Google Translate และโปรแกรมดาวน์โหลด MP3 ฝังมัลแวร์ระบาด

มัลแวร์ขุดคริปโตฯปลอมตัวเป็น Google Translate และโปรแกรมดาวน์โหลด MP3 ระบาดใน 11 ประเทศ

แฮกเกอร์ดัดแปลงแอปพลิเคชันและแพร่กระจายผ่านเว็บไซต์ดาวน์โหลดซอฟต์แวร์ฟรี ซึ่งหน้าตาของแอปพลิเคชันดูปลอดภัยและทำงานได้จริง ทาง Check Point บอกว่าแอปพลิเคชันดัดแปลงนี้สร้างโดยนักพัฒนาชื่อ ‘Nitrokod’

เว็บไซต์ของ Nitrokod ขึ้นบนหน้าค้นหาของ Google เป็นอันดับแรก เมื่อมีคนค้นหาซอฟต์แวร์ฟรีทำให้มีผู้ใช้จำนวนมากเข้าเว็บไซต์ของเขา

นอกจากนี้ซอฟต์แวร์ Google Translate ของ Nitrokod ยังเปิดให้ดาวน์โหลดบน Softpedia และมียอดดาวน์โหลดไปมากกว่า 112,000 ครั้ง

มัลแวร์ขุดคริปโตฯ (Crypto-mining Malware)

มัลแวร์ขุดคริปโตจะใช้ทรัพยากรเครื่องของเหยื่อ เพื่อขุดหาเงินคริปโตฯและส่งไปยังแฮกเกอร์ ซึ่งสามารถสร้างความเสียหายให้กับฮาร์ดแวร์ในเครื่องและอาจทำให้เครื่องเกิดอาการ Overheat ได้ เพราะฮาร์ดแวร์ภายในเครื่องจะต้องทำงานอย่างหนักและส่งผลให้อายุการใช้งานฮาร์ดแวร์ลดลง

วิธีการป้องกันทำได้ด้วยการเลือกดาวน์โหลดซอฟต์แวร์จากนักพัฒนาหรือผู้จัดจำหน่ายโดยตรงจะสามารถหลีกเลี่ยงซอฟต์แวร์ที่ถูกดัดแปลงได้

Source: https://www.bleepingcomputer.com/news/security/windows-malware-delays-coinminer-install-by-a-month-to-evade-detection/
Translated by: Worapon H.