แอปพลิเคชันอันตรายพุ่งเป้าโจมตีผู้ใช้งานในรัสเซียด้วย Infostealer Malware

การใช้ความวิตกกังวลเป็นช่องทางในการโจรกรรมทางดิจิทัล ผู้ไม่หวังดีกำลังใช้ social engineering เพิ่มมากขึ้นเพื่อแพร่กระจาย malware โดยมักใช้ประโยชน์จากประเด็นที่ได้รับความสนใจสูงเพื่อหลอกลวงผู้ใช้งาน ในแคมเปญล่าสุด

นักวิจัยพบแอปพลิเคชันอันตรายหลายรายการที่แพร่กระจายในรัสเซีย ซึ่งอ้างว่าให้ข้อมูลอัปเดตแบบเรียลไทม์เกี่ยวกับราคาน้ำมัน สถานการณ์ความปลอดภัยในท้องถิ่น และกิจกรรมของโดรน ภายใต้รูปลักษณ์ของเครื่องมือที่ดูถูกต้องตามกฎหมายเหล่านี้คือ infostealer malware

ที่ถูกออกแบบมาเพื่อขโมยข้อมูลประจำตัว รายละเอียดทางการเงิน และการสื่อสารส่วนบุคคลจากอุปกรณ์ที่ติดเชื้ออย่างเงียบเชียบ การฉวยโอกาสจากความวิตกกังวลและความจำเป็นเร่งด่วนในการเข้าถึงข้อมูลของสาธารณชน

ช่วยให้ผู้โจมตีเพิ่มโอกาสในการหลอกให้ผู้ใช้ติดตั้งแอปพลิเคชันโดยไม่ก่อให้เกิดความสงสัย กลยุทธ์การป้องกันภัยจาก Mobile Malware การแพร่ระบาดของแอปพลิเคชันอันตรายแสดงให้เห็นถึงความสำคัญของสุขอนามัยทางดิจิทัล (digital hygiene)

และนโยบายการจัดหาแอปพลิเคชันที่เข้มงวด ผู้ใช้งานควรติดตั้งแอปพลิเคชันจาก app stores ที่เป็นทางการและผ่านการตรวจสอบเท่านั้น และควรหลีกเลี่ยงการคลิกลิงก์จากสื่อสังคมออนไลน์ที่ไม่น่าเชื่อถือหรือโฆษณาทางอีเมล สำหรับมุมมองด้านความปลอดภัยขององค์กร

องค์กรควรใช้โซลูชัน Mobile Device Management (MDM) เพื่อควบคุมแอปพลิเคชันที่ได้รับอนุญาตให้ติดตั้งบนฮาร์ดแวร์ที่บริษัทจัดหาให้ นอกจากนี้ การใช้เครื่องมือ endpoint detection and response ที่สามารถระบุการรั่วไหลของข้อมูลที่ผิดปกติจะสามารถหยุดยั้ง

infostealers ก่อนที่จะส่งข้อมูลที่ถูกขโมยไปยังเซิร์ฟเวอร์ Command & Control (C2) ได้สำเร็จ ควรตรวจสอบสิทธิ์ที่แอปพลิเคชันร้องขออยู่เสมอ หากเครื่องมือที่ออกแบบมาเพื่อติดตามราคาน้ำมันกลับร้องขอสิทธิ์เข้าถึงรายชื่อผู้ติดต่อหรือประวัติ SMS ของคุณ

นั่นคือสัญญาณเตือนภัยอันตรายที่บ่งบอกถึงเจตนาร้ายได้ทันที --- แหล่งที่มา: The Record by Recorded Future เผยแพร่ครั้งแรก: Tue, 27 Oct 2026 13:36:00 GMT บทความต้นฉบับ:

อ่านต้นฉบับ