ดาวน์โหลดโปรแกรมฟรี
       
   สมัครสมาชิก   เข้าสู่ระบบ
THAIWARE.COM | IT NEWS (ข่าวไอที)
 

ข่าว มัลแวร์ ล่าสุด

แหล่งรวม ข่าว มัลแวร์ ที่เกี่ยวข้องทั้งหมด อ่านข่าว มัลแวร์ กันได้อย่างเต็มอิ่ม จุใจ


มัลแวร์ดูดเงินตัวใหม่

มัลแวร์ดูดเงินตัวใหม่ "KREMLIN" เข้ายึดเบราว์เซอร์ Chrome และ Edge เพื่อขโมยรหัสผ่านธนาคาร

มัลแวรฺ์ดังกล่าวจะมาในรูปแบบ Extension ที่มีสคริปท์บังคับติดตั้ง ซึ่งสามารถแทรกหน้าจอเว็บธนาคารปลอมได้
 
ร้ายกาจ! พบมัลแวร์ BambooToken ใช้งานระบบ MQTT เพื่อเข้าควบคุม Windows และ Linux

ร้ายกาจ! พบมัลแวร์ BambooToken ใช้งานระบบ MQTT เพื่อเข้าควบคุม Windows และ Linux

การใช้โปรโตคอลดังกล่าวทำให้แฮกเกอร์สามารถเข้าควบคุมเครื่องที่ติดมัลแวร์โดยง่ายจากศูนย์กลางเดียว
 
อุกอาจ! บัญชี HBO Max บน Reddit ถูกแฮกใช้เป็นฐานปล่อยมัลแวร์ด้วยโฆษณาปลอมจำนวนมหาศาล

อุกอาจ! บัญชี HBO Max บน Reddit ถูกแฮกใช้เป็นฐานปล่อยมัลแวร์ด้วยโฆษณาปลอมจำนวนมหาศาล

บัญชีดังกล่าวถูกใช้ยิงโฆษณามากกว่า 108 ตัวโดยส่วนมากจะเป็นหลอกให้ดาวน์โหลด HBO Max ปลอมเพื่อหลอกปล่อยมัลแวร์
 
มัลแวร์ดังบน Android

มัลแวร์ดังบน Android "Gigabud" ใช้การโคลนแอปเพื่อเลี่ยงการถูกตรวจจับ
ยอดนิยม

Gigabud รุ่นใหม่นี้จะใช้ Vwork โคลนแอปธนาคารไปไว้ใน Work Profile และจารกรรมเงินจากในนั้น ทำให้ตรวจจับได้ยากมาก
 
กลุ่มแฮกเกอร์ดัง Kimsuky เริ่มใช้ AI สร้างมัลแวร์สุดแกร่งเพื่อโจมตีระบบ

กลุ่มแฮกเกอร์ดัง Kimsuky เริ่มใช้ AI สร้างมัลแวร์สุดแกร่งเพื่อโจมตีระบบ

เมื่อตรวจสอบแล้วพบว่าอัตลักษณ์ของมัลแวร์หลายอย่างบ่งชี้ถึงการใช้งานเครื่องมือ AI อย่าง Opencode มาช่วยเขียน
 
ตรวจพบแฮกเกอร์ใช้งาน ScreenConnect เพื่อกระจายมัลแวร์แบบ Worm ในกลุ่มผู้ใช้งาน Windows

ตรวจพบแฮกเกอร์ใช้งาน ScreenConnect เพื่อกระจายมัลแวร์แบบ Worm ในกลุ่มผู้ใช้งาน Windows

สำหรับครั้งนี้จะไม่ใช่การใช้เครื่องมือดังกล่าวเข้าควบคุมเครื่อง และใช้ตัวติดตั้งเพื่อปล่อย Payload โดยตรง
 
เตือนภัย! มัลแวร์ PEEP สามารถเปลี่ยนเว็บเบราว์เซอร์ดังให้กลายเป็น Backdoor ของระบบได้

เตือนภัย! มัลแวร์ PEEP สามารถเปลี่ยนเว็บเบราว์เซอร์ดังให้กลายเป็น Backdoor ของระบบได้

มัลแวร์ดังกล่าวจะทำการฝัง Extension ลงไปด้วยวิธีการบังคับติดตั้ง และใช้ฟีเจอร์ข้อความเพื่อรันโค้ดคำสั่งต่าง ๆ
 
พบมัลแวร์ JSCeal สามารถข้ามการยืนยันตัวตนด้วย Google Authenticator ได้ผ่านการใช้ไฟล์ Cookie ที่ขโมยมา

พบมัลแวร์ JSCeal สามารถข้ามการยืนยันตัวตนด้วย Google Authenticator ได้ผ่านการใช้ไฟล์ Cookie ที่ขโมยมา

มัลแวร์ดังกล่าวจะใช้ข้อมูลจาก Cookies เพื่อสร้างเซสชันบัญชี Google ใช้งานเองได้ทันทีโดยไม่ต้องยืนยันตัวตน
 
พบมัลแวร์ปลอมตัวเป็นเว็บเบราว์เซอร์ส่วนบุคคล ใช้คำสั่งควบคุม Windows จากระยะไกลได้!

พบมัลแวร์ปลอมตัวเป็นเว็บเบราว์เซอร์ส่วนบุคคล ใช้คำสั่งควบคุม Windows จากระยะไกลได้!

มัลแวร์ดังกล่าวนั้นมีความสามารถในการควบคุม Input ให้เสมือนว่ามาจากคีย์บอร์ดและเมาส์ของเครื่องเพื่อลวงระบบ
 
แฮกเกอร์ใช้ข้อเสนองานปลอมผ่าน Linkedin หลอกปล่อยมัลแวร์ RAT ใส่เหล่า Dev

แฮกเกอร์ใช้ข้อเสนองานปลอมผ่าน Linkedin หลอกปล่อยมัลแวร์ RAT ใส่เหล่า Dev

แฮกเกอร์จะส่งไฟล์ที่อ้างว่าเป็นแบบทดสอบให้เหยื่อทำ พร้อมตั้ง Deadline เพื่อเร่งเหยื่อให้ติดตั้งมัลแวร์
 
แฮกเกอร์รัสเซียถูกรวบส่งฟ้องถึงสหรัฐฯ  ฐานอยู่เบื้องหลังการใช้ไฟล์ Excel แพร่กระจายมัลแวร์ TVRAT

แฮกเกอร์รัสเซียถูกรวบส่งฟ้องถึงสหรัฐฯ ฐานอยู่เบื้องหลังการใช้ไฟล์ Excel แพร่กระจายมัลแวร์ TVRAT

หน่วยสืบสวนพบว่าอีเมลของแฮกเกอร์รายดังกล่าวเชื่อมโยงกับข้อมูลที่มัลแวร์ขโมยมา นำไปสู่การจับกุมที่เกิดขึ้น
 
มัลแวร์ StreamRat ระบาดหนักผ่านโฆษณาบน Facebook และ TikTok มุ่งโจมตีผู้ใช้งาน Android

มัลแวร์ StreamRat ระบาดหนักผ่านโฆษณาบน Facebook และ TikTok มุ่งโจมตีผู้ใช้งาน Android

มัลแวร์ตัวนี้จะเนียนโฆษณาเป็นบริการสตรีมมิงเพื่อหลอกให้คนกดเข้ามาดาวน์โหลด มีความสามารถขโมยข้อมูลหลากหลาย
 
พบแฮกเกอร์ใช้ Claude Desktop ปลอม สั่งปิดระบบป้องกันเครื่องแล้วฝังมัลแวร์ควบคุมเครื่อง

พบแฮกเกอร์ใช้ Claude Desktop ปลอม สั่งปิดระบบป้องกันเครื่องแล้วฝังมัลแวร์ควบคุมเครื่อง

แฮกเกอร์นั้นใช้การแพร่กระจายแคมเปญนี้ผ่านทางโฆษณาออนไลน์ กับเว็บปลอมที่เหมือนของ Claude เป๊ะจนจับไม่ได้
 
เตือนภัยชาว macOS ระวังแอป Codex ปลอม เผลอเชื่ออาจนำไปสู่การติดตั้งมัลแวร์ AMOS ลงเครื่องได้

เตือนภัยชาว macOS ระวังแอป Codex ปลอม เผลอเชื่ออาจนำไปสู่การติดตั้งมัลแวร์ AMOS ลงเครื่องได้

แฮกเกอร์ใช้การยิงโฆษณาเว็บปลอม หลอกเข้าหน้า ClickFix ให้เหยื่อทำตามเพื่อติดตั้งมัลแวร์ดังกล่าว
 
อึ้ง มัลแวร์ Agent Tesla เวอร์ชันใหม่ ใช้ Emoji บนโค้ดเพื่อหลบเลี่ยงการถูกตรวจจับ

อึ้ง มัลแวร์ Agent Tesla เวอร์ชันใหม่ ใช้ Emoji บนโค้ดเพื่อหลบเลี่ยงการถูกตรวจจับ

เนื่องมาจากการใช้งาน Emoji แทรกตามโค้ดทำให้การสแกนทั้งด้วยตาและด้วยเครื่องมือทำได้ยากจนถูกปล่อยผ่านได้ง่าย