🐱💻 พบมัลแวร์ตัวใหม่สร้างขึ้นมาเพื่อขโมยบัญชีเกมโดยเฉพาะ !
.
ขณะนี้มีข่าวของมัลแวร์ตัวใหม่ที่กำลังวางขายตาม Forum ต่างๆ บน Dark Web ของรัสเซีย โดยระบุว่ามัลแวร์ตัวดังกล่าวเป็นโทรจันที่สามารถเจาะขโมยบัญชีผู้ใช้เกมจากหลายแพลตฟอร์มได้เกือบหมด ไม่ว่าจะเป็นบัญชี Steam, Epic Games Store, Origin, GOG Galaxy และอื่นๆ ซึ่งถือว่าค่อนข้างน่ากลัวเลยทีเดียว
.
นักค้นคว้าทางด้านความปลอดภัยชื่อ Kaspersky เป็นคนไปเจอตัวโทรจันดังกล่าวซึ่งเรียกชื่อว่า "BloodyStealer" เขาได้ทดลองไปซื้อแล้วก็นำมาวิเคราะห์ในหลายๆ ขั้นตอน พบว่ามันถูกออกแบบให้เข้าไปขโมยต่างๆ ตามเว็บได้หลายรูปแบบมาก ไม่ว่าจะเป็นการเก็บข้อมูลส่วนบุคคล เช่น คุกกี้เว็บไซต์ รหัสผ่าน ข้อมูลบัตรเครดิต หรือการเก็บข้อมูล Session เข้าออกของหลายโปรแกรมก็สามารถทำได้ด้วย โดยเฉพาะอย่างยิ่งบนแพลตฟอร์มเกมต่างๆ ที่ได้กล่าวไป
.
💥 หลักการทำงานคร่าวๆ ของโทรจัน BloodyStealer คือแฝงตัวเข้าไปดึง Log txt หรือคุกกี้บนเบราว์เซอร์ที่ใช้ Login บัญชีเกมแบบออฟไลน์ได้ในเครื่อง จากนั้นจะส่งข้อมูลไปที่เซิร์ฟเวอร์ของตัวเองบน Cloudflare และจะเปลี่ยนข้อมูลที่ใช้ระบุตัวตนเดิมของทุกบัญชีไปเป็นของใหม่หมด แถมตัวมันเองก็เข้ารหัสป้องกันด้วย AgileNet และ Confuser ที่มักใช้กับซอฟต์แวร์ประเภท .NET บน Windows ซึ่งถอดได้ยากมากอีกด้วย
.
Kaspersky กล่าวว่าจริงๆ แล้วมัลแวร์ตัวนี้ไม่ได้ตั้งใจออกแบบมาเพื่อแฮ็กบัญชีเกมเท่านั้น สามารถทำอาชญากรรมทางออนไลน์อื่นๆ ได้อีกหลายอย่าง แต่ประเภทของ Log ที่บัญชีเกมต่างๆ ชอบเก็บข้อมูลไว้กลับตกเป็นเป้าได้ง่ายกว่า เนื่องจากมีอยู่จำนวนมากและเป็นที่ต้องการในตลาดมืด บน Forum ที่กล่าวถึงก็มีการนำบัญชีที่แฮ็กได้มาขายต่อกันในราคาที่ไม่แพงอีกด้วย
.
🎈 ขณะนี้ตัว BloodyStealer กำลังแพร่ระบาดไปยังเหยื่อเกือบทุกทวีปแล้ว ทั้งยุโรป ลาตินอเมริกา รวมถึงเอเชีย-แปซิฟิก และเน้นเจาะไปที่ตลาดกลุ่มเกมเป็นหลัก ทาง Kaspersky ระบุว่ากลุ่มที่ใช้โปรแกรมโกงเกมอาจจะโดนโจมตีได้ง่ายกว่าปกติ แถมยังเชื่อว่าอีกหน่อยมันอาจจะเข้าควบรวมกับมัลแวร์ชนิดอื่น จนทำให้มันอันตรายขึ้นไปอีกก็เป็นได้ ยังไงช่วงนี้เราชาวเกมเมอร์ก็อาจจะต้องเจอศึกหนักหากมันเข้ามาใกล้ตัวมากขึ้น ก็ต้องคอยระมัดระวังกันหน่อยนะครับ
.
ที่มา : https://www.bleepingcomputer.com/news/security/new-malware-steals-steam-epic-games-store-and-ea-origin-accounts
https://securelist.com/bloodystealer-and-gaming-assets-for-sale/104319
.
ป.ล. ไม่มั่นใจว่าตอนนี้จะเข้ามาถึงในไทยบ้างหรือยัง เดี๋ยวนี้เชื้อระบาดเยอะทั้งในจอและนอกจอเลยทีเดียว แนะนำให้ใช้การยืนยันตัวตนแบบสองขั้นตอน จะช่วยป้องกันได้มากขึ้นครับ
----------------------------------------------
ฝากกดติดตามด้วยนะครับ
YouTube : https://www.youtube.com/c/comcraftds
กรุ๊ป FB : https://www.facebook.com/groups/2594751244112180
galaxy store 在 [新聞] Google 傳重金利誘三星！要讓Galaxy Sto 的推薦與評價
Google 傳重金利誘三星！要讓 Galaxy Store、Bixby 邊緣化？
文／記者黃肇祥／ 2020-07-30 08:02
由於 Android 系統的高開放性，不少品牌都會打造獨特的介面 UI，三星便是其中的佼
佼者，不僅擁有頗受好評的 One UI，還有自己的語音助理 Bixby 以及應用程式商店
Galaxy Store，現在有消息傳出 Google 打算祭出重金，讓 Google 助理、Play
Store 在三星手機內獲得主導權。
根據《彭博》報導，Google 正與三星商討一樁交易案，希望讓 Google 助理、Play
Store 等 Google 生態軟體服務，在三星手機內擁有優先權、得以發揮更多功能，言下
之意表明，希望三星讓出 Bixby、Galaxy Store 的預設位置，讓 Google 服務能成為
Galaxy 手機的原廠設定。
這也非 Google 第一次想要以「銀彈」獲得軟體主導權，他們每年皆繳交數十億美元給
死對頭蘋果，就為了掌握 Safari 瀏覽器的預設搜尋引擎。
消息指出，由於武漢肺炎（新型冠狀病毒病，COVID-19）導致智慧手機銷售量大幅下滑
，Google 給予的金援將能協助三星度過難關，但《彭博》也認為，三星不會這麼容易
就放棄。
對於本次交易傳言，三星向《彭博》回應，仍會致力打造自己的生態服務，同時也會
與 Google 作為合作夥伴密切合作，提供用戶最佳的行動體驗。至於 Google 則表示，
三星仍可以自己撰寫應用程式商店、智慧助理，就和所有 Android 開發商一樣，但他
們都會定期和合作夥伴討論，如何改善用戶體驗。
https://3c.ltn.com.tw/news/41179
心得：
三星做為Android手機界銷量前段班的廠商，自然影響力相當重大
自家獨有而與Google原生不同的服務也成為重大的特色
雖然評價不一定很好
--
Sent from Google Chrome on Windows 10 Pro.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 150.116.255.63 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1596070063.A.464.html
... <看更多>