หน้าแรก ตรวจหวย เว็บบอร์ด ควิซ Pic Post แชร์ลิ้ง หาเพื่อน Chat หาเพื่อน Line Page อัลบั้ม คำคม Glitter เกมถอดรหัสภาพ คำนวณ การเงิน ราคาทองคำ กินอะไรดี
ข้อตกลงการใช้บริการนโยบายความเป็นส่วนตัวนโยบายเนื้อหานโยบายการสร้างรายได้About Usติดต่อเว็บไซต์แจ้งเนื้อหาไม่เหมาะสม
News บอร์ดต่างๆค้นหาตั้งกระทู้

FTC เตือนให้ผู้ใช้งานระวัง Captcha ปลอม ที่สามารถนำพาไปสู่การติดมัลแวร์ได้

เขียนโดย Annonymus TN

จากรายงานโดยเว็บไซต์ Techlicious ได้กล่าวถึงการที่คณะกรรมาธิการด้านการค้าแห่งประเทศสหรัฐอเมริกา หรือ FTC (Federal Trade Commission) ได้ออกมาแจ้งเตือนให้ผู้คนระมัดระวัง Captcha ปลอม ที่สามารถนำไปสู่การหลอกติดตั้งมัลแวร์ได้ ซึ่งมัลแวร์ที่มาจากแคมเปญ Captcha ปลอมนี้ สามารถนำไปสู่การถูกขโมยข้อมูลสำคัญ, รหัสผ่านต่าง ๆ, ข้อมูลทางการเงิน, และสินทรัพย์ดิจิทัลแบบคริปโตเคอร์เรนซี โดยแคมเปญนี้นั้นถูกตรวจพบครั้งแรกในช่วงปี ค.ศ. 2024 (พ.ศ. 2567) ซึ่งจะมุ่งเน้นการเล่นงานไปยังกลุ่มผู้ใช้งานระบบปฏิบัติการ Windows เป็นหลัก ก่อนที่จะแพร่กระจายไปยังกลุ่มผู้ใช้งาน macOS ในเวลาต่อมา

ซึ่งวิธีการทำงานนั้นก็ง่าย ๆ แฮกเกอร์จะทำการหลอกเหยื่อให้เข้าลิงก์เว็บไซต์ปลอมที่ถูกสร้างไว้ หรืออาจเป็นเว็บไซต์ที่ถูกแฮกมาใช้งานก็ได้ โดยบนเว็บไซต์หลังจากที่เหยื่อทำการเยี่ยมชมไปสักพักหนึ่งก็จะปรากฎหน้าจอตรวจสอบความปลอดภัย (ปลอม) ในรูปแบบ Captcha ขึ้นมา ซึ่งบน Captcha นั้นจะมีคำสั่งหลอกให้เหยื่อที่ใช้งานระบบ Windows ทำการเปิดฟีเจอร์ Run ผ่านทางปุ่ม Windows+R หลังจากนั้นจึงให้เหยื่อทำการวางโค้ดคำสั่งไปบน Run ผ่านทางปุ่ม Ctrl+V ซึ่งตัวโค้ดนั้นได้ถูกคัดลอกไปวางไว้บน Clipboard อย่างเงียบ ๆ ตั้งแต่เหยื่อเข้าสู่หน้าจอดังกล่าวตั้งแต่แรกแล้ว ตัวโค้ดนั้นจะนำไปสู่การรันสคริปท์ PowerShell เพื่อดาวน์โหลด และติดตั้งมัลแวร์ในท้ายที่สุด โดยวิธีการดังกล่าวนั้นเรียกได้ว่าเป็นวิธีการแบบ ClickFix ในรูปแบบหนึ่ง

ทั้งนี้ทาง FTC ได้แนะนำให้เหยื่อนั้นทำการตัดการเชื่อมต่อกับอินเทอร์เน็ตในทันที เพื่อขัดขวางกระบวนการติดตั้งมัลแวร์ จากนั้นจึงทำการสแกนเครื่องด้วยซอฟต์แวร์อย่างแอนตี้ไวรัส (Anti-Virus) ต่าง ๆ หลังจากที่เครื่องสะอาดแล้วก็ให้ทำการเปลี่ยนรหัสผ่านทั้งหมด และเปิดใช้งานการยืนยันตัวตน 2 ชั้น (2FA หรือ 2 Factors Authentication) เพื่อความปลอดภัย ทั้งนี้ทาง FTC ได้กล่าวว่าทางองค์กรจะทำการศึกษา และสืบสวนแคมเปญการปล่อยมัลแวร์ในรูปแบบดังกล่าวต่อไป

เนื้อหาโดย: Annonymus TN
⚠ แจ้งเนื้อหาไม่เหมาะสม 
Annonymus TN's profile
มีผู้เข้าชมแล้ว 45 ครั้ง
เขียนโดย Annonymus TN
นักข่าวสายอาชญากรรมไซเบอร์และเทคโนโลยี เชี่ยวชาญการรายงานภัยออนไลน์ เช่น มัลแวร์ การหลอกลวง และการใช้ AI ในทางผิด โดยนำเสนอข้อมูลที่ซับซ้อนให้เข้าใจง่าย กระชับ และตรงประเด็น เพื่อให้ผู้อ่านรู้ทันภัยดิจิทัลก่อนตกเป็นเ
เป็นกำลังใจให้เจ้าของกระทู้โดยการ VOTE และ SHARE
Hot Topic ที่น่าสนใจอื่นๆ
ทำไมกินคำโตหรือดื่มน้ำอัดลมแล้วต้องสะอึกความจริงของยางลบสองสี ฝั่งสีน้ำเงินไม่ได้มีไว้ลบปากกา รู้ไว้ก่อนกระดาษพังมหัศจรรย์เกาะวัดกลางทะเลที่น้ำทะเลล้อมรอบทำไมน้ำดื่มที่แพงที่สุดในโลก ถึงมีราคาขวดละ 2 ล้านบาท?108 ท่าบนเตียง มีอะไรบ้าง Sex position ท่าเด็ดบนเตียง10 ถนนในประเทศไทยที่ขึ้นชื่อว่าเกิดอุบัติเหตุบ่อยและมีจุดเสี่ยงสูง"น้อยหน่า" vs "น้อยโหน่ง" ต่างกันอย่างไร?4 รถแห่ที่มีค่าจ้างที่แพงที่สุดทำไมคนนั่งหลังเวียนหัวง่ายกว่าคนขับเวลาเจอทางโค้งเปิดตำนาน "พิธีอาบน้ำสะดือมังกร" ความมหัศจรรย์แห่งทะเลสัตหีบเรื่องจริง “เป็ดทะเลสาบอาร์เจนตินา” มีอันนั้นยาวเป็นเกลียว ยาวกว่าคนเยอะเลยคนซื้อหวยไม่เคยถูก(เพราะอะไร)
Hot Topic ที่มีผู้ตอบล่าสุด
10 เมกะโปรเจกต์อาคารในไทย ใช้งบสูงและก่อสร้างนานหลายปีพิธีกรรมขุดศพบรรพบุรุษขึ้นมาแต่งตัวใหม่ของชาวโทราจามหัศจรรย์เกาะวัดกลางทะเลที่น้ำทะเลล้อมรอบรายได้ช่างซ่อมบำรุงอากาศยาน (ช่าง Airframe หรือช่างซ่อมเครื่องบิน)
กระทู้อื่นๆในบอร์ด ข่าววันนี้
กรม พส. ลุย จ.นครพนม เดินหน้าปล่อยคาราวาน “อพม.เคาะประตูบ้าน” ยกระดับการเข้าถึงสิทธิสวัสดิการ ดูแลกลุ่มเปราะบางถึงชุมชนหญิงไทยเก็บเงินในเซฟเพราะกลัวโจรสุดท้ายต้องร้องไห้ทั้งน้ำตาอาม่าใจเด็ดกระโดดลงไปในแม่น้ำเพื่อช่วยชีวิตคนจมน้ำที่ประเทศจีน"แอนดี้ เบิร์นแฮม" กำลังเตรียมเข้ารับตำแหน่งนายกอังกฤษ
ตั้งกระทู้ใหม่