ในปัจจุบันที่เราเอาข้อมูลต่างๆ ฝากไว้บนออนไลน์เพื่อความสะดวกสบาย แต่ก็เสี่ยงขโมยข้อมูลได้ง่าย ทั้งรหัสผ่านและข้อมูลส่วนตัว ล่าสุดมีการค้นพบฐานข้อมูลขนาดใหญ่ที่รวม Logins และ Passwords กว่า 149 ล้านรายการ รั่วไหลสู่สาธารณะ ซึ่งข้อมูลเหล่านี้ไม่ได้มาจากการแฮกเว็บใดเว็บไซต์หนึ่ง แต่มาจาก Infostealer Malware หรือมัลแวร์ขโมยข้อมูลที่แฝงตัวอยู่ในเครื่องของเหยื่อนั่นเอง
Google ออกโรงเตือนถึงมัลแวร์ AI รุ่นใหม่ที่ก้าวล้ำกว่าที่เคย มันสามารถใช้โมเดลภาษาใหญ่ (LLM) เพื่อคิด วิเคราะห์ และปรับแก้โค้ดโจมตีได้เองแบบเรียลไทม์ โดยไม่ต้องรอคำสั่งจากมนุษย์อีกต่อไป รายงานจาก Google Threat Intelligence Group ระบุว่ามัลแวร์อย่าง PROMPTFLUX และ PROMPTSTEAL ใช้ AI สร้างคำสั่งและเขียนโค้ดใหม่ทุกครั้งที่รัน ทำให้หลบการตรวจจับได้อย่างชาญฉลาด ถือเป็นสัญญาณเตือนของยุคใหม่ที่ปัญญาประดิษฐ์เริ่มมีบทบาททั้งในฝั่งผู้ป้องกันและผู้โจมตีในโลกไซเบอร์
เรื่องราวที่เกิดขึ้นในประเทศไทย เมื่อระบบอินเทอร์เน็ตของบริษัทนักพัฒนา (Office Dev) ประสบปัญหาไม่สามารถใช้งานได้แบบไม่ทราบสาเหตุนานกว่า 2-3 สัปดาห์ ก่อนจะพบว่าต้นตอของปัญหาทั้งหมดมาจากสมาร์ทโฟน Android เครื่องหนึ่งในออฟฟิศที่ติดมัลแวร์
มัลแวร์ตัวใหม่ชื่อ Stealerium ถูกพบว่ามีความสามารถร้ายแรงเกินกว่ามัลแวร์ทั่วไป เพราะมันไม่ได้แค่ขโมยข้อมูลอย่าง รหัสผ่าน คุกกี้ หรือข้อมูลการชำระเงิน แต่ยังสามารถ แอบถ่ายผู้ใช้ผ่านเว็บแคม ขณะเข้าเว็บไซต์ 18+ พร้อมจับภาพหน้าจอส่งกลับไปให้แฮกเกอร์ จากนั้นนำไปใช้แบล็กเมล์หรือขู่ประจานหากไม่ยอมจ่ายเงิน ปัจจุบันพบการแพร่ระบาดผ่านอีเมลฟิชชิ่งแล้วนับหมื่นครั้ง ถือเป็นภัยไซเบอร์รูปแบบใหม่ที่เล่นกับ “ความอับอาย” ของเหยื่อโดยตรง
แม้ Steam จะขึ้นชื่อเรื่องความปลอดภัย แต่ก็ยังมีพลาดจนได้ เมื่อเกม Early Access ชื่อ Chemia ถูกพบว่าแอบฝังมัลแวร์ขโมยข้อมูลผู้เล่นแบบแนบเนียน แค่กดโหลดก็มีสิทธิ์ติดไวรัสโดยไม่รู้ตัว มัลแวร์ตัวนี้สามารถดูดรหัสผ่าน คุกกี้ และข้อมูลกระเป๋าคริปโตไปอย่างเงียบ ๆ ทำให้ผู้เล่นเสี่ยงเสียข้อมูลสำคัญไปโดยไม่ทันตั้งตัว นี่เป็นครั้งที่ 3 ในปีนี้แล้วที่เกม Early Access บน Steam เจอมิชชั่นแบบนี้ สายฟรีต้องระวังกันให้ดี
FinalDraft เป็นมัลแวร์ใหม่ที่แฮกเกอร์ใช้ช่องทาง Outlook Draft เพื่อส่งคำสั่งโจมตีและควบคุมเครื่องในวง LAN โดยหลบเลี่ยงการตรวจจับ ด้วยการใช้ Microsoft Graph API เพื่อส่งคำสั่งผ่านดราฟท์อีเมลแทนการส่งอีเมลจริง ทำให้การสื่อสารดูเหมือนปกติ มัลแวร์นี้สามารถขโมยข้อมูล เช่น ไฟล์และรหัสผ่าน ฝังโค้ดเข้าโปรเซสปกติ กระจายตัวผ่านการโจมตี Pass-the-Hash และสร้างช่องทางเชื่อมต่อแบบลับๆ โดยการโจมตีลักษณะนี้โดนทั้ง Windows และ Linux การโจมตีนี้ได้รับการตั้งชื่อว่า REF7707 ซึ่งมุ่งเป้าไปที่หน่วยงานสำคัญในอเมริกาใต้และเอเชียตะวันออกเฉียงใต้
นักวิจัยด้านความปลอดภัยซอฟต์แวร์จากบริษัท ThreatFabric ตรวจพบมัลแวร์ประเภทโทรจันตัวใหม่บน Android ชื่อ Brokewell ที่แฝงตัวมาในคราบหน้าอัปเดต Chrome ปลอม ความสามารถของมันคือ การดูดและดักข้อมูลของอุปกรณ์ที่ตกเป็นเหยื่อ การคุมเครื่องจากระยะไกล รวมถึงการแอบดูหน้าจอแบบเรียลไทม์ และทำภาพหลอก ซ้อนทับหน้าจอเดิม โดยในเบื้องต้นยังไม่มีรายงานว่ามีผู้เสียหาย
หลาย ๆ คนที่ใช้งานมือถือ Android อาจคิดว่าการติดตั้งแอปผ่าน Google Play Store นั้นจะปลอดภัย 100% แต่ความจริงอาจไม่ได้เป็นอย่างนั้น เพราะด้วยความที่ Google Play มีแอปในระบบกว่า 3 ล้านแอป ในบางครั้งจึงอาจมีบางแอปที่เล็ดลอดจากระบบตรวจสอบความปลอดภัยไปได้ ล่าสุด Kaspersky บริษัทซอฟต์แวร์ Antivirus ชื่อดังก็ได้ออกมาเผยว่า ในปี 2023 มีผู้ใช้งานติดตั้ง Malware ผ่าน Google Play โดยที่ไม่รู้ตัวกว่า 6 ร้อยล้านครั้งเลยทีเดียว
นักวิจัยของ ESET บริษัทด้านความปลอดภัยไซเบอร์ เตือนให้รีบลบแอป Signal Plus Messenger และ FlyGram บนโทรศัพท์ Android ออกทันที เสี่ยงแฮกเกอร์ขโมยข้อมูลส่วนตัวและบัญชีธนาคาร ซึ่งทำมาเลียนแบบแอปแชทชื่อดัง Signal และ Telegram หวังจะล้วงข้อมูลส่วนตัวผู้ใช้งาน
Joe Security บริษัทผู้เชี่ยวชาญด้านการวิเคราะห์มัลแวร์เชิงลึกสำหรับแพลตฟอร์มยักษ์ใหญ่ (Windows, Android, Mac OS และ Linux) ได้ออกมาให้ข้อมูลว่า ตอนนี้แฮกเกอร์ค้นพบวิธีฝังแวร์ในแอป Android แบบใหม่ ซึ่งมีความน่ากลัวตรงที่ยังไม่มีแอปสแกนไวรัสใด ๆ ตรวจเจอ ผู้ใช้งานที่ติดตั้งแอปจาก APK โดยไม่ผ่าน Play Store จึงมีความเสี่ยงที่จะถูกดูดข้อมูลไม่รู้ตัว