เตือนภัย Phishing website V

ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ตรวจพบแคมเปญการโจมตีผ่านเว็บไซต์ปลอมที่ลอกเลียนแบบโปรแกรมจัดการไฟล์ 7-Zip โดยใช้โดเมนชื่อ 7zip[.]com (ของจริงคือ 7-zip[.]org) ซึ่งมีการออกแบบหน้าเว็บและเนื้อหาให้เหมือนต้นฉบับจนแยกได้ยาก หากผู้ใช้หลงเชื่อดาวน์โหลดตัวติดตั้งมาใช้งาน มัลแวร์จะแอบติดตั้งโปรแกรมเสริมที่เรียกว่า Proxyware เพื่อเปลี่ยนเครื่องคอมพิวเตอร์ของเหยื่อให้กลายเป็น Node หรือจุดรับส่งข้อมูลในเครือข่าย Residential Proxy โดยที่เจ้าของเครื่องไม่รู้ตัว ซึ่งกลุ่มแฮกเกอร์จะนำช่องทางนี้ไปใช้ในการทำกิจกรรมผิดกฎหมาย เช่น การสุ่มเดารหัสผ่าน, การทำ Phishing หรือการแพร่กระจายมัลแวร์อื่น ๆ เพื่อปกปิดตัวตนและตำแหน่งที่แท้จริงของอาชญากร (85/69 (IT) ประจำวันพฤหัสบดีที่ 12 กุมภาพันธ์ 2569,thaicert.or.th)

Photo credit: virustotal.com

Photo credit: ismalicious.com

Photo credit: phishguard.co.in

Photo credit: ISAN FANPAGE

เตือน!! เว็บปลอม 7-Zip ทำหน้าดาวน์โหลดปล่อยตัวติดตั้งแฝงมัลแวร์

Photo credit: cyfence.com

แหล่งข่าว https://www.bleepingcomputer.com/news/security/malicious-7-zip-site-distributes-installer-laced-with-proxy-tool/

อ้างอิงจาก : thaicert.or.th ,ISAN FANPAGE

อ่านเพิ่มเติม

• ตัวอย่าง (Phishing)
• อีเมลหลอกลวง (Email Phishing)
• Social engineering attack techniques
• การดำเนินคดีและร่างฟ้อง กรณี ฟิชชิ่ง (Phishing)

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น ช่วยเตือนความจำ

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD