เทรดเดอร์ระวัง ช่อง TradingView ปลอมบน Youtube กำลังทำงานอย่างหนักเพื่อหลอกให้โหลดมัลแวร์หลากชนิด

ในวงการซื้อขายหลักทรัพย์ และทรัพย์สินเพื่อการลงทุน แอปพลิเคชันสำหรับช่วยเหลือในการวิเคราะห์การซื้อขายอย่าง TradingView นั้นเรียกได้ว่าเป็นแอปพลิเคชันยอดนิยมในระดับโลก ซึ่งในช่วงที่ผ่านมาก็ได้มีผู้ไม่ประสงค์ดีเผยแพร่แอปปลอมพร้อมมัลแวร์บนเว็บบอร์ดชื่อดังอย่าง Reddit มาแล้ว และในขณะนี้ ก็ได้มีการแพร่กระจายไปบน Youtube เป็นที่เรียบร้อยแล้ว

จากรายงานโดยเว็บไซต์อย่างเป็นทางการของ TradingView ได้มีการออกมาแจ้งเตือนให้ผู้ใช้งานระวังช่อง TradingView ปลอมบนแพลตฟอร์มวิดีโอยอดนิยม Youtube โดยช่องดังกล่าวนั้นจะทำการแอบอ้างว่าเป็นช่องจริงของ TradingView พร้อมชักชวนให้ดาวน์โหลดแอปพลิเคชันปลอมแฝงมัลแวร์ ซึ่งรายละเอียดของการปฏิบัติการของแฮกเกอร์นั้นมีดังนี้

• แฮกเกอร์สร้างช่อง TradingView ปลอมที่มีการตกแต่งช่องต่าง ๆ เหมือนช่องจริง
• แฮกเกอร์จะอัปโหลดวิดีโอเชิญชวน และ LiveStream มากมายบนช่อง โดยแต่ละคลิปนั้นจะถูกสร้างขึ้นด้วยเทคโนโลยี Deepfake เปลี่ยนหน้าบุคคลในคลิปให้เป็นบุคคลที่มีชื่อเสียงเพื่อหลอกลวง หรือ บางคลิปอาจเป็นการจ้างนักแสดงมาทำคลิปปลอมโดยตรง โดยจะเชิญชวนให้ผู้ใช้งานคลิ๊กลิงก์ที่ทางแฮกเกอร์วางไว้เพื่อดาวน์โหลดแอปปลอมที่แอบอ้างว่าเป็น TradingView เวอร์ชันสำหรับนักพัฒนาที่ใช้งานได้ฟรี และ TradingView เวอร์ชันแคร็ก เป็นต้น
• เมื่อเหยื่อดาวน์โหลดไปติดตั้ง เหยื่อก็จะติดมัลแวร์ประเภทเข้าควบคุมเครื่องจากทางไกล (RAT หรือ Remote Access Trojan) ในทันที เนื่องจากไฟล์ติดตั้งแอปปลอมจะมีการรันสคริปท์ PowerShell เพื่อดาวน์โหลดมัลแวร์ลงมาติดตั้งบนเครื่องของเหยื่อ
• เมื่อเหยื่อติดมัลแวร์ดังกล่าว เหยื่อจะถูกแฮกเกอร์เข้าขโมยข้อมูลสำคัญต่าง ๆ เช่น รหัสผ่าน ไปจนถึงเหรียญคริปโตเคอร์เรนซีได้เลยทีเดียว

ทาง TradingView ได้แนะนำว่า เพื่อป้องกันความผิดพลาด ขอให้ผู้ที่สนใจ และผู้ใช้งานทำการติดตามช่องอย่างเป็นทางการ (ของจริง) เท่านั้น และหลีกเลี่ยงการดาวน์โหลดแอปพลิเคชันจากแหล่งอื่นใดนอกจากทางเว็บไซต์อย่างเป็นทางการของ TradingVie