เมื่อเร็ว ๆ นี้มีการตรวจสอบพบ malware ที่เป็น browser cookies ขโมยคริปโตเคอร์เรนซีบน Apple Mac ซึ่งนักวิจัยของบริษัท cybersecurity Palo Alto Networks ได้เผยแพร่รายงานเมื่อวันพฤหัสบดีที่ผ่านมาว่า Malware ดังกล่าวคือ “CookieMiner” เข้ามาก่อกวน browser cookies ของเว็บ Exchange คริปโตและผู้ให้บริการวอลเล็ทหลายรายที่ผู้ตกเป็นเหยื่อได้เข้ามาใช้บริการ
ซึ่งโค้ดที่เป็นอันตรายดังกล่าวได้จู่โจมไปที่เว็บ Exchange และผู้ให้บริการวอลเล็ทรายใหญ่หลายแห่งคือ Binance, Coinbase, Poloniex, Bittrex, Bitstamp และ MyEtherWallet ซึ่งรวมถึงเว็บไซต์ที่มีชื่อโดเมนเกี่ยวกับ Blockchain อื่น ๆ อีกด้วย
โดยโค้ดดังกล่าวพยายามที่จะขโมยข้อมูลเครดิตการ์ดจากผู้ให้บริการเครดิตการ์ดใหญ่ ๆ หลายแห่ง เช่น Visa, Mastercard, American Express และ Discover รวมถึง username และ password ที่ถูกเซฟไว้ใน Chrome และ iPhone text messages ที่ถูก back up ไว้ใน iTunes และ Crypto Wallet Keys
ถ้าหากแฮ็คสำเร็จ เขาจะสามารถเข้าไปในบัญชีวอลเล็ทของเหยื่อและขโมยเงินไปได้ นักวิจัยได้อธิบายว่า:
“CookieMiner พยายามที่จะทำการตรวจสอบการยืนยันตัวตนที่ผ่านมาของเหยื่อโดยขโมยข้อมูลการ login, text messages และ web cookies”
โดย Malware ดังกล่าวได้ทำการเปลี่ยนแปลงการกำหนดค่าระบบ (System Configuration) ของเหยื่อให้กลายเป็น Crypto Mining Software ที่เป็นอันตรายซึ่งซอฟต์แวร์ดังกล่าวจะคล้ายกับการขุดเหรียญ Monero แต่แฮ็กเกอร์มุ่งเป้าไปที่เหรียญ Koto แทนซึ่งเป็นเหรียญที่รู้จักน้อยกว่า
ทั้งนี้นักวิจัยแนะนำให้ผู้ใช้งานคริปโตเคอร์เรนซีควรระมัดระวังการตั้งค่าความปลอดภัยและเหรียญดิจิทัลของตนอย่างเต็มที่เพื่อป้องกันการโดนแฮ็ก ทั้งนี้ Malware ดังกล่าวจะตรวจสอบด้วยว่า Firewall Program อย่าง “Little Snitch” ได้ติดตั้งบนคอมพิวเตอร์ของเหยื่อด้วยหรือไม่ หากถูกติดตั้ง Malware ดังกล่าวจะหยุดและออกจากคอมพิวเตอร์นั้นทันที
ทั้งนี้เหรียญ Monero เป็นเหรียญที่เป็นที่นิยมของนักแฮ็กเป็นอย่างมาก จากการวิจัยพบว่าแฮ็กเกอร์ทำการแฮ็กเหรียญ Monero ประมาณ 5 เปอร์เซ็นต์จากเหรียญทั้งหมดของ Monero
นอกจากนี้จากการศึกษาของ McAfree เผยแพร่ในเดือนธันวาคมพบว่า crypto-mining malware นั้นเพิ่มขึ้นอย่างรวดเร็วกล่าวคือในไตรมาสที่สามของปี 2018 มี mining malware threats เพิ่มขึ้นประมาณ 4 ล้านมัลแวร์ เปรียบเทียบกับปี 2017 และ 2016
อ้างอิงจาก coindesk
กดคลิกเพื่อแสดงความเห็น