ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

5 ข่าว

Weedhack ยังแพร่ผ่านไคลเอนต์ Minecraft ปลอม — เว็บลอกแบรนด์ครบทุกจุด บางแห่งสร้างด้วยเครื่องมือ AI

microsoft defender seo poisoning sessiongate check point fake minecraft clients seo
บริษัท McAfee Labs รายงานว่ามัลแวร์ Weedhack ยังแพร่ผ่านเว็บที่ปลอมเป็นไคลเอนต์และม็อดของ Minecraft และบล็อกความพยายามเข้าถึงเว็บอันตรายไปแล้วกว่า 6,300 ครั้ง เว็บปลอมลอกทั้งแบรนด์ รายการฟีเจอร์ คู่มือติดตั้ง และวางลิงก์ไป GitHub ของจริงเพื่อลดความระแวง หนึ่งในนั้นสร้างด้วย Lovable ซึ่งเป็นเครื่องมือสร้างเว็บด้วย AI ลิงก์อันตรายเกือบครึ่งกระจายผ่าน Discord เพย์โหลด JAR เก็บข้อมูลระบบ ตั้งข้อยกเว้นให้ Microsoft Defender และขโมยข้อมูลจากเครื่องเหยื่อ

แฮ็กเกอร์แปลงเกมปลอมเป็นมัลแวร์ขโมยข้อมูลหลายชั้น ดูดรหัสผ่านและกระเป๋าคริปโต

hackers turn fake games into multi stage infostealers amatera stealer renpy loader
นักวิจัยจาก Malwarebytes เผยแคมเปญที่ใช้เกมปลอม ม็อด และไฟล์แคร็ก หลอกติดตั้งมัลแวร์ขโมยข้อมูล Amatera Stealer ลงเครื่อง Windows ผ่านเฟรมเวิร์ก RenPy Loader ที่ดัดแปลงเอนจินสร้างเกมให้เป็นตัวส่งมัลแวร์ ลูกโซ่การติดเชื้อซ่อนตัวหลายชั้น ฉวยใช้เครื่องมือ Windows ที่ถูกต้องอย่าง MSBuild และดึงเซิร์ฟเวอร์ควบคุมจากบล็อกเชนด้วยเทคนิค EtherHiding เพื่อหลบการตรวจจับและปิดกั้นได้ยาก

FBI จับหนุ่มฟลอริดา 21 ปี คดีฝังมัลแวร์ในเกมบน Steam ติดเครื่องเหยื่อ 8,000 เครื่อง กวาดคริปโตอย่างน้อย 220,000 ดอลลาร์

FBI arrests Florida man over Steam game malware cryptocurrency theft case
FBI จับกุมนาย Zyaire Wilkins วัย 21 ปี ชาวฟลอริดา ฐานสนับสนุนการแพร่มัลแวร์ผ่านเกมบนแพลตฟอร์ม Steam ที่ติดเครื่องเหยื่อราว 8,000 เครื่อง และขโมยคริปโตอย่างน้อย 220,000 ดอลลาร์จากกระเป๋าเงินราว 80 ใบ เกมชุดนี้รวมถึง BlockBlasters ที่เคยขโมยเงินบริจาครักษามะเร็งของสตรีมเมอร์ที่เสียชีวิตไปแล้ว มัลแวร์ขโมยรหัสผ่าน คุกกี้ และโทเคนบัญชีแล้วค้นหาช่องทางเข้าถึงบัญชีคริปโต สืบถึงตัวผู้ต้องหาได้จากบัตรของขวัญ Uber Eats ที่ซื้อด้วยคริปโต

ตำรวจไซเบอร์รวบแฮ็กเกอร์วัย 26 จบแค่ ป.6 — ใช้ AI Chatbot เป็นครูสอนแฮ็ก หวังลบหมายจับตัวเอง ก่อนหันเจาะเว็บเติมเงินเกม

Thai Cyber Police arrest a 26-year-old hacker in Phuket for breaching a game top-up website
บช.สอท. จับกุมนายสหชาติ อายุ 26 ปี ที่ภูเก็ต ตามหมายจับศาลจังหวัดสุราษฎร์ธานี คดีเจาะระบบเว็บไซต์เติมเงินเกมออนไลน์ Firstup.in.th เสียหายกว่า 200,000 บาท ผู้ต้องหาจบเพียงชั้น ป.6 แต่ใช้ AI Chatbot เป็นเสมือนครูสอนเทคนิคการเจาะระบบ เดิมตั้งใจเจาะฐานข้อมูลสำนักงานตำรวจแห่งชาติเพื่อลบหมายจับของตัวเอง เมื่อไม่สำเร็จจึงเบนเข็มมาโจมตีเว็บไซต์เอกชนที่มีช่องโหว่ด้วยการปลอมคำสั่งยืนยันการชำระเงิน

ระวังเว็บหลอกขาย GTA 6 เข้าถึงก่อนใคร — ใช้ภาพ AI และปุ่มดาวน์โหลดปลอมล่อเหยื่อจ่ายคริปโต

GTA 6 scam websites using AI-generated images and fake download buttons
พบเว็บไซต์หลอกลวงระลอกใหม่ฉวยกระแสเกม GTA 6 อ้างขายสิทธิ์ VIP Early Access เข้าเล่นก่อนวางจำหน่าย ราคาสูงถึง 250 ดอลลาร์ รับเฉพาะคริปโต Bitcoin USDT Ethereum นักวิจัย Malwarebytes พบเว็บใช้ภาพ AI งานสวยเลียนแบบสื่อโปรโมตจริง บวกข้อความกดดันให้รีบตัดสินใจ แต่จ่ายแล้วไม่ได้เกมและเงินคืนไม่ได้ Rockstar ยืนยันพรีออเดอร์เริ่ม 25 มิ.ย. เท่านั้น