Microsoft ได้เผยแพร่รายงานเมื่อเร็ว ๆ นี้ที่เตือนผู้ใช้เกี่ยวกับมัลแวร์ใหม่ที่สามารถขโมยข้อมูลที่ละเอียดอ่อนจากกระเป๋าเงิน crypto ที่ได้รับความนิยมมากที่สุดบางส่วน
มัลแวร์ที่ถูกระบุว่าเป็น StilachiRAT ใช้เทคนิคขั้นสูงเพื่อหลีกเลี่ยงการตรวจจับ รักษาตัวเองให้ทำงานอยู่บนอุปกรณ์ที่ถูกบุกรุก และขโมยข้อมูลที่สำคัญ
Summary
มัลแวร์ที่มุ่งเป้าไปที่กระเป๋าเงินคริปโต: ความคิดเห็นของ Microsoft
ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ของ Microsoft ได้ค้นพบ StilachiRAT ในเดือนพฤศจิกายน 2024 โดยเน้นย้ำว่าโทรจันนี้มีความสามารถในการเข้าถึงข้อมูลรับรองของผู้ใช้ที่จัดเก็บไว้ในเบราว์เซอร์ Google Chrome
มัลแวร์ถูกออกแบบมาเพื่อมุ่งเป้าไปที่ 20 portafogli di criptovalute, รวมถึงบางส่วนที่มีการใช้งานมากที่สุด เช่น MetaMask, Coinbase Wallet, Phantom, OKX Wallet e BNB Chain Wallet.
แม้ว่าจะยังไม่พบจำนวนการติดเชื้อที่มีนัยสำคัญ แต่ความเสี่ยงยังคงสูงอยู่
รายงานของ Microsoft ไม่สามารถระบุได้ว่าใครเป็นผู้รับผิดชอบในการแพร่กระจายมัลแวร์ ซึ่งทำให้เกิดความกังวลเกี่ยวกับการขยายตัวในอนาคตที่อาจเกิดขึ้นได้
หนึ่งในลักษณะที่น่ากังวลที่สุดของ StilachiRAT คือ ความสามารถในการหลีกเลี่ยงการตรวจจับที่ซับซ้อน.
มัลแวร์สามารถ คงอยู่ในสภาพแวดล้อมเป้าหมาย ทำให้ยากต่อการกำจัดเมื่อมันได้ติดเชื้อในอุปกรณ์แล้ว
นอกจากนี้ ยังได้รับการออกแบบมาเพื่อ ดึงข้อมูลที่เป็นความลับ รวมถึงข้อมูลรับรองการเข้าถึงกระเป๋าเงินคริปโตและข้อมูลการท่องเว็บ
ตามข้อมูลของ Microsoft มัลแวร์ประเภทนี้ถือเป็น ภัยคุกคามที่เพิ่มขึ้นต่อความปลอดภัยทางดิจิทัล โดยพิจารณาจากความสำคัญของสกุลเงินดิจิทัลและมูลค่าที่เพิ่มขึ้นของสินทรัพย์ดิจิทัลที่เก็บไว้ในกระเป๋าเงินเข้ารหัส
จนถึงขณะนี้, Microsoft ยังไม่ได้ระบุหน่วยงานที่รับผิดชอบต่อภัยคุกคาม การขาดข้อมูลนี้เพิ่มระดับของความไม่แน่นอนให้กับสถานการณ์และทำให้การป้องกันการโจมตีในอนาคตมีความซับซ้อน
อย่างไรก็ตาม Microsoft ได้ให้ แนวทางบางประการเพื่อช่วยให้ผู้ใช้ป้องกันตนเอง รวมถึงการใช้ซอฟต์แวร์ป้องกันไวรัสที่อัปเดตและความระมัดระวังในการใช้ส่วนขยายของเบราว์เซอร์
วิธีป้องกันตัวเองจาก StilachiRAT
Microsoft แนะนำให้ผู้ใช้ใช้ มาตรการรักษาความปลอดภัยเพื่อป้องกันการติดเชื้อจาก StilachiRAT นี่คือข้อควรระวังหลักบางประการ:
- – ติดตั้งซอฟต์แวร์แอนตี้ไวรัสที่เชื่อถือได้ เพื่อตรวจจับและบล็อกภัยคุกคามก่อนที่มันจะสามารถทำลายอุปกรณ์ได้
- – หลีกเลี่ยงการดาวน์โหลดไฟล์จากแหล่งที่มาไม่ได้รับการยืนยัน เพื่อลดความเสี่ยงในการติดตั้งมัลแวร์ที่ซ่อนอยู่
- – อัปเดตเบราว์เซอร์และซอฟต์แวร์ความปลอดภัยอย่างสม่ำเสมอ เพื่อรับประโยชน์จากการป้องกันล่าสุดต่อภัยคุกคามที่เกิดขึ้นใหม่
- – ใช้การยืนยันตัวตนแบบหลายปัจจัย (MFA) เพื่อปกป้องบัญชีสกุลเงินดิจิทัล ทำให้ bull และ bear เข้าถึงได้ยากขึ้นแม้ในกรณีที่ข้อมูลประจำตัวถูกขโมย
- – ตรวจสอบกิจกรรมของ wallet และการเข้าสู่ระบบที่น่าสงสัย, รายงานพฤติกรรมที่ผิดปกติใด ๆ ให้กับนักพัฒนาของแพลตฟอร์มที่ใช้งานอยู่
Microsoft เน้นย้ำว่า ระบบนิเวศของมัลแวร์กำลังพัฒนาอย่างต่อเนื่อง โดยมีภัยคุกคามใหม่ๆ ที่เกิดขึ้นอย่างรวดเร็ว
StilachiRAT เป็นเพียงตัวอย่างล่าสุดในชุดของการโจมตีที่มุ่งเป้าไปที่ภาคสกุลเงินดิจิทัล ซึ่งเป็นเป้าหมายที่น่าสนใจเป็นพิเศษสำหรับอาชญากรไซเบอร์เนื่องจาก มูลค่าสูงของสินทรัพย์ดิจิทัล.
ด้วยการแบ่งปันข้อมูลเหล่านี้ Microsoft หวังว่าจะ เพิ่มความตระหนักรู้เกี่ยวกับการโจมตีทางไซเบอร์และกระตุ้นให้เกิดความสนใจมากขึ้นต่อความปลอดภัยทางดิจิทัล.
ทีมวิจัยจะยังคงติดตามสถานการณ์ต่อไป โดยวิเคราะห์ภัยคุกคามที่เกิดขึ้นใหม่เพื่อให้ผู้ใช้ได้รับการอัปเดตและคำแนะนำเกี่ยวกับวิธีการปกป้องกองทุนดิจิทัลของตน
รายงานของ Microsoft เน้นย้ำถึงความสำคัญของ การป้องกันอย่างต่อเนื่อง สำหรับผู้ที่จัดการสกุลเงินดิจิทัล
StilachiRAT อาจยังไม่ได้ติดเชื้ออุปกรณ์จำนวนมาก แต่ความสามารถขั้นสูงของมันและข้อเท็จจริงที่ว่าผู้รับผิดชอบการโจมตียังคงไม่เป็นที่รู้จักทำให้มันเป็นภัยคุกคามที่อาจสร้างความเสียหายได้อย่างมาก
เพื่อปกป้องกระเป๋าเงินและข้อมูลที่ละเอียดอ่อนของคุณ สิ่งสำคัญคือการ ปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัยทางไซเบอร์และติดตามข่าวสารเกี่ยวกับภัยคุกคามใหม่ๆ ที่เกิดขึ้น.
ด้วยการพัฒนาอย่างต่อเนื่องของการโจมตีทางไซเบอร์ ความรอบคอบและการเตรียมพร้อมยังคงเป็นทรัพยากรที่ดีที่สุดในการป้องกันตนเองจากอันตราย
