เรื่องราวที่เกิดขึ้นในประเทศไทย เมื่อระบบอินเทอร์เน็ตของบริษัทนักพัฒนา (Office Dev) ประสบปัญหาไม่สามารถใช้งานได้แบบไม่ทราบสาเหตุนานกว่า 2-3 สัปดาห์ ก่อนจะพบว่าต้นตอของปัญหาทั้งหมดมาจากสมาร์ทโฟน Android เครื่องหนึ่งในออฟฟิศที่ติดมัลแวร์
มัลแวร์ตัวใหม่ชื่อ Stealerium ถูกพบว่ามีความสามารถร้ายแรงเกินกว่ามัลแวร์ทั่วไป เพราะมันไม่ได้แค่ขโมยข้อมูลอย่าง รหัสผ่าน คุกกี้ หรือข้อมูลการชำระเงิน แต่ยังสามารถ แอบถ่ายผู้ใช้ผ่านเว็บแคม ขณะเข้าเว็บไซต์ 18+ พร้อมจับภาพหน้าจอส่งกลับไปให้แฮกเกอร์ จากนั้นนำไปใช้แบล็กเมล์หรือขู่ประจานหากไม่ยอมจ่ายเงิน ปัจจุบันพบการแพร่ระบาดผ่านอีเมลฟิชชิ่งแล้วนับหมื่นครั้ง ถือเป็นภัยไซเบอร์รูปแบบใหม่ที่เล่นกับ “ความอับอาย” ของเหยื่อโดยตรง
แม้ Steam จะขึ้นชื่อเรื่องความปลอดภัย แต่ก็ยังมีพลาดจนได้ เมื่อเกม Early Access ชื่อ Chemia ถูกพบว่าแอบฝังมัลแวร์ขโมยข้อมูลผู้เล่นแบบแนบเนียน แค่กดโหลดก็มีสิทธิ์ติดไวรัสโดยไม่รู้ตัว มัลแวร์ตัวนี้สามารถดูดรหัสผ่าน คุกกี้ และข้อมูลกระเป๋าคริปโตไปอย่างเงียบ ๆ ทำให้ผู้เล่นเสี่ยงเสียข้อมูลสำคัญไปโดยไม่ทันตั้งตัว นี่เป็นครั้งที่ 3 ในปีนี้แล้วที่เกม Early Access บน Steam เจอมิชชั่นแบบนี้ สายฟรีต้องระวังกันให้ดี
FinalDraft เป็นมัลแวร์ใหม่ที่แฮกเกอร์ใช้ช่องทาง Outlook Draft เพื่อส่งคำสั่งโจมตีและควบคุมเครื่องในวง LAN โดยหลบเลี่ยงการตรวจจับ ด้วยการใช้ Microsoft Graph API เพื่อส่งคำสั่งผ่านดราฟท์อีเมลแทนการส่งอีเมลจริง ทำให้การสื่อสารดูเหมือนปกติ มัลแวร์นี้สามารถขโมยข้อมูล เช่น ไฟล์และรหัสผ่าน ฝังโค้ดเข้าโปรเซสปกติ กระจายตัวผ่านการโจมตี Pass-the-Hash และสร้างช่องทางเชื่อมต่อแบบลับๆ โดยการโจมตีลักษณะนี้โดนทั้ง Windows และ Linux การโจมตีนี้ได้รับการตั้งชื่อว่า REF7707 ซึ่งมุ่งเป้าไปที่หน่วยงานสำคัญในอเมริกาใต้และเอเชียตะวันออกเฉียงใต้
นักวิจัยด้านความปลอดภัยซอฟต์แวร์จากบริษัท ThreatFabric ตรวจพบมัลแวร์ประเภทโทรจันตัวใหม่บน Android ชื่อ Brokewell ที่แฝงตัวมาในคราบหน้าอัปเดต Chrome ปลอม ความสามารถของมันคือ การดูดและดักข้อมูลของอุปกรณ์ที่ตกเป็นเหยื่อ การคุมเครื่องจากระยะไกล รวมถึงการแอบดูหน้าจอแบบเรียลไทม์ และทำภาพหลอก ซ้อนทับหน้าจอเดิม โดยในเบื้องต้นยังไม่มีรายงานว่ามีผู้เสียหาย
หลาย ๆ คนที่ใช้งานมือถือ Android อาจคิดว่าการติดตั้งแอปผ่าน Google Play Store นั้นจะปลอดภัย 100% แต่ความจริงอาจไม่ได้เป็นอย่างนั้น เพราะด้วยความที่ Google Play มีแอปในระบบกว่า 3 ล้านแอป ในบางครั้งจึงอาจมีบางแอปที่เล็ดลอดจากระบบตรวจสอบความปลอดภัยไปได้ ล่าสุด Kaspersky บริษัทซอฟต์แวร์ Antivirus ชื่อดังก็ได้ออกมาเผยว่า ในปี 2023 มีผู้ใช้งานติดตั้ง Malware ผ่าน Google Play โดยที่ไม่รู้ตัวกว่า 6 ร้อยล้านครั้งเลยทีเดียว
นักวิจัยของ ESET บริษัทด้านความปลอดภัยไซเบอร์ เตือนให้รีบลบแอป Signal Plus Messenger และ FlyGram บนโทรศัพท์ Android ออกทันที เสี่ยงแฮกเกอร์ขโมยข้อมูลส่วนตัวและบัญชีธนาคาร ซึ่งทำมาเลียนแบบแอปแชทชื่อดัง Signal และ Telegram หวังจะล้วงข้อมูลส่วนตัวผู้ใช้งาน
Joe Security บริษัทผู้เชี่ยวชาญด้านการวิเคราะห์มัลแวร์เชิงลึกสำหรับแพลตฟอร์มยักษ์ใหญ่ (Windows, Android, Mac OS และ Linux) ได้ออกมาให้ข้อมูลว่า ตอนนี้แฮกเกอร์ค้นพบวิธีฝังแวร์ในแอป Android แบบใหม่ ซึ่งมีความน่ากลัวตรงที่ยังไม่มีแอปสแกนไวรัสใด ๆ ตรวจเจอ ผู้ใช้งานที่ติดตั้งแอปจาก APK โดยไม่ผ่าน Play Store จึงมีความเสี่ยงที่จะถูกดูดข้อมูลไม่รู้ตัว
ช่วงนี้ดูเหมือนเหล่าแฮกเกอร์จะขยันกันเป็นพิเศษ เพราะมีข่าวแอปอันตรายแฝงมัลแวร์ออกมาแทบจะทุกอาทิตย์เลย หรือแม้แต่พวก Extension อันตรายของเบราว์เซอร์ Chrome ก็ยังมีด้วย…ล่าสุดก็ได้มีรายชื่อของแอปอันตรายขโมยข้อมูลผู้ใช้โผล่ออกมาอีกเกือบ 200 แอป ซึ่งคราวนี้ล้วนแต่เป็นแอปประเภทเกมแคชวลทั้งนั้นเลย แถมยังมียอดดาวน์โหลดไปหลายล้านครั้งแล้วด้วย!
CloudSEK บริษัทด้านความปลอดภัยไซเบอร์พบแอป มัลแวร์ใหม่ Doge RAT บน Android แฝงไปด้วยอันตรายเข้ามาในสื่อ Social Media มันสามารถขโมยข้อมูลที่ละเอียดอ่อนของเราได้ง่ายดาย ถ้าไม่ระวังให้ดี แถมยังเข้าถึงการทำงานกล้องหน้า กล้องหลังได้ด้วย หากเพื่อน ๆ คนไหนเห็นรายชื่อแอปเหล่านี้ให้รีบทำการลบทันที