ดาวน์โหลดโปรแกรมฟรี
       
   สมัครสมาชิก   เข้าสู่ระบบ
THAIWARE.COM | IT NEWS (ข่าวไอที)
 

ข่าว มัลแวร์ ล่าสุด (3)

แหล่งรวม ข่าว มัลแวร์ ที่เกี่ยวข้องทั้งหมด อ่านข่าว มัลแวร์ กันได้อย่างเต็มอิ่ม จุใจ

ระวังหนัง The Odyssey ปลอม ดาวน์โหลดมาแทนที่จะได้ดู กลับติดมัลแวร์ Lumma Stealer

ระวังหนัง The Odyssey ปลอม ดาวน์โหลดมาแทนที่จะได้ดู กลับติดมัลแวร์ Lumma Stealer
ยอดนิยม

Lumma Stealer เวอร์ชันนี้ยังมีการถ่วงเวลาในการทำงานเพื่อหลบเลี่ยงการถูกตรวจจับจากระบบป้องกันอีกด้วย
 
พบแฮกเกอร์ แอบฝังมัลแวร์ลงบนตัวติดตั้ง VPN จากจีน QuickFox มุ่งเล่นงานผู้ใช้งาน Windows

พบแฮกเกอร์ แอบฝังมัลแวร์ลงบนตัวติดตั้ง VPN จากจีน QuickFox มุ่งเล่นงานผู้ใช้งาน Windows

มัลแวร์ดังกล่าวนั้นเป็นแบบ Backdoor ที่เข้าเก็บข้อมูลระบบ และเปิดทางให้แฮกเกอร์ปล่อยมัลแวร์อื่น ๆ ลงระบบภายหลัง
 
นักวิจัยพบช่องโหว่บน Windows Hello for Business ที่สามารถถูกใช้งานโดยมัลแวร์ได้

นักวิจัยพบช่องโหว่บน Windows Hello for Business ที่สามารถถูกใช้งานโดยมัลแวร์ได้

ช่องโหว่ดังกล่าวช่วยให้มัลแวร์สั่งดึงโทเคน Primary Refresh Token ออกมาเพื่อใช้ในการเข้าถึงระบบได้
 
กลุ่มแฮกเกอร์เกาหลีเหนือ Kimsuky ซุ่มพัฒนา AI Stack แบบ Offline มาช่วย Phishing และสร้างมัลแวร์ใหม่ ๆ

กลุ่มแฮกเกอร์เกาหลีเหนือ Kimsuky ซุ่มพัฒนา AI Stack แบบ Offline มาช่วย Phishing และสร้างมัลแวร์ใหม่ ๆ

ทีมวิจัยยืนยันว่าไม่ใช่การสร้างโมเดล AI ใหม่ แต่เป็นการเรียนรู้เพื่อแทรก AI ไว้ในทุกขั้นตอนของอาชญากรรม
 
พบมัลแวร์ RAT บน Android ใช้งาน Watchdog Services และ Boot Receivers เพื่อหลบเลี่ยงการถูกปิดตอนรีบูท

พบมัลแวร์ RAT บน Android ใช้งาน Watchdog Services และ Boot Receivers เพื่อหลบเลี่ยงการถูกปิดตอนรีบูท

มัลแวร์จะใช้ Service ชุดดังกล่าวในการเปิดตัวเองมาใหม่เมื่อถูกลบ และเอาตัวรอดจากการถูกรีบูทเครื่อง
 
ตรวจพบมัลแวร์ที่สามารถขโมย Google Synced Passkey ได้โดยไม่ต้องร้องขอ Password จากเหยื่อก่อน

ตรวจพบมัลแวร์ที่สามารถขโมย Google Synced Passkey ได้โดยไม่ต้องร้องขอ Password จากเหยื่อก่อน

วิธีการดังกล่าวมีตั้งแต่พื้นฐานสุดคือขโมยคีย์ที่ Chrome บันทึกไว้ จนถึงการโจมตี Master Key โดยตรง
 
นักเล่นของเก่าระวังตัว พบมัลแวร์ AtlasRAT ฝังตัวอยู่ใน Flash Player ปลอม

นักเล่นของเก่าระวังตัว พบมัลแวร์ AtlasRAT ฝังตัวอยู่ใน Flash Player ปลอม

แฮกเกอร์อาศัยความนิยมของ Flash Player ในการฝังมัลแวร์ลงไปในแอปปลอมที่อ้างว่าเป็น AGE Flash Player
 
นักวิจัยพบเทคนิค

นักวิจัยพบเทคนิค "hallusquatting" ใช้ความหลอนของ AI Agent หลอกติดมัลแวร์ลงเครื่องแบบอัตโนมัติ

แฮกเกอร์จะนำเอาชื่อเครื่องมือที่ AI หลอนขึ้นมาไปลงทะเบียน และฝากแพ็คเกจติดมัลแวร์ หลอกให้ AI ดาวน์โหลด
 
DOUBLECUP ClickFix มีการฝังมัลแวร์ไว้บนรูปภาพภายในแคชของเว็บเบราว์เซอร์

DOUBLECUP ClickFix มีการฝังมัลแวร์ไว้บนรูปภาพภายในแคชของเว็บเบราว์เซอร์

เครื่องมือ DOUBLECUP นั้นใช้งานง่าย เพียงแค่กรอกข้อมูลทั้งหมด แล้วเอาโค้ด ClickFix ไปแปะบนเว็บไซต์เท่านั้น
 
ตรวจพบมัลแวร์ตัวใหม่ HollowFrame Loader และ Matryoshka

ตรวจพบมัลแวร์ตัวใหม่ HollowFrame Loader และ Matryoshka

แคมเปญดังกล่าวนั้นจะมุ่งเน้นการโจมตีไปยังกลุ่มบริษัทด้านกฎหมาย ผ่านการหลอกลวงทางอีเมลแบบ Phishing
 
พบเว็บไซต์ปลอมเลียนแบบแอปยอดนิยมบน Windows จำนวนมาก ดาวน์โหลดแล้วติดมัลแวร์แน่นอน

พบเว็บไซต์ปลอมเลียนแบบแอปยอดนิยมบน Windows จำนวนมาก ดาวน์โหลดแล้วติดมัลแวร์แน่นอน

จากการตรวจสอบพบว่ามีมากกว่า 70 เว็บไซต์ โดยมัลแวร์ที่ติดลงเครื่องส่วนมักมากเป็นเครื่องมือควบคุมเครื่องทางไกล
 
มัลแวร์ SparkKitty สามารถบุกฝ่าระบบป้องกันของ App Store และ Play Store มุ่งดักขโมย Seed Phrase

มัลแวร์ SparkKitty สามารถบุกฝ่าระบบป้องกันของ App Store และ Play Store มุ่งดักขโมย Seed Phrase

การแพร่กระจายของมัลแวร์ดังกล่าวนั้นเรียกได้ว่าไม่ใช่ครั้งแรก เพราะเคยมีการแพร่กระจายบนแอปสโตร์ในปี 2025 มาแล้ว
 
แฮกเกอร์ใช้ Steam Workshop สำหรับแจกแผนที่เกม Meccha Chameleon ในการปล่อยมัลแวร์

แฮกเกอร์ใช้ Steam Workshop สำหรับแจกแผนที่เกม Meccha Chameleon ในการปล่อยมัลแวร์

ตัวโค้ด Payload นั้นจะซ่อนอยู่ภายใน Blueprint ของ Unreal ซึ่งจะโหลดขึ้นมาระหว่างการโหลด Map ทำให้ไม่รู้คัว
 
โฆษณาปลอมปล่อยมัลแวร์แบบเป็นชิ้นย่อย ๆ แล้วให้เว็บเบราว์เซอร์ประกอบมันขึ้นมารัน

โฆษณาปลอมปล่อยมัลแวร์แบบเป็นชิ้นย่อย ๆ แล้วให้เว็บเบราว์เซอร์ประกอบมันขึ้นมารัน

มัลแวร์ที่มาจากแคมเปญดังกล่าวนั้นตรวจสอบได้ยาก เพราะหลังประกอบขึ้นมาแล้วค่า Hash จะต่างกันทุกไฟล์ในทุกเครื่อง
 
พบแฮกเกอร์ ใช้งานบัญชี GitHub ปลอมกว่า 7,600 บัญชีในการปล่อยมัลแวร์ SmartLoader

พบแฮกเกอร์ ใช้งานบัญชี GitHub ปลอมกว่า 7,600 บัญชีในการปล่อยมัลแวร์ SmartLoader

แฮกเกอร์นำเอากลเม็ด AgentBaiting หลอกให้ Agent ทำการติดตั้งมัลแวร์อัตโนมัติหลังค้นเจอ Repo ปลอมด้วย prompt