ดูเหมือนว่าเจ้าของมัลแวร์พบวิธีใหม่ในการหลอกล่อให้ผู้ใช้ติดตั้งซอฟต์แวร์ปลอม
Oliver Hough นักวิจัยด้านความปลอดภัยค้นพบว่าแฮกเกอร์ได้สร้างไซต์ดาวน์โหลด DirectX 12 ปลอมซึ่งปรากฏขึ้นพร้อมกับใบรับรองความปลอดภัยนโยบายความเป็นส่วนตัว, ข้อจำกัดความรับผิดชอบ, นโยบาย DMCA และอื่น ๆ แต่มัลแวร์จะสแกนพีซีของคุณเพื่อหาข้อมูลส่วนตัว
ข้อมูลที่มัลแวร์จะดักจับนั้นรวมถึงรายการต่างๆ เช่นภาพหน้าจอของเดสก์ท็อป, รายละเอียดพีซีคุกกี้และที่สำคัญกระเป๋าเงิน Cryptocurrency ที่คุณอาจมี โดยมัลแวร์จะค้นหา Ledger Live, Waves Exchange, Coinomi, Electrum, Electron Cash, BTCP Electrum, Jaxx, Exodus, MultiBit HD, Aomtic และ Monero
จากนั้นข้อมูลจะถูกบันทึกไว้ในไดเรกทอรีชั่วคราวและอัปโหลดไปยังเครือข่ายของแฮ็กเกอร์
วิธีนี้เป็นส่วนหนึ่งของกลุ่มแฮกเกอร์คลื่นลูกใหม่ที่ใช้หน้าดาวน์โหลดปลอม แต่ดูถูกต้องตามกฎหมายโดยรายงานเมื่อเร็ว ๆ นี้พบว่ามีแฮกเกอร์ปลอมหน้า Microsoft Store และหน้าดาวน์โหลด Spotify หน้าดาวน์โหลดอื่น ๆ ที่ถูกโคลน ได้แก่ ProtonVPN, ตัวล้างระบบ Windows และ BleachBit
แฮกเกอร์ใช้เว็บไซต์ที่ถูกแฮ็กเพื่อเชื่อมโยงไปยังหน้าปลอมของตนเพิ่มอันดับการค้นหาของ Google และหลอกล่อให้ผู้ใช้คลิกลิงก์ดาวน์โหลดปลอมของตนมากขึ้น
ดังนั้นจึงมีความสำคัญมากขึ้นที่ผู้ใช้จะต้องระมัดระวังมากขึ้นเมื่อค้นหาซอฟต์แวร์เพื่อดาวน์โหลดแม้ว่าจะพิมพ์คำว่า “ดาวน์โหลด Spotify” ลงใน Google ก็ตามและตรวจสอบข้อมูลรับรองและ URL ของหน้าอย่างละเอียดก่อนดาวน์โหลดและอย่าคิดว่าลิงก์แรกจะถูกต้องตามกฎหมาย
BleepingComputer ตั้งข้อสังเกตว่าผู้ใช้ควรยึดติดกับแอพสโตร์ที่ติดตั้งไว้ในพีซีของตน
ที่มา: mspoweruser.com
ช่องทางการติดต่อ
Facebook, Twitter, Google+, Telegram, Blockdit
กดลิ้งสมัครฟรี เว็ปเทรด Binance👇🏻
กดลิ้งสมัครฟรี เว็ปเทรด Satangpro👇🏻
กดลิ้งสมัครฟรี เว็ปเทรด Bitkub 👇🏻
0
0
Facebook Comments