เว็บไซต์จัดหางานปลอมที่สร้างขึ้นเพื่อโจมตีทหารผ่านศึกด้วยมัลแวร์: นี่คือทุกสิ่งที่คุณควรรู้ (08.18.25)

เมื่อเร็วๆ นี้ ทหารผ่านศึกของสหรัฐฯ ถูกรบกวนโดยเว็บไซต์ปลอมที่ปลอมตัวเป็นองค์กรที่เสนองานให้กับพวกเขา โชคดีที่พวกเขาหลายคนค้นพบความจริงเกี่ยวกับเรื่องนี้และตระหนักว่ามันถูกสร้างขึ้นเพื่อจุดประสงค์เดียวในการกระจายมัลแวร์ที่ช่วยให้ผู้โจมตีสามารถควบคุมคอมพิวเตอร์ของเหยื่อได้อย่างสมบูรณ์

ตามที่นักวิจัยจาก Cisco Talos Group องค์กรเรียกตัวเองว่า Hire Military Heroes หรือ HMH เมื่อทหารผ่านศึกเยี่ยมชมไซต์ มันจะโน้มน้าวให้พวกเขาดาวน์โหลดแอปพลิเคชันเดสก์ท็อปที่โฆษณาเพื่อช่วยแสวงหาโอกาสในการทำงาน

Cisco Talos Group เน้นย้ำว่าผู้สร้างและผู้โจมตีที่อยู่เบื้องหลังเว็บไซต์นี้คือ Tortoiseshell เป็นผู้โจมตีรายใหม่ที่กำหนดเป้าหมายบริษัทไอทีหลายแห่งเพื่อเรียกค้นฐานข้อมูลลูกค้า

กลุ่มกล่าวเพิ่มเติมว่า “นี่เป็นเพียงการดำเนินการล่าสุดของ Tortoiseshell การวิจัยก่อนหน้านี้แสดงให้เห็นว่านักแสดงอยู่เบื้องหลังผู้โจมตีผู้ให้บริการไอทีในซาอุดิอาระเบีย สำหรับแคมเปญนี้ Talos ถูกติดตาม Tortoiseshell ใช้แบ็คดอร์แบบเดียวกับที่เคยมีมา แสดงให้เห็นว่าพวกเขากำลังใช้กลวิธี เทคนิค และขั้นตอนเดียวกัน (TTP) บางอย่าง”

เว็บไซต์จ้างทหารผ่านศึกปลอมนี้เป็นอย่างไร แพร่กระจายมัลแวร์?

เห็นได้ชัดว่ามัลแวร์มุ่งเป้าไปที่ทหารผ่านศึกของสหรัฐฯ ดังนั้น หากพวกเขาไม่มีความชำนาญด้านเทคโนโลยีหรือไม่ทราบว่าเว็บไซต์จ้างทหารผ่านศึกปลอมนี้มีมัลแวร์ พวกเขาจะถูกล่อให้ทำในสิ่งที่ได้รับการร้องขออย่างรวดเร็ว

วิธีการทำงานมีดังนี้ เมื่อพวกเขาเยี่ยมชมไซต์ พวกเขาจะได้รับแจ้งให้ดาวน์โหลดโปรแกรมสำหรับอุปกรณ์ของตน สำหรับคอมพิวเตอร์ Windows มัลแวร์มาในไฟล์ zip ที่มีโปรแกรมชื่อ win10.exe

เมื่อเปิดตัวโปรแกรม หน้าจอโหลดขนาดเล็กจะปรากฏขึ้นโดยระบุว่า "จ้างฮีโร่ทหารเป็นแนวทางใหม่สำหรับการจ้างกองทัพ" มันพยายามเกลี้ยกล่อมเหยื่อว่ากำลังเชื่อมต่อกับฐานข้อมูลอยู่

ความจริงก็คือในขณะที่หน้าจอกำลังแสดง มัลแวร์กำลังดาวน์โหลดเอนทิตีมัลแวร์อื่นอีก 2 รายการและบันทึกลงในคอมพิวเตอร์

p>

หลังจากนั้น จะมีการแจ้งเตือนบนหน้าจอว่า “โซลูชันความปลอดภัยของคุณกำลังยุติการเชื่อมต่อกับเซิร์ฟเวอร์ของเรา” การแจ้งเตือนปลอมจะแสดงขึ้นเพื่อทำให้โปรแกรมปรากฏว่าปลอดภัยและถูกต้องตามกฎหมายเท่านั้น

ณ จุดนี้ มีการดาวน์โหลดเอนทิตีมัลแวร์สองรายการแล้วและกำลังทำงานอยู่เบื้องหลัง มัลแวร์ตัวแรกถูกสร้างขึ้นเพื่อรวบรวมข้อมูลเกี่ยวกับเหยื่อและคอมพิวเตอร์ ในขณะที่อีกตัวหนึ่งรันคำสั่งทั้งหมดที่ได้รับจากผู้โจมตี

มัลแวร์รวบรวมข้อมูลผู้ใช้อย่างไร

เอนทิตีมัลแวร์แรกที่ดาวน์โหลดจะเรียกใช้คำสั่งทั้งหมด 111 คำสั่ง ทั้งหมดนี้มีจุดประสงค์เพื่อรวบรวมข้อมูลทุกอย่างเกี่ยวกับเหยื่อและคอมพิวเตอร์

เมื่อดำเนินการแล้ว คำสั่งจะแสดงรายการไฟล์ทั้งหมดที่อยู่ในคอมพิวเตอร์ ข้อมูลเกี่ยวกับไดรฟ์ กระบวนการที่ทำงานอยู่ทั้งหมด ข้อมูลเครือข่ายที่เป็นประโยชน์ การแชร์เครือข่ายทั้งหมด ข้อมูลไฟร์วอลล์ บัญชีผู้ใช้ที่มีอยู่ที่กำหนดค่าบนอุปกรณ์ และรายละเอียดอื่นๆ

หลังจากรวบรวมข้อมูลทั้งหมดแล้ว ทุกอย่างจะถูกบันทึกลงในไฟล์ชื่อ %Temp% \si.cab. จากนั้นจะถูกส่งกลับไปยังผู้โจมตีโดยใช้ข้อมูลรับรองอีเมล Gmail ของเหยื่อ

มัลแวร์ดำเนินการคำสั่งที่ส่งโดยผู้โจมตีอย่างไร

ดังที่กล่าวไว้ มีมัลแวร์สองตัวที่ดาวน์โหลดลงในคอมพิวเตอร์ของเหยื่อ . อันแรกจะรวบรวมข้อมูล ในขณะที่อันที่สองจะดำเนินการตามคำสั่งที่ผู้โจมตีส่งมา

มัลแวร์ตัวที่สองอยู่ในรูปแบบของโทรจันการเข้าถึงระยะไกล จะถูกติดตั้งเป็นบริการ Windows และมีชื่อว่า dllhost เนื่องจากได้รับการกำหนดค่าให้เริ่มทำงานโดยอัตโนมัติ จึงควรทำงานทุกครั้งที่ Windows เริ่มทำงาน

เมื่อเปิดใช้งาน โทรจันจะสื่อสารกลับไปยังผู้สร้างและควบคุมเซิร์ฟเวอร์ มัลแวร์ได้รับคำสั่งให้อัปโหลดไฟล์ ยุติบริการ หรือแม้แต่ดำเนินการคำสั่งอื่นๆ ผ่านเซิร์ฟเวอร์เหล่านี้

จนถึงขณะนี้ ยังไม่ทราบวิธีการแจกจ่ายมัลแวร์ นักวิจัยยังกล่าวอีกว่า “ในขณะที่เผยแพร่ เราไม่มีวิธีการแจกจ่าย และเราไม่มีหลักฐานว่าสิ่งนี้มีอยู่ในป่า ความซับซ้อนมีระดับต่ำ เนื่องจากไบนารีของ .NET ที่ใช้มีความสามารถ OPSEC ที่ไม่ดี เช่น ข้อมูลประจำตัวแบบฮาร์ดโค้ด แต่แล้วเทคนิคขั้นสูงอื่นๆ โดยการทำให้มัลแวร์เป็นแบบโมดูลาร์และตระหนักว่าเหยื่อได้ใช้งานแล้ว”

พวกเขายังเสริมอีกว่า “มีความเป็นไปได้ที่หลายทีมจาก APT ทำงานกับองค์ประกอบหลายอย่างของมัลแวร์นี้ เนื่องจากเราสามารถเห็นความซับซ้อนในระดับหนึ่งที่มีอยู่และระดับต่างๆ ของเหยื่อที่เป็นเหยื่อ”

เคล็ดลับการป้องกันมัลแวร์

หากคุณต้องการให้คอมพิวเตอร์ของคุณได้รับการปกป้องจากมัลแวร์ คุณควรดำเนินมาตรการป้องกัน ต่อไปนี้คือเคล็ดลับที่มีประโยชน์บางประการที่ควรคำนึงถึง:

เคล็ดลับ #1: ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์

นี่อาจดูเหมือนเป็นเคล็ดลับที่ชัดเจน แต่หลายคนมักมองข้าม ใช่ คอมพิวเตอร์ของคุณอาจมีการป้องกันมัลแวร์ในตัวอยู่แล้ว อย่างไรก็ตาม คุณไม่สามารถมั่นใจได้เลยว่า เราขอแนะนำให้คุณติดตั้งซอฟต์แวร์ป้องกันมัลแวร์ของบริษัทอื่นที่เชื่อถือได้บนคอมพิวเตอร์ของคุณเพื่อยกระดับความปลอดภัยไปอีกระดับ หลังจากติดตั้งเครื่องมือป้องกันมัลแวร์แล้ว ขั้นตอนต่อไปของคุณคือทำให้แน่ใจว่าระบบปฏิบัติการของคุณเป็นเวอร์ชันล่าสุด

เคล็ดลับ #2: อัปเดตระบบปฏิบัติการของคุณอยู่เสมอ

ไม่ว่าคุณจะใช้งาน macOS, Linux หรือ Windows ก็ตาม การปรับปรุงให้เป็นปัจจุบันอยู่เสมอเป็นหน้าที่ของคุณ นักพัฒนาระบบปฏิบัติการของคุณกำลังทำงานอย่างเต็มที่เพื่อเผยแพร่แพตช์ความปลอดภัยที่มีเป้าหมายเพื่อแก้ไขจุดบกพร่องและปัญหาที่รายงานก่อนหน้านี้

เคล็ดลับ #3: ตรวจสอบให้แน่ใจว่าเครือข่ายของคุณปลอดภัย

เราทุกคนใช้คอมพิวเตอร์เพื่อเชื่อมต่อกับเครื่องพิมพ์ คอมพิวเตอร์เครื่องอื่นๆ และแน่นอน อินเทอร์เน็ต ตรวจสอบให้แน่ใจว่าการเชื่อมต่อทั้งหมดของคุณปลอดภัยต้องใช้รหัสผ่านที่รัดกุม

และหากเป็นไปได้ อย่าเผยแพร่เครือข่าย WiFi แบบเปิด เหมาะอย่างยิ่งที่จะใช้การเข้ารหัส WPA หรือ WPA2 เนื่องจาก WEP ล้าสมัยไปแล้ว แฮกเกอร์สามารถข้ามการเข้ารหัส WEP ได้ในเวลาเพียงไม่กี่นาที

เป็นความคิดที่ดีที่จะหลีกเลี่ยงการแพร่ภาพ SSID หรือชื่อเครือข่าย WiFi ของคุณ แม้ว่านี่อาจหมายความว่าคุณจะต้องตั้งค่าเครือข่ายบนอุปกรณ์ของคุณด้วยตนเอง แต่ก็แนะนำเครือข่ายที่ปลอดภัยยิ่งขึ้นด้วย

เคล็ดลับ #4: คิดก่อนคลิก

นี่เป็นเคล็ดลับอีกประการหนึ่งที่ต้องใช้สามัญสำนึก หากคุณไม่รู้จักผู้ส่งอีเมล ให้หลีกเลี่ยงการคลิกบนสิ่งใดๆ ทำให้เป็นนิสัยที่จะวางเมาส์เหนือลิงก์ก่อนเพื่อทราบว่าจะพาคุณไปที่ใด นอกจากนี้ หากคุณต้องการดาวน์โหลดไฟล์จากเว็บ ให้สแกนไฟล์ก่อนที่จะเรียกใช้

เคล็ดลับ #5: หลีกเลี่ยงการเชื่อมต่อกับเครือข่าย WiFi แบบเปิด

เมื่อคุณอยู่ในที่สาธารณะ เช่น ห้องสมุด ร้านค้า หรือสนามบิน หลีกเลี่ยงการเชื่อมต่อกับเครือข่าย WiFi แบบเปิด ตรวจสอบให้แน่ใจว่าคุณทำเช่นนี้ โดยเฉพาะอย่างยิ่งหากคุณกำลังเข้าถึงแอพธนาคารหรือเอกสารที่เป็นความลับสูง มีโอกาสที่ผู้โจมตีจะอยู่ในเครือข่ายเดียวกัน โดยอดทนรอเหยื่อรายต่อไปที่จะตกเป็นเหยื่อของเหยื่อ

เคล็ดลับ #6: สำรองข้อมูลไฟล์สำคัญ

เมื่อสถานการณ์เลวร้ายลง สิ่งที่ดีที่สุดที่คุณสามารถทำได้คือสำรองข้อมูลไฟล์สำคัญของคุณ ตามหลักการแล้ว คุณควรมีข้อมูลสำรองที่จัดเก็บไว้ในอุปกรณ์จัดเก็บข้อมูลแยกต่างหาก ด้วยวิธีนี้ เมื่อถึงเวลา คุณจะไม่สามารถเปิดคอมพิวเตอร์ได้อีกต่อไป คุณสามารถกู้คืนข้อมูลสำรองได้อย่างง่ายดาย และเตรียมไฟล์และเอกสารให้พร้อมในอุปกรณ์อื่น

เคล็ดลับ #7: ดำเนินการ

คำแนะนำและเคล็ดลับทั้งหมดและ ข้อมูลที่แชร์ที่นี่จะไร้ประโยชน์ถ้าคุณไม่ทำอะไรเลย แน่นอน คุณต้องใช้ความคิดริเริ่มและทำทุกอย่างที่ทำได้เพื่อป้องกันการโจมตีของมัลแวร์ ถ้าคุณไม่ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์ ก็จะมีช่วงเวลาที่ภัยคุกคามจะหาวิธีสร้างความหายนะให้กับระบบของคุณ

ประเด็นที่นี่คือการดำเนินการ การนั่งอยู่หน้าคอมพิวเตอร์จะไม่มีผลใดๆ กับมัลแวร์

สรุป

อย่างที่พวกเขาพูดเสมอว่า "ถ้ามันดีเกินกว่าจะเป็นจริง ก็คงไม่" คิดเกี่ยวกับมัน คุณต้องหางานทำ คุณไม่สามารถลงจอดได้อย่างง่ายดายเพียงแค่ดาวน์โหลดโปรแกรมหรือแอพ หากคุณเคยพบเว็บไซต์ที่แจ้งให้คุณดาวน์โหลดโปรแกรมเพื่อช่วยให้คุณได้งานทำ ให้ปิดเว็บไซต์นั้นทันที มาเถอะ คุณหางานดีๆ ได้เสมอในเว็บไซต์ที่ถูกกฎหมายหลายแห่ง

จงฉลาด อย่าหลงกลโดยกลอุบายหลอกลวงเหล่านี้ ใช้มาตรการป้องกันเพื่อไม่ให้แฮ็กเกอร์พบวิธีขโมยข้อมูลสำคัญจากคุณ

คุณเคยเจอมัลแวร์ประเภทอื่นที่คล้ายคลึงกันมาก่อนหรือไม่ คุณจัดการกับพวกเขาอย่างไร? แจ้งให้เราทราบในความคิดเห็น

วิดีโอ YouTube: เว็บไซต์จัดหางานปลอมที่สร้างขึ้นเพื่อโจมตีทหารผ่านศึกด้วยมัลแวร์: นี่คือทุกสิ่งที่คุณควรรู้

08, 2025