayable” เล่นซ้ำได้เรื่อย ๆ
- มีชุมชนออนไลน์ขนาดใหญ่ มีการสร้าง mod, cheat และไฟล์เถื่อนวิ่งเต็มไปหมด
วิธีโจมตีหลัก “ฟิชชิง (Phishing)”
แฮกเกอร์ปลอมแปลงหน้าเว็บ เช่น แคมเปญ Riot Games ผสมโลก Valorant และ Arcane ให้หมุนวงล้อรับสกินฟรี แต่ท้ายที่สุด ข้อมูลบัญชี + บัตรเครดิต + เบอร์โทร ก็หายทันที
นอกจากนี้ยังมีมัลแวร์ “Hexon” (หรือรุ่นต่อชื่อใหม่ “Leet”) ปลอมเป็นตัวติดตั้งเกมเพื่อขโมยข้อมูลจาก Steam, Telegram, WhatsApp, TikTok, YouTube, Instagram, Discord และอื่น ๆ
โปรแกรมขโมยข้อมูล “Hexon” เปลี่ยนชื่อใหม่ พร้อมความสามารถที่น่ากลัวกว่าเดิม
มัลแวร์ที่ปลอมเป็นไฟล์ติดตั้งเกมไม่ได้กระจายแค่ในเว็บไซต์เถื่อนเท่านั้น แต่ยังแพร่ไปทั่ว ฟอรัมเกม, กลุ่มแชทใน Signal และ Telegram, ช่อง Discord, และแม้กระทั่งเว็บไซต์แชร์ไฟล์ยอดนิยม
แฮกเกอร์จำนวนมากโปรโมตโปรแกรมขโมยข้อมูลที่ชื่อว่า Hexon stealer ผ่านช่องทางเหล่านี้ โดยใช้ โมเดลบริการมัลแวร์ (Malware-as-a-Service หรือ MaaS)
พูดง่าย ๆ คือ ผู้สร้างมัลแวร์จะเปิดให้คนอื่นเช่าใช้ — โดยเฉพาะกลุ่มที่ไม่มีความรู้ด้านเทคนิคมากนัก แต่ยอมจ่ายเงินเพื่อใช้เครื่องมือนี้ไปโจมตีเป้าหมายของตัวเอง
จาก Hexon สู่ Leet: แบรนด์ใหม่ ความสามารถใหม่ที่แยบยลขึ้น
ไม่นานหลังจากที่ Hexon ถูกใช้อย่างแพร่หลาย ผู้พัฒนาก็ออกมาประกาศ รีแบรนด์ เป็นชื่อใหม่ว่า “Leet” พร้อม ลดราคาถึง 50% เพื่อดึงดูดผู้ใช้ใหม่ ๆ
แต่ไม่ใช่แค่ชื่อที่เปลี่ยน ความสามารถของมัลแวร์ก็ถูกยกระดับขึ้นด้วย
เวอร์ชันใหม่นี้สามารถ:
- ตรวจสอบว่าอุปกรณ์ที่ติดเชื้อคือเครื่องเสมือน (Virtual Machine) หรือไม่
- วิเคราะห์ IP สาธารณะ และข้อมูลระบบ เพื่อดูว่ากำลังถูกวิเคราะห์โดยนักวิจัยความปลอดภัยหรือเปล่า
- หากตรวจพบว่าอยู่ในสภาพแวดล้อมจำลองเพื่อการวิเคราะห์ มัลแวร์จะหยุดทำงานทันที เพื่อไม่ให้ถูกจับได้
ตัวอย่างข้อความของผู้โจมตีในช่อง Discord
แฟนหนัง ซีรีส์ และอนิเมะกำลังตกเป็นเป้าหมายของภัยไซเบอร์
เมื่อพูดถึงความบันเทิงออนไลน์ ไม่ว่าจะเป็นภาพยนตร์ รายการทีวี หรืออนิเมะ เราอาจไม่ทันระวังว่ากำลังเดินเข้าไปในกับดักของอาชญากรไซเบอร์ จากข้อมูลของ Kaspersky Network Security (KSN) เครือข่ายข่าวกรองภัยคุกคามระดับโลก พบว่า แฟน ๆ ความบันเทิงออนไลน์ก็ตกเป็นเป้าหมายมากพอ ๆ กับเกมเมอร์
Netflix และบริการสตรีมมิ่งอื่น ๆ ถูกใช้เป็นเหยื่อล่อ
- Netflix ถูกใช้เป็นชื่อปลอมในการโจมตีถึง 85,000 ครั้ง หรือเฉลี่ย 233 ครั้งต่อวัน
- บริการอื่น ๆ ที่โดนด้วย ได้แก่ Amazon Prime Video, Disney+, Apple TV+ และ HBO Max
- กว่า 7 ล้านบัญชีผู้ใช้งาน ถูกขโมยและนำไปขายหรือใช้กระจายลิงก์ฟิชชิ่งและมัลแวร์
แฮกเกอร์มักส่ง อีเมลปลอมที่ดูเหมือนมาจากบริการเหล่านี้ เช่น แจ้งให้ต่ออายุสมาชิก หรืออัปเดตข้อมูลบัตรเครดิต แล้วล่อให้เหยื่อคลิกลิงก์ไปยังเว็บไซต์ปลอมซึ่งหน้าตาแทบจะแยกไม่ออกจากของจริง
เว็บไซต์ฟิชชิ่งเลียนแบบหน้า Netflix อย่างเป็นทางการ
อนิเมะก็ไม่รอด Naruto คือเป้าหมายอันดับหนึ่ง
แฟน ๆ อนิเมะเองก็เป็นเป้าหมายยอดฮิต โดยเฉพาะในกลุ่ม Gen Z ที่มากกว่า 65% ดูอนิเมะเป็นประจำ
จากการวิเคราะห์อนิเมะยอดนิยม 5 เรื่อง ได้แก่
- Naruto
- One Piece
- Demon Slayer
- Attack on Titan
- Jujutsu Kaisen
พบว่ามีความพยายามโจมตีรวมกันมากกว่า 250,000 ครั้ง โดย Naruto เป็นเป้าหมายอันดับหนึ่งด้วยจำนวนกว่า 114,000 ครั้ง
อาชญากรไซเบอร์เผยแพร่มัลแวร์ผ่านแฟ้มปลอม
ไม่ใช่แค่ขโมยข้อมูลส่วนตัวเท่านั้น ผู้ไม่หวังดีเหล่านี้ยังแพร่กระจายมัลแวร์โดยเฉพาะประเภทที่เรียกว่า RiskTool ซึ่งแม้จะดูไม่อันตรายแต่จริง ๆ แล้วมักถูกใช้ร่วมกับมัลแวร์อื่น เช่น โปรแกรมขุดคริปโต (Cryptominer) เพื่อแฝงตัวและปกปิดร่องรอยในอุปกรณ์ของผู้ใช้
แล้วแฟนหนัง ซีรีส์ และอนิเมะควรป้องกันตัวอย่างไร?
ไม่ว่าคุณจะเป็นแฟนของ Netflix, สาวกอนิเมะ หรือผู้ใช้แพลตฟอร์มสตรีมมิ่งเป็นประจำ นี่คือ “กฎทองไซเบอร์” ที่ควรปฏิบัติตาม:
✅ 1. ดาวน์โหลดจากแหล่งที่เชื่อถือได้เท่านั้น
หลีกเลี่ยงการใช้ทอร์เรนต์, เว็บไซต์เถื่อน, ลิงก์จากฟอรัมหรือห้องแชทโดยไม่ตรวจสอบ แม้แต่ร้านค้าเกมหรือแอปอย่างเป็นทางการก็ยังอาจถูกแฮกได้ในบางกรณี
✅ 2. เปิดใช้งาน 2FA (Two-Factor Authentication)
เปิดใช้ทุกที่ที่สามารถ และใช้ Password Manager ที่ปลอดภัยอย่าง Kaspersky Password Manager เพื่อจัดการรหัสผ่าน
✅ 3. ระวังของฟรี
อย่าเชื่อคำโฆษณาเรื่อง “แจกฟรี” เช่น สกินในเกม, โปรแกรมโกง, ตอนหลุดของซีรีส์ หรือเงินในเกม — ของฟรีมักแฝงภัย
✅ 4. ใช้บัตรเสมือน (Virtual Card) ในการจ่ายเงินออนไลน์
ตั้งวงเงินจำกัดไว้ เผื่อเกิดเหตุไม่คาดคิดขึ้น บัญชีหลักของคุณจะปลอดภัย
✅ 5. ใช้โปรแกรมรักษาความปลอดภัยที่เชื่อถือได้
โปรแกรมที่ดีจะเตือนคุณทันทีหากคุณกำลังเข้าถึงเว็บไซต์ปลอม หรือเมื่อมีภัยแฝงในอุปกรณ์
ที่มา https://www.kaspersky.com/blog/how-hackers-attack-gen-z/53617/
ติดต่อเราเพื่อรับคำปรึกษาและบริการที่ดีที่สุดในด้านความปลอดภัยไซเบอร์
สนใจสินค้า :
https://mon.co.th
https://onestopware.com
https://firewallhub.com
สอบถามเพิ่มเติม :
📞 : 02-026-6664, 02-026-6665
📩 : [email protected]
LINE : https://page.line.me/?accountId=monsteronline
