พบ MarsStealer ระบาดหนัก บน Solana Phantom NFT
#SecurityUpdate | ตรวจพบการแจ้งเตือนอัปเดตความปลอดภัยใหม่ ที่นำไปสู่การติดตั้งมัลแวร์ที่ขโมยรหัสผ่านและการขโมยกระเป๋าเงินดิจิทัล
การอัปเดตความปลอดภัยให้กับอุปกรณ์นั้นเป็นสิ่งจำเป็นไม่น้อย หากเราไม่อยากถูกแฮ็กเกอร์โจมตีและขโมยข้อมูลสำคัญไป เพราะการอัปเดตความปลอดภัยเปรียบเสมือนการสร้างเกราะกำบังให้กับอุปกรณ์นั้นอีกชั้น
แต่ล่าสุดมีการรายงานผ่านเว็บไซต์ Bleeping Computer ตรวจพบแฮ็กเกอร์แอบส่งการแจ้งเตือนอัปเดตความปลอดภัย Phantom ที่นำไปสู่การติดตั้งมัลแวร์ขโมยรหัสผ่านและการขโมยกระเป๋าเงินดิจิทัล โดยการโจมตีนี้เริ่มต้นขึ้นเมื่อสองสัปดาห์ก่อน โดยผู้ใช้งาน NFTs ชื่อ 'PHANTOMUPDATE.COM' ได้ส่งข้อความที่แอบอ้างว่าเป็นคำเตือนจากผู้พัฒนา Phantom เมื่อเปิด NFT เจ้าของกระเป๋าเงินจะได้รับแจ้งว่ามีการอัปเดตความปลอดภัยใหม่ และควรคลิกลิงก์ที่แนบมาหรือไปที่ไซต์เพื่อดาวน์โหลดและติดตั้งมัลแวร์ MarsStealer ทันที
สำหรับ MarsStealer เป็นมัลแวร์ที่ขโมยข้อมูลซึ่งเปิดตัวในปี 2020 และขโมยข้อมูลจากเว็บเบราว์เซอร์ยอดนิยมทั้งหมด ปลั๊กอินการตรวจสอบสิทธิ์แบบสองปัจจัย และส่วนขยายและกระเป๋าเงินดิจิทัลหลายรายการ เป้าหมายมัลแวร์นี้มีแนวโน้มที่จะขโมยกระเป๋าสตางค์และรหัสผ่านของสกุลเงินดิจิทัล ซึ่งจะทำให้ผู้คุกคามสามารถขโมยเงินดิจิทัลทั้งหมดและประนีประนอมกับบัญชีอื่น ๆ ที่เป็นของเหยื่อได้
ทั้งนี้ทางเว็บไซต์ Bleeping Computer ได้ให้คำแนะนำผู้ที่ตกเป็นเหยื่อที่ติดตั้ง Phantom ปลอมควรรีบสแกนคอมพิวเตอร์ของตนทันทีด้วยโปรแกรมป้องกันไวรัส จากนั้นให้รีบโอนเงิน และทรัพย์สินจากกระเป๋าเงิน Phantom ที่มีอยู่ไปยังเครื่องใหม่โดยทันที อีกทั้งยังควรเปลี่ยนรหัสผ่านบนไซต์ทั้งหมดที่เคยใช้ โดยเน้นที่แพลตฟอร์มการซื้อขายสกุลเงินดิจิทัล กระเป๋าเงินออนไลน์ บัญชีธนาคาร อีเมล หรือแพลตฟอร์มที่มีความละเอียดอ่อนอื่น ๆ
ที่มา : Bleeping Computer