Tag: malware
15 รายการ
Blog
เตือนภัย AOMEI Backupper โดนเจาะเซิร์ฟเวอร์อัปเดต ปล่อยมัลแวร์ฝังเครื่องเนียนกริบ
เจาะลึกกรณีเซิร์ฟเวอร์อัปเดตของโปรแกรมสำรองข้อมูล AOMEI ถูกแทรกแซงช่วงสั้นๆ เพียง 5-10 นาที เพื่อปล่อยมัลแวร์ พร้อมแนวทางตรวจเช็กความปลอดภัยสำหรับผู้ใช้และทีมไอที
PyPI พบมัลแวร์ getpubip และ py-wormgpt หลอกด้วยชื่อล่อใจ
เมื่อวานนี้ PyPI ถูกแทรกมัลแวร์สองตัวที่ตั้งชื่อให้คนอยากติดตั้ง ทั้ง getpubip ที่อ้างช่วยหา IP และ py-wormgpt ที่อ้างเป็น AI แฮกเกอร์ มาดูว่ามันทำอะไรกับเครื่องเรา เงินเรา และควรทำอย่างไร
PEERSTITCH โจมตี FortiGate ผ่าน FortiManager เปิดกุญแจกลางให้แฮกเกอร์ 500+ เครื่อง
แฮกเกอร์ขโมยข้อมูลการตั้งค่าและกุญแจจาก FortiManager เพียงเครื่องเดียว แล้วฝังมัลแวร์ในหน่วยความจำของไฟร์วอลล์ FortiGate โดยไม่ทิ้งไฟล์ใด ๆ บนดิสก์ เรื่องนี้กระทบธุรกิจไทยหลายแห่งที่ใช้ FortiGate + FortiManager มาดูกันว่ามันทำงานยังไงและเราควรทำอะไร
AUR ปลอม yay paru หลอกรันโค้ด root: ผู้ใช้ Arch Linux โดนอีกแล้ว
แพ็กเกจปลอมที่ชื่อคล้ายยอดนิยมอย่าง yyay ถูกอัปโหลดไป AUR เมื่อ 13 ตุลาคม 2026 ใช้สคริปต์ติดตั้งรันโค้ดจากระยะไกลด้วยสิทธิ root ใครติดตั้งแล้วให้ถือว่าตัวเครื่องถูกเจาะทั้งหมด เรื่องนี้กระทบคนใช้ Linux ในไทยโดยตรงทั้งงานออฟฟิศและเกมเมอร์ Steam Deck
มัลแวร์ Hirudo สลับแอปธนาคารเป็นตัวปลอม และมีไทยอยู่ในรายชื่อเป้าหมาย
มัลแวร์ Hirudo แทนที่แอปธนาคารด้วยเวอร์ชันแก้ไขที่ปิดการตรวจสอบความปลอดภัยทั้ง signature, Accessibility และ Play Integrity เริ่มจากลิงก์อัปเดตปลอมในแอปช็อปปิ้ง-ซีรีส์สั้น เป้าหมายรวมไทยด้วย แม้ยังไม่พบเหยื่อไทยชัดเจน แต่เงินในบัญชีคุณเสี่ยงถูกดูดได้ทุกเมื่อ
PyPI มัลแวร์ webreader 2.3.8 + pafer 0.9.7/0.9.8 แฝง pickle เป็น config
แพ็กเกจ Python บน PyPI สองตัวถูกเจาะ เปิดแล้วรันโค้ดมัลแวร์อัตโนมัติ ติดตั้ง persistence ผ่าน .pth แล้วดาวน์โหลด RAT ระบาดตั้งแต่ต้นเดือนตุลาคม 2569 ใครใช้ Python ต้องเช็ค requirements.txt วันนี้
ThaiCERT เตือน tensorlake ฝังหนอนขโมยสิทธิ์ ลบแพ็กเกจอย่างเดียวไม่จบ
แพ็กเกจที่ทีมพัฒนาไว้ใจอาจขโมยสิทธิ์ไปเผยแพร่มัลแวร์ต่อ อ่านผลกระทบต่อคนใช้แอปและลำดับรับมือที่ต้องกำจัดตัวเฝ้าโทเคนก่อนเพิกถอนสิทธิ์
PoeLLM ยึดเซิร์ฟเวอร์ AI ขุดเหรียญ แถมใช้เครื่องเราโจมตีคนอื่น
ทีมที่เพิ่งตั้ง AI ใช้เองควรตรวจว่าใครเข้าถึงเครื่องได้ PoeLLM ใช้เซิร์ฟเวอร์ที่เปิดสู่อินเทอร์เน็ตขุดเหรียญและหาเหยื่อเพิ่ม พร้อมสิ่งที่ควรตรวจโดยไม่ต้องรอค่าใช้จ่ายผิดปกติ
CLOSEDQUORUM: มัลแวร์ Windows ให้ AI 4 ตัวโหวตคำสั่งเอง
สรุป Cisco Talos 22 ก.ย. 2026 — ปล่อย CAIRN แล้วเจอ CLOSEDQUORUM ที่ถาม DeepSeek/Qwen/Mistral/Gemini เพื่อเลือก steal/inject/persist โดยไม่ต้องมีคนคุมตลอด
npm indexed-btree: มัลแวร์ไม่ใช้ install script — ซ่อนใน BTree.set() โหลด ~2 ล้าน/สัปดาห์
สรุปแคมเปญ Checkmarx / BleepingComputer 20 ก.ย. 2026 — แพ็กเกจปลอม sorted-btree หลบ npm v12 ที่บล็อก lifecycle script ด้วย runtime trigger + C2 ผ่าน Ethereum Sepolia
แคมเปญ GRIMWEDGE: โซ่ Chrome+Windows ถูกใช้ปล่อยแบ็กดอร์ JScript
สรุป The Hacker News 15 ก.ย. 2026: กลุ่มที่เชื่อมจีนใช้ CVE-2026-85046 / 87491 / 85880 ปล่อย GRIMWEDGE — อัปเดต Chrome/Edge/Windows ไม่มีขั้นตอนโจมตี
Mantax Otax: มัลแวร์แอนดรอยด์สายสอดแนม + เรียกค่าไถ่ จาก APK นอก Play
สรุป Zimperium / BleepingComputer เรื่อง Mantax Otax ที่ขโมย OTP/แชท เข้ารหัสไฟล์บน Android เก่า และรบกวนเหยื่อ — สิ่งที่ควรทำโดยไม่ต้องติดตั้งอะไรแปลก
Gigabud + Vwork: มัลแวร์ธนาคารซ่อนใน Android work profile — ไทยอยู่ในรายชื่อเป้าหมาย
สรุปงาน Group-IB ผ่าน The Hacker News เรื่อง Gigabud + Vwork ที่ใช้ Android work profile ซ่อนมัลแวร์จากระบบตรวจจับของแอปธนาคาร — มีไทยในรายชื่อเป้าหมายของแซมเปิล
ClickFix + EtherHiding บน BNB: รู้ทันเว็บปลอมที่ดึงเพย์โหลดจากเชน
สรุปเชิงป้องกันจาก Netskope และรายงานที่สื่อต่อเนื่องช่วงต้น ก.ย. 2026 เรื่องแคมเปญ ClickFix ที่เก็บขั้นถัดไปบน BNB Smart Chain โดยไม่อธิบายขั้นตอนโจมตี
JSCeal: มัลแวร์ขโมยคุกกี้ Chrome แล้วรีเพลย์เซสชัน Google บนเครื่องเดิม
สรุปงาน Check Point Research และรายงาน The Hacker News ว่า JSCeal ขโมยคุกกี้/รหัสจากเบราว์เซอร์ Chromium แล้วสร้างโทเคน Google ใหม่บนเครื่องเหยื่อเอง พร้อมสิ่งที่คนทั่วไปควรทำ