หมวดหมู่หลัก

สินค้าที่กำลังได้รับความนิยม

พบร้านปลอมบน TikTok กว่าหมื่นร้าน ถูกใช้เป็นเครื่องมือในการปล่อยมัลแวร์เพื่อขโมยเงินคริปโต

ในปัจจุบันช่องทางการซื้อของออนไลน์นั้นได้ไปไกลมากกว่าการขายแบบส่งข้อความส่วนตัวผ่านตัวกลางอย่าง Markerplace บน Facebook หรือวางขายให้กดซื้อโดยตรงบนแพลตฟอร์มอย่าง Shopee หลังจากที่มีการเข้ามาของ TikTok ที่ช่วยให้ผู้ขายวางกลยุทธ์การขายได้หลากหลายมากขึ้น แต่ตอนนี้แฮกเกอร์ก็ได้ใช้กระแสนี้ในการหลอกลวงปล่อยมัลแวร์ผ่านทางร้านขายของปลอม ๆ แล้วเช่นเดียวกัน

จากรายงานโดยเว็บไซต์ The Hacker News ได้กล่าวถึงการตรวจพบแคมเปญแพร่กระจายมัลแวร์ SparkKitty ด้วยวิธีการ Phishing ผ่านทางร้านค้าปลอมบนเครือข่ายโซเชียลยอดนิยม TikTok ซึ่งมัลแวร์ตัวนี้มีประสิทธิภาพในการขโมยข้อมูลบนโทรศัพท์มือถือทั้งที่ทำงานบนระบบ iOS และ Android โดยมัลแวร์ตัวนี้นั้นมีประสิทธิภาพในการขโมยข้อมูลบนเครื่องของเหยื่อที่หลากหลาย รวมไปถึงมีความสามารถในการถอดข้อความจากรูปภาพด้วยเทคโนโลยี Optical Character Recognition หรือ OCR ซึ่งช่วยให้มัลแวร์ทำการถอดตัวอักษรที่อยู่ในรูปภาพที่บันทึกอยู่บน Gallery ของเครื่อง โดยจะมุ่งเน้นไปยังข้อมูลสำคัญเกี่ยวกับเงินคริปโตเคอร์เรนซี เช่น รหัส Seed Phrase (รหัสสำหรับกู้ข้อมูลกระเป๋าเงินคริปโตเคอร์เรนซี) เพื่อยกเค้าขโมยเงินของเหยื่อ เป็นต้น