ภัยไซเบอร์ประจำสัปดาห์ คนร้ายหักหลังพันธมิตร แฮกเกอร์ทิ้งเซิร์ฟเวอร์ค้าง
สรุปข่าวภัยคุกคามไซเบอร์ประจำสัปดาห์ ตั้งแต่แรนซัมแวร์ที่หักหลังพันธมิตร เซิร์ฟเวอร์แฮกเกอร์ถูกเปิดเผย มัลแวร์ในแพ็คเกจนักพัฒนา และ WhatsApp RAT
แวดวงอาชญากรไซเบอร์ก็มีปัญหาเรื่องความไว้ใจเช่นกัน สัปดาห์นี้มีเรื่องที่น่าสนใจหลายประเด็น ตั้งแต่แรนซัมแวร์ที่พันธมิตรหักหลังกันเอง ไปจนถึงเซิร์ฟเวอร์ของผู้โจมตีที่ถูกทิ้งไว้แบบเปิดเผย พร้อมเครื่องมือและร่องรอยการบุกรุก แสดงให้เห็นว่าการรักษาความปลอดภัยเป็นปัญหาทั้งสองฝ่าย
นอกจากนี้ยังพบโค้ดอันตรายในแพ็คเกจสำหรับนักพัฒนาและส่วนขยายต่าง ๆ รวมถึงมัลแวร์ที่แฝงตัวใน WhatsApp ซึ่งสร้างความเสี่ยงต่อผู้ใช้งานจำนวนมาก
แรนซัมแวร์หักหลังพันธมิตร
ในแวดวงแรนซัมแวร์ ผู้ที่ทำหน้าที่เป็นพันธมิตรหรือตัวแทนแพร่กระจายมัลแวร์รายหนึ่งตัดสินใจยักยอกเงินค่าไถ่ไว้เองทั้งหมด แทนที่จะส่งต่อให้ผู้พัฒนาตัวจริง เหตุการณ์นี้สะท้อนให้เห็นว่าแม้แต่กลุ่มอาชญากรเองก็ไม่สามารถไว้ใจกันและกันได้ และอาจนำไปสู่ความขัดแย้งภายในกลุ่ม
เซิร์ฟเวอร์แฮกเกอร์ถูกเปิดเผย
ผู้โจมตีรายหนึ่งตั้งค่าเซิร์ฟเวอร์ไม่รัดกุม จนทำให้เครื่องมือแฮกและร่องรอยการบุกรุกถูกเปิดเผยต่อสาธารณะ ภายในเซิร์ฟเวอร์พบหลักฐานการใช้งานซอฟต์แวร์สำหรับโจมตีและข้อมูลที่อาจเกี่ยวข้องกับเหยื่อ เหตุการณ์นี้ชี้ให้เห็นว่าแม้ฝ่ายผู้โจมตีก็มีจุดอ่อนในการดูแลระบบของตนเอง
โค้ดอันตรายในแพ็คเกจนักพัฒนา
พบมัลแวร์แฝงตัวอยู่ในแพ็คเกจและส่วนขยายที่นักพัฒนาซอฟต์แวร์นิยมใช้กันอย่างแพร่หลาย ผู้ที่ดาวน์โหลดไปติดตั้งอาจถูกขโมยข้อมูลหรือถูกควบคุมเครื่องจากระยะไกลโดยไม่รู้ตัว นักพัฒนาจึงควรตรวจสอบแหล่งที่มาของแพ็คเกจอย่างรอบคอบก่อนนำมาใช้งาน
มัลแวร์บน WhatsApp และภัยอื่น ๆ
นอกจากนี้ยังมีรายงานการพบมัลแวร์ประเภท RAT หรือเครื่องมือควบคุมเครื่องจากระยะไกลที่แพร่ผ่าน WhatsApp ซึ่งเป็นแอปพลิเคชันที่มีผู้ใช้งานจำนวนมาก ทำให้ความเสี่ยงขยายวงกว้างอย่างรวดเร็ว ผู้ใช้ควรระวังลิงก์และไฟล์แนบที่ไม่รู้จัก แม้จะมาจากผู้ติดต่อที่ดูเหมือนน่าเชื่อถือ
บทสรุป
สัปดาห์นี้เตือนให้เห็นว่าภัยคุกคามทางไซเบอร์มีความหลากหลายและซับซ้อนมากขึ้น ไม่ว่าจะเป็นการหลอกลวงระหว่างกลุ่มอาชญากรเอง การเปิดเผยเครื่องมือแฮกโดยไม่ตั้งใจ ไปจนถึงมัลแวร์ที่แฝงตัวในเครื่องมือที่นักพัฒนาใช้กันทุกวัน การติดตามข่าวสารและยกระดับการป้องกันอย่างต่อเนื่องจึงเป็นสิ่งจำเป็นสำหรับทั้งองค์กรและผู้ใช้ทั่วไป
Reference
The Hacker News
หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม
💬 Line @monsteronline
☎️ Tel 02-026-6664
📩 Email [email protected]
🌐 Website mon.co.th