ผู้ใช้ Mac ต้องระวัง BlueWallet ปลอม มัลแวร์แฝงตัวขโมยคริปโตและรหัสผ่าน
Malwarebytes รายงานแคมเปญมัลแวร์ที่ปลอมเป็น BlueWallet เพื่อหลอกผู้ใช้ macOS ให้รันไฟล์อันตราย โดยเป้าหมายไม่ได้มีแค่เหรียญคริปโต แต่รวมถึงรหัสผ่าน ข้อมูลเบราว์เซอร์ ไฟล์เอกสาร และบัญชีสำคัญอื่น ๆ
ผู้ใช้ Mac ที่เกี่ยวข้องกับคริปโตควรระวังเป็นพิเศษ หลังมีรายงานพบเว็บไซต์ปลอมที่แอบอ้างชื่อ BlueWallet กระเป๋า Bitcoin ที่มีอยู่จริง เพื่อหลอกให้ดาวน์โหลดไฟล์มัลแวร์ลงเครื่อง
ประเด็นสำคัญคือ BlueWallet ตัวจริงไม่ได้ถูกระบุว่าโดนแฮก แต่ชื่อและหน้าตาแบรนด์ถูกนำไปแอบอ้าง ทำให้ผู้ใช้ที่รีบดาวน์โหลดหรือไม่ตรวจ URL อาจเข้าใจผิดว่าเป็นเว็บไซต์ทางการ
รายงานจาก Malwarebytes ระบุว่า เว็บไซต์ปลอมใช้โดเมน update-bluewallet[.]com ขณะที่เว็บไซต์จริงของ BlueWallet คือ bluewallet[.]io ความแตกต่างนี้อาจดูเล็กมากสำหรับคนทั่วไป แต่ในโลกความปลอดภัยไซเบอร์ นี่คือจุดที่ทำให้หลายคนพลาดได้ง่าย
สิ่งที่ทำให้แคมเปญนี้น่ากังวล ไม่ใช่แค่การปลอมหน้าเว็บให้ดูคล้ายของจริง แต่เป็นวิธีหลอกให้ผู้ใช้ “ลงมือรันมัลแวร์เอง” ผ่านเครื่องมือใน macOS โดยเว็บไซต์จะดาวน์โหลดไฟล์ชื่อคล้ายตัวติดตั้ง BlueWallet ลงมา จากนั้นมีคำแนะนำให้เปิดผ่าน Script Editor และกดปุ่ม Run หรือใช้คำสั่งลัดบนคีย์บอร์ด
สำหรับผู้ใช้ทั่วไป ขั้นตอนนี้อาจดูเหมือนการติดตั้งแอปตามปกติ แต่ในความเป็นจริง ไฟล์ที่ถูกเรียกใช้อาจไปดาวน์โหลด payload เพิ่มเติมจากเซิร์ฟเวอร์ของผู้โจมตี เมื่อติดตั้งสำเร็จ มัลแวร์สามารถเริ่มค้นหาและดึงข้อมูลสำคัญจากเครื่องของเหยื่อได้
ข้อมูลที่ถูกระบุว่าเป็นเป้าหมายมีหลายกลุ่ม ตั้งแต่รหัสผ่านที่บันทึกไว้ในเครื่อง ข้อมูลจากเว็บเบราว์เซอร์ คุกกี้ ประวัติการใช้งาน แบบฟอร์มที่เคยกรอก ไปจนถึงไฟล์เอกสารบางประเภท และข้อมูลที่เกี่ยวข้องกับกระเป๋าคริปโต
กลุ่มผู้ใช้คริปโตจึงเป็นเป้าหมายหลัก เพราะหากมัลแวร์เข้าถึงข้อมูลวอลเล็ต seed phrase private key หรือข้อมูลล็อกอินบางส่วนได้ ความเสียหายอาจเกิดขึ้นเร็วและย้อนกลับได้ยากกว่าบัญชีออนไลน์ทั่วไป
รายงานยังระบุว่า มัลแวร์ลักษณะนี้สามารถตรวจข้อมูลจากวอลเล็ตหลายประเภท ทั้งแอปบนเดสก์ท็อปและส่วนขยายของเว็บเบราว์เซอร์ รวมถึงข้อมูลจาก password manager และแอปสื่อสารบางรายการ นั่นทำให้ความเสี่ยงไม่ได้จำกัดอยู่ที่ BlueWallet เท่านั้น แต่กระทบต่อข้อมูลสำคัญหลายส่วนในเครื่องเดียวกัน
อีกจุดที่ควรรู้คือ การใช้ macOS ไม่ได้แปลว่าปลอดภัยจากมัลแวร์เสมอไป หลายคนเชื่อว่า Mac ปลอดภัยกว่าเครื่องทั่วไป จึงอาจลดความระวังเวลาติดตั้งแอปจากเว็บ แต่แคมเปญลักษณะนี้ไม่ได้พึ่งการเจาะระบบซับซ้อนเป็นหลัก กลับใช้การหลอกให้ผู้ใช้เชื่อว่าไฟล์นั้นปลอดภัยและกดรันด้วยตัวเอง
วิธีป้องกันที่สำคัญที่สุดคือ ดาวน์โหลดแอปจากเว็บไซต์ทางการเท่านั้น ตรวจชื่อโดเมนให้ละเอียด และหลีกเลี่ยงการรันสคริปต์ คำสั่ง Terminal หรือไฟล์แปลก ๆ ที่เว็บไซต์บอกให้ทำ โดยเฉพาะถ้าเป็นแอปเกี่ยวกับคริปโต การเงิน หรือข้อมูลส่วนตัว
หากเคยเข้าเว็บปลอม ดาวน์โหลดไฟล์ หรือรันสคริปต์ที่น่าสงสัย ควรตัดการเชื่อมต่ออินเทอร์เน็ตชั่วคราว สำรองข้อมูลที่จำเป็น ตรวจเครื่องด้วยเครื่องมือความปลอดภัยที่เชื่อถือได้ เปลี่ยนรหัสผ่านจากอุปกรณ์ที่ปลอดภัยกว่า และย้ายสินทรัพย์คริปโตไปยังกระเป๋าใหม่หากสงสัยว่า seed phrase หรือ private key อาจรั่วไหล
สำหรับคนไทยที่ใช้คริปโตผ่าน Mac ข่าวนี้เป็นอีกตัวอย่างว่าภัยไซเบอร์ไม่ได้มาในรูปแบบไฟล์แนบอีเมลหรือ SMS หลอกลวงเท่านั้น แต่สามารถมาในรูปแบบเว็บไซต์ที่ดูเหมือนของจริงเกือบทุกอย่าง ความแตกต่างเพียงตัวอักษรใน URL อาจเป็นจุดตัดระหว่างความปลอดภัยกับการสูญเสียข้อมูลสำคัญ
เรื่องนี้จึงไม่ใช่แค่ข่าวของผู้ใช้ BlueWallet แต่เป็นสัญญาณเตือนสำหรับทุกคนที่ดาวน์โหลดแอปการเงิน กระเป๋าคริปโต หรือเครื่องมือสำคัญจากเว็บภายนอก เพราะในยุคที่หน้าเว็บปลอมทำได้แนบเนียนขึ้น ความเร็วในการกดดาวน์โหลดอาจเป็นความเสี่ยงที่แพงกว่าที่คิด
KEY TAKEAWAYS:
- BlueWallet ตัวจริงไม่ได้ถูกระบุว่าโดนแฮก แต่มีเว็บไซต์ปลอมแอบอ้างชื่อและหน้าตาแบรนด์
- เว็บไซต์ปลอมหลอกผู้ใช้ macOS ให้ดาวน์โหลดและรันสคริปต์มัลแวร์ด้วยตัวเอง
- ข้อมูลที่เสี่ยงถูกขโมยมีทั้งรหัสผ่าน ข้อมูลเบราว์เซอร์ ไฟล์เอกสาร และข้อมูลกระเป๋าคริปโต
- ผู้ใช้คริปโตควรตรวจ URL ให้ละเอียด และดาวน์โหลดแอปจากเว็บทางการเท่านั้น
เขียนโดย Annonymus TN
กล้วยหอม...ผลไม้ธรรมดาที่มีดีมากกว่าความอิ่ม เติมพลัง ดูแลหัวใจ และช่วยเรื่องขับถ่าย
10 รถจักรยานยนต์ยอดนิยมยุค 90 ที่คนไทยยังจำได้
10 อันดับคณะหมอลำที่ดังที่สุดในประเทศไทย พร้อมค่าจ้างโดยประมาณ
5 สัตว์ที่หลายคนกลัว แต่กลับกลายเป็นตัวละครขวัญใจคนทั่วโลก
เจาะลึกเลขอัญเชิญ "ท้าวเวสสุวรรณ" และศาสตร์เกณฑ์เลขมหาเทพผู้พิทักษ์ขุมทรัพย์ งวดวันที่ 16 กรกฎาคม 2569
5 ประเทศอาเซียนที่มีน้ำมันดิบสำรองมากที่สุด ประเทศไหนอยู่อันดับ 1
เปิดสถิติเลขท้าย 2 ตัว/3 ตัว ที่ออกบ่อยที่สุดในรอบ 10 ปี
ความฝันกลางฤดูฝน: เมื่อ ‘ผู้ล่วงลับ’ มาเข้าฝันในเดือนกรกฎาคม 2569 จิตวิทยา หรือ สัญญาณจากต่างมิติ?
ประเทศจีนมีลอตเตอรี่หรือไม่?
ถอดรหัสลับจับพิรุธ: สู่ 7 พฤติกรรมที่คนโกหกมักพลาดตกม้าตาย
ปรงภูเขา ไม้ดึกดำบรรพ์กลางป่า พืชโบราณที่ควรชมแต่ไม่ควรแตะ
ไขข้อแตกต่าง มะไฟ กับ ละไม ต่างกันอย่างไร?ผลไม้หน้าตาคล้ายกัน แต่ไม่ใช่ชนิดเดียวกัน
ไมโครซอฟต์กำลังพัฒนาตัวอุดช่องโหว่อันตราย RoguePlanet ที่แฮกเกอร์ใช้ยึดเครื่อง
เกาะติด "ดินทรุดวงเวียนใหญ่" จากน้ำรั่วในอุโมงค์รถไฟฟ้า สรุปเกิดอะไรขึ้น? ทำไมต้องอพยพ และล่าสุดคืบหน้าถึงไหนแล้ว
ระทึกกลางเวหา! เครื่องบินไรอันแอร์หน้าต่างหลุด ผู้โดยสารเกือบถูกดูดออกนอกลำ
ทำไมข่าวเกี่ยวกับพระถึงได้รับความสนใจทุกครั้ง? เมื่อศรัทธากลายเป็นประเด็นที่คนทั้งประเทศจับตา
