Remote-Access-Trojan

ตำรวจจังหวัดนิญบิ่ญของเวียดนามเตือนว่ามิจฉาชีพแต่งเครื่องแบบปลอมเป็นพนักงานไฟฟ้าและประปา มาถึงหน้าบ้านแล้วหลอกให้สแกน QR code ติดตั้งแอปที่ขอสิทธิ์ควบคุมเครื่อง เพื่อเข้าแอปธนาคารและยึดบัญชี Zalo กับ Facebook ห้าวันต่อมา กรมความมั่นคงไซเบอร์ของกระทรวงความมั่นคงสาธารณะเตือนเว็บไซต์ปลอมที่ใช้ตัวอักษรหน้าตาเหมือน เช่น อักษรกรีกแอลฟาแทน a ลอกแบบเว็บธนาคาร Vietcombank ทั้งสองกลโกงมุ่งขโมยรหัสผ่าน OTP และเงินในบัญชี รูปแบบแรกตรงกับที่ ACSC ของไทยเพิ่งเตือนในสัปดาห์เดียวกัน

ศูนย์ปราบปรามการฉ้อโกงทางออนไลน์ (ACSC) เตือนมิจฉาชีพสวมรอยเจ้าหน้าที่การไฟฟ้าและการประปา หลอกว่ามีค่าบริการค้างชำระหรือมีเงินประกันมิเตอร์ให้รับคืน เหยื่อถูกชวนคุยทาง LINE และให้ดาวน์โหลดแอปปลอมที่เปิดให้คนร้ายควบคุมโทรศัพท์ระยะไกล คนร้ายโอนเงินออกหมดบัญชีและอาจกดสินเชื่อออนไลน์ในแอปธนาคารเพื่อโอนต่อ เฉพาะรายงานความเสียหายวันที่ 17 ตุลาคม 2569 รวมกว่า 4.4 ล้านบาท ACSC ย้ำว่าการไฟฟ้าและการประปาไม่มีนโยบายส่ง SMS แนบลิงก์ให้ดาวน์โหลดแอป

นักวิจัยจาก BlackFog วิเคราะห์ MedusaHVNC มัลแวร์โทรจันควบคุมระยะไกลที่ขายแบบ MaaS ผ่านเว็บและช่อง Telegram จุดเด่นคือโมดูล HVNC ที่เปิดเบราว์เซอร์ของแท้บนเดสก์ท็อป Windows ที่ซ่อนไว้ ทำให้ผู้ใช้มองไม่เห็นการทำงานเลย มัลแวร์ใช้เชนติดเชื้อ 5 ขั้น อาศัย wscript.exe และ charmap.exe ของแท้ พร้อมเข้ารหัสหลายชั้นทั้ง XOR และ ChaCha20 ก่อนติดต่อ C2 ที่ฝังไว้ตายตัว ผลลัพธ์คือ RAT ที่ซ่อนตัวและฝังตัวคงอยู่ได้อย่างแนบเนียน

นักวิจัยจากบริษัท Varonis พบมัลแวร์ Remote Access Trojan ตัวใหม่ชื่อ Dolphin X ที่โฆษณาขายในฟอรัมอาชญากรรมไซเบอร์ จุดเด่นคือฟีเจอร์ AI Profiler ที่วิเคราะห์ข้อมูลจากเครื่องเหยื่อแล้วให้คะแนนความเสี่ยงและจัดอันดับว่าเหยื่อรายใดมีมูลค่าสูงควรโจมตีก่อน แผงควบคุมระบุความสามารถ 329 ฟีเจอร์ใน 10 หมวด และขโมยข้อมูลจากแอปกว่า 300 ตัว ทั้งเบราว์เซอร์ กระเป๋าคริปโต โปรแกรมจัดการรหัสผ่าน และเครื่องมือคลาวด์ อย่างไรก็ตาม Varonis วิเคราะห์จากแผงควบคุมและ builder เท่านั้น ยังไม่ได้รันตัวอย่างจริง