Back to Blog

ภัยไซเบอร์ประจำสัปดาห์ คนร้ายหักหลังพันธมิตร แฮกเกอร์ทิ้งเซิร์ฟเวอร์ค้าง

สรุปข่าวภัยคุกคามไซเบอร์ประจำสัปดาห์ ตั้งแต่แรนซัมแวร์ที่หักหลังพันธมิตร เซิร์ฟเวอร์แฮกเกอร์ถูกเปิดเผย มัลแวร์ในแพ็คเกจนักพัฒนา และ WhatsApp RAT

Sales
1 min read
ภัยไซเบอร์ประจำสัปดาห์ คนร้ายหักหลังพันธมิตร แฮกเกอร์ทิ้งเซิร์ฟเวอร์ค้าง

แวดวงอาชญากรไซเบอร์ก็มีปัญหาเรื่องความไว้ใจเช่นกัน สัปดาห์นี้มีเรื่องที่น่าสนใจหลายประเด็น ตั้งแต่แรนซัมแวร์ที่พันธมิตรหักหลังกันเอง ไปจนถึงเซิร์ฟเวอร์ของผู้โจมตีที่ถูกทิ้งไว้แบบเปิดเผย พร้อมเครื่องมือและร่องรอยการบุกรุก แสดงให้เห็นว่าการรักษาความปลอดภัยเป็นปัญหาทั้งสองฝ่าย

นอกจากนี้ยังพบโค้ดอันตรายในแพ็คเกจสำหรับนักพัฒนาและส่วนขยายต่าง ๆ รวมถึงมัลแวร์ที่แฝงตัวใน WhatsApp ซึ่งสร้างความเสี่ยงต่อผู้ใช้งานจำนวนมาก


แรนซัมแวร์หักหลังพันธมิตร


ในแวดวงแรนซัมแวร์ ผู้ที่ทำหน้าที่เป็นพันธมิตรหรือตัวแทนแพร่กระจายมัลแวร์รายหนึ่งตัดสินใจยักยอกเงินค่าไถ่ไว้เองทั้งหมด แทนที่จะส่งต่อให้ผู้พัฒนาตัวจริง เหตุการณ์นี้สะท้อนให้เห็นว่าแม้แต่กลุ่มอาชญากรเองก็ไม่สามารถไว้ใจกันและกันได้ และอาจนำไปสู่ความขัดแย้งภายในกลุ่ม


เซิร์ฟเวอร์แฮกเกอร์ถูกเปิดเผย


ผู้โจมตีรายหนึ่งตั้งค่าเซิร์ฟเวอร์ไม่รัดกุม จนทำให้เครื่องมือแฮกและร่องรอยการบุกรุกถูกเปิดเผยต่อสาธารณะ ภายในเซิร์ฟเวอร์พบหลักฐานการใช้งานซอฟต์แวร์สำหรับโจมตีและข้อมูลที่อาจเกี่ยวข้องกับเหยื่อ เหตุการณ์นี้ชี้ให้เห็นว่าแม้ฝ่ายผู้โจมตีก็มีจุดอ่อนในการดูแลระบบของตนเอง


โค้ดอันตรายในแพ็คเกจนักพัฒนา


พบมัลแวร์แฝงตัวอยู่ในแพ็คเกจและส่วนขยายที่นักพัฒนาซอฟต์แวร์นิยมใช้กันอย่างแพร่หลาย ผู้ที่ดาวน์โหลดไปติดตั้งอาจถูกขโมยข้อมูลหรือถูกควบคุมเครื่องจากระยะไกลโดยไม่รู้ตัว นักพัฒนาจึงควรตรวจสอบแหล่งที่มาของแพ็คเกจอย่างรอบคอบก่อนนำมาใช้งาน


มัลแวร์บน WhatsApp และภัยอื่น ๆ


นอกจากนี้ยังมีรายงานการพบมัลแวร์ประเภท RAT หรือเครื่องมือควบคุมเครื่องจากระยะไกลที่แพร่ผ่าน WhatsApp ซึ่งเป็นแอปพลิเคชันที่มีผู้ใช้งานจำนวนมาก ทำให้ความเสี่ยงขยายวงกว้างอย่างรวดเร็ว ผู้ใช้ควรระวังลิงก์และไฟล์แนบที่ไม่รู้จัก แม้จะมาจากผู้ติดต่อที่ดูเหมือนน่าเชื่อถือ


บทสรุป


สัปดาห์นี้เตือนให้เห็นว่าภัยคุกคามทางไซเบอร์มีความหลากหลายและซับซ้อนมากขึ้น ไม่ว่าจะเป็นการหลอกลวงระหว่างกลุ่มอาชญากรเอง การเปิดเผยเครื่องมือแฮกโดยไม่ตั้งใจ ไปจนถึงมัลแวร์ที่แฝงตัวในเครื่องมือที่นักพัฒนาใช้กันทุกวัน การติดตามข่าวสารและยกระดับการป้องกันอย่างต่อเนื่องจึงเป็นสิ่งจำเป็นสำหรับทั้งองค์กรและผู้ใช้ทั่วไป


Reference


The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th