ระวัง ! มัลแวร์ “JSceal” ฝังคอมฯ สั่งการเอง พบเหยื่อแล้วนับ 10 สูญเงินรวม 10 ล้านบาท

ระวัง! มัลแวร์ "JSceal" แฝงตัวเนียนใน Windows ขโมยข้อมูล-ดูดเงินดิจิทัล เสียหายแล้วกว่า 10 ล้านบาท! Thai PBS Verify เปิดกลไกการทำงานสุดแสบ พร้อมแนะวิธีปิดช่องโหว่รหัส OTP ปราการด่านสุดท้ายก่อนเงินเกลี้ยงบัญชี

Thai PBS Verify ติดตามภัยออนไลน์ล่าสุด หลัง ศูนย์ต่อต้านการฉ้อโกงออนไลน์ (ACSC) เตือนให้ระวังมัลแวร์ “JSceal” ที่แฝงตัวอยู่ในอุปกรณ์คอมพิวเตอร์ โดยเฉพาะผู้ใช้ระบบปฏิบัติการ Windows หลังเจ้าหน้าที่ตำรวจพบมีผู้เสียหายร่วม 10 ราย ถูกมัลแวร์ตัวนี้แฝงอยู่ในอุปกรณ์โดยไม่รู้ตัว โดยแฮกเกอร์ได้มีการขโมยข้อมูล พร้อมทำธุรกรรมทางการเงิน ทำให้สูญเงินรวมกว่า 10 ล้านบาท

มัลแวร์ “JSceal” คืออะไร ?

มัลแวร์ตัวนี้มีจุดเด่นที่ความแนบเนียนและตรวจจับได้ยาก ได้แก่

แฝงตัวรันระบบตลอดเวลา: ทำงานแบบ “C2 Server” ทำให้แฮกเกอร์เข้าควบคุมและจัดการอุปกรณ์ได้เหมือนนั่งอยู่หน้าจอด้วยตนเอง

ขโมยข้อมูลครบวงจร: ดึงได้ทั้งรหัสผ่านที่บันทึกไว้, ประวัติการใช้งาน รวมถึง “กระเป๋าเงินดิจิทัล” (Cryptocurrency) ส่งกลับไปให้แฮกเกอร์อย่างไร้ร่องรอย

สแกนตรวจจับได้ยาก: ผู้เสียหายมักไม่รู้ตัวว่าถูกฝังมัลแวร์จนกว่าจะเกิดความเสียหายขึ้นแล้ว

laptop cyber security technology poster

ช่องทางแพร่กระจายของ JSceal

การดาวน์โหลดและติดตั้งโปรแกรมที่ไม่ได้รับอนุญาต หรือโปรแกรมละเมิดลิขสิทธิ์
การเข้าใช้งานเว็บไซต์ หรือคลิกลิงก์จากโฆษณาที่ไม่น่าเชื่อถือ
การใช้งานโปรแกรมที่คัดลอกมาจากอุปกรณ์อื่น ซึ่งอาจมีมัลแวร์แฝงอยู่

วิธีป้องกันเบื้องต้น

หลีกเลี่ยงการติดตั้งโปรแกรมที่ไม่ได้มาจากแหล่งที่เชื่อถือได้
ไม่ปิดการทำงานของโปรแกรมป้องกันไวรัสในทุกกรณี
หมั่นอัปเดตระบบปฏิบัติการและซอฟต์แวร์ให้เป็นเวอร์ชันปัจจุบัน
ตรวจสอบการอนุญาตเข้าถึงอุปกรณ์ของแอปพลิเคชั่นอย่างสม่ำเสมอ
ใช้โปรแกรม malwarebytes ในการตรวจสอบและกำจัดภัยคุกคาม

ปราการด่านสุดท้าย ปิดการซิงค์ OTP

เจ้าหน้าที่สืบสวนพบว่าแฮกเกอร์สามารถเข้าถึงรหัส OTP ผ่าน Google Messages ที่ซิงค์ไว้กับคอมพิวเตอร์เพื่อนำไปทำธุรกรรมแทนผู้เสียหาย วิธีป้องกันที่สำคัญที่สุดคือการ “ปิดการซิงค์ข้อความไปยังอุปกรณ์อื่น” ดังนี้