#tag-48a427ac6c03

Bitdefender พบมัลแวร์ Midnight Mimosa ฝังมากับเฟิร์มแวร์มือถือ Android ราคาประหยัด ติดแอปปลอมเงียบๆ ลบด้วยวิธีปกติไม่ได้ ThaiCERT แจ้งเตือนในไทยแล้ว

ThaiCERT เตือน Custom GPT ปลอมชื่อ Plus 5.6 ที่มากับโฆษณา Google พาไปหน้า CAPTCHA ปลอมให้คัดลอกคำสั่งรันเอง ติดโทรจันควบคุมเครื่อง Huntress เจออย่างน้อย 40 เหตุ

Jamf พบมัลแวร์ CloudSyncD ปลอมเป็นไฟล์ติดตั้ง Zoom บน macOS หลอกให้กดข้าม Gatekeeper และพิมพ์รหัสผ่านเครื่อง แล้วรันตัวหลังบ้านด้วยสิทธิ์ผู้ดูแล ThaiCERT ออกประกาศเตือน 5 ต.ค.

ThaiCERT เตือนมัลแวร์ SC ฝังเว็บ WordPress อย่างน้อย 8 ส่วน ลบไม่ครบอาจสร้าง backdoor กลับมาเองได้ พร้อมวิธีตรวจและขั้นตอนกำจัดสำหรับเจ้าของเว็บ

มัลแวร์ Android ตัวใหม่ที่ Zimperium ค้นพบ มาเป็นไฟล์ APK นอกสโตร์ หลอกขอสิทธิ์ Accessibility แล้วขโมย PIN SMS OTP แชต และเข้ารหัสไฟล์เรียกค่าไถ่ ThaiCERT แนะนำวิธีป้องกันแล้ว

Zimperium เปิดโปง RatHat มัลแวร์ Android ที่ใช้สิทธิ์ Accessibility เปิด Wireless Debugging เอง ใช้ AI ช่วยกดหน้าจอ ขโมย PIN และ OTP แถมหลอกว่าลบแอปไม่สำเร็จแล้วติดตั้งตัวเองกลับ

Elastic Security Labs พบมัลแวร์ KREMLIN ปลอมเป็นใบเสร็จธนาคาร แล้วแอบติดตั้งส่วนขยายในเบราว์เซอร์โดยหลบระบบตรวจของ Chrome และ Edge เพื่อขโมยรหัสผ่านกับเซสชันล็อกอิน ThaiCERT เตือนผู้ใช้ในไทยแล้ว