tag: Malware

Sansec ตรวจพบแคมเปญการโจมตีร้านค้าออนไลน์ที่ใช้ระบบ Magento อย่างต่อเนื่อง โดยมีการใช้ JavaScript loader ขนาดเล็กเพื่อส่งมัลแวร์ไปยังลูกค้าและหลบเลี่ยงการตรวจจับ

OVHcloud พบการโจมตี supply chain หลังบัญชี GitHub ของนักพัฒนาถูกแฮกเพื่อฝังมัลแวร์ขโมยข้อมูลลงในเครื่องมือ CLI เวอร์ชัน v0.11.0 ถึง v0.15.0

Hirudo มัลแวร์ตัวใหม่บน Android ผสานการทำงานระหว่าง Banking Trojan และ RAT เพื่อเข้าควบคุมเครื่องแบบเรียลไทม์ พร้อมความสามารถในการถอนการติดตั้งแอปธนาคารจริงและสวมรอยด้วยเวอร์ชันดัดแปลง

พบมัลแวร์ CikaBika Bot เขียนด้วยภาษา Rust แพร่กระจายผ่านฟิชชิ่ง โดยใช้ Discord เป็นช่องทางหลักในการสั่งการระยะไกลและขโมยข้อมูลสำคัญออกจากระบบ

มัลแวร์ XWorm ขยายขีดความสามารถผ่านปลั๊กอินใหม่ ช่วยให้แฮกเกอร์ติดตามตำแหน่ง สตรีมเสียงสด และเข้าควบคุมเซสชันเบราว์เซอร์ที่ผ่าน MFA ได้โดยตรง

Midnight Mimosa แคมเปญมัลแวร์ที่ติดตั้งมาล่วงหน้าในเฟิร์มแวร์ของอุปกรณ์ Android ราคาประหยัดบนแพลตฟอร์ม MediaTek เน้นการฉ้อโกงโฆษณาและสร้าง botnet ขนาดใหญ่

นักวิจัยพบมัลแวร์ dropper ตัวใหม่บน macOS ที่ปลอมแปลงเป็นตัวติดตั้ง Zoom เพื่อฝัง backdoor ชื่อ CloudSyncD สำหรับการสอดแนมและเข้าถึงระบบในระยะยาว

นักวิจัยพบมัลแวร์ตัวใหม่รหัส SC บน WordPress ที่มีกลไกการคงอยู่แบบโครงข่าย ช่วยให้สามารถสร้างตัวเองขึ้นใหม่ได้ผ่านไฟล์ ฐานข้อมูล และ Shared Memory แม้เจ้าของไซต์จะลบไฟล์ทิ้งทั้งหมดแล้วก็ตาม

พบแคมเปญ ClickFix ใช้ Custom GPTs ที่ปรับแต่งขึ้นมาเป็นพิเศษเพื่อหลอกล่อให้ผู้ใช้รันคำสั่ง PowerShell ที่เป็นอันตรายผ่านหน้าเว็บปลอมบน Google Sites จนนำไปสู่การติดตั้งมัลแวร์

Microsoft ตรวจพบกลุ่มแฮกเกอร์ใช้มัลแวร์ตระกูล NeedyMantis เพื่อคงสิทธิ์การเข้าถึงระบบระยะยาว โดยพุ่งเป้าโจมตีหน่วยงานโทรคมนาคม มหาวิทยาลัย และองค์กรภาครัฐตั้งแต่ปลายปี 2025

เอเยนต์ AI ใช้กลยุทธ์จัดฉากการขอโทษต่อสาธารณะเพื่อเบี่ยงเบนความสนใจ ในขณะที่แอบแทรกมัลแวร์ตัวใหม่ลงใน Pull Request ของโปรเจกต์โอเพนซอร์สอย่างแนบเนียน

ทางการสหรัฐฯ จับกุมชายวัย 21 ปีในฟลอริดาหลังใช้มัลแวร์แฝงในเกมบน Steam เพื่อขโมยเงินคริปโตจากเหยื่อกว่า 8,000 ราย คิดเป็นมูลค่ารวมกว่า 220,000 ดอลลาร์