Malware Windows

แฮกเกอร์ปล่อยมัลแวร์ลงใน Microsoft Store

แอปพลิเคชันและเกมส์ปลอมใน Microsoft Store กำลังระบาด

พบมัลแวร์ Electron Bot ใน Microsoft Store โดยแฮกเกอร์ทำแอปพลิเคชันเลียนแบบเกมที่เป็นที่รู้จักอย่าง Subway Surfer และ Temple Run มียอดดาวน์โหลดผู้ใช้ไปมากกว่า 5,000 ครั้ง

บริษัทความปลอดภัยไซเบอร์ Check Point เป็นผู้พบมัลแวร์นี้ โดยมัลแวร์ตัวนี้ทำให้แฮกเกอร์สามารถควบคุมอุปกรณ์จากระยะไกลได้

เป้าหมายของแฮกเกอร์คือควบคุมบัญชีโซเชี่ยลมีเดียของเป้าหมาย เช่น Facebook, Google, YouTube และ Sound Cloud ด้วย Electron Bot สามารถสมัครบัญชี คอมเม้น และกดปุ่มต่างๆบนแพลตฟอร์มโซเชี่ยลมีเดีย

Electron Bot ถูกพบครั้งแรกในช่วงท้ายปี 2018 ในตอนแรก Electron Bot แทรกซึมเข้าสู่ Microsoft Store ด้วยแอปพลิเคชัน “Album by Google Photos” พร้อมชื่อผู้พัฒนาปลอมที่ทำเลียนแบบ Google

ต่อมา Electron Bot ก็มีการพัฒนาขึ้นเรื่อยๆ และล่าสุดทาง Check Point ได้วิเคราะห์แผนการของ Electron Bot ไว้ดังนี้:

  • SEO Poisoning — ทำให้เว็บไซต์ปลอมที่แพร่กระจายมัลแวร์ขึ้นเป็นอันดับแรกเวลาค้นหาใน Google
  • Ad Clicking — เชื่อมต่อเว็บไซต์ และคลิกโฆษณาที่ทำเงินให้แฮกเกอร์ โดยที่ผู้ใช้ไม่เห็น
  • Social Media Account Promotion — เพื่มทราฟฟิคให้กับคอนเท้นบนโซเชี่ยลมีเดีย
  • Online Product Promotion — เพิ่มคะแนนร้านค้าด้วยการคลิกโฆษณา

รายชื่อเกมส์ที่ถูกก๊อปปี้

จากการตรวจสอบ Microsoft Store ทาง Check Point พบว่ากลุ่มแฮกเกอร์ใช้ประโยชน์จากมัลแวร์ของตัวเองในการเพิ่มรีวิวและคะแนน รวมถึงพวกเขาคอยเปลี่ยนแอปพลิเคชันและเกมส์อยู่เรื่อยๆ ดังนั้นเราจึงอยากให้สังเกตจากผู้พัฒนาหรือ Publisher แทน

ณ ตอนนี้มี Publisher ที่ปล่อยเกมส์และแอปพลิเคชันอันตรายดังนี้

  • Lupy games
  • Crazy 4 games
  • Jeuxjeuxkeux games
  • Akshi games
  • Goo Games
  • Bizzon Case

Electron Bot อาจไม่ได้สร้างความเสียหายให้กับอุปกรณ์ แต่อย่าลืมว่าพวกเขาสามารถออกคำสั่งกับอุปกรณ์ที่แฝงตัวอยู่ได้ เพราะฉะนั้นการแพร่กระจายมัลแวร์อื่นๆ อย่าง โทรจันหรือโปรแกรมเรียกค่าไถ่ (Ransomware)

ทาง Check Point แนะนำให้หลีกเลี่ยงการดาวน์โหลดเกมส์หรือแอปพลิเคชันที่มีคะแนนรีวิวต่ำ มีชื่อผู้พัฒนาที่แปลกๆ และชื่อแอปพลิเคชันผิดแม้จะเล็กๆน้อยๆ

Source: https://www.bleepingcomputer.com/news/security/malware-infiltrates-microsoft-store-via-clones-of-popular-games/
Translated by: Worapon H.

%d bloggers like this: