แคมเปญมัลแวร์ใหม่โผล่ขึ้นมาและคราวนี้เป้าหมายคือรหัสผ่านผู้ใช้ แคมเปญนี้มุ่งเป้าไปที่ผู้ใช้ Windows 10 แต่แพลตฟอร์มอื่น ๆ อาจได้รับผลกระทบเช่นกัน

มันใช้โทรจันที่ขโมยรหัสผ่านชื่อ TrickBot ความแปลกใหม่ของมัลแวร์นี้และส่วนที่เป็นอันตรายคือมันใช้ข้อมูลในชีวิตจริงเพื่อส่งมอบข้อมูล

มัลแวร์ TrickBot นี้คืออะไรและทำหน้าที่อะไร?

โดยเฉพาะอย่างยิ่งที่ MalwareHunterTeam ค้นพบหน้า Office 365 ปลอมที่คล้ายกับของจริงอย่างไม่น่าเชื่อแม้จะมีลิงก์ที่นำไปสู่ ​​Microsoft ก็พร้อมท์ให้ผู้ใช้อัปเดตเบราว์เซอร์ของตน

เบราว์เซอร์หลักที่ได้รับผลกระทบคือ Google Chrome และ Mozilla Firefox และหลังจากเข้าถึงหน้าเว็บแล้วจะมีข้อความแจ้งว่าเบราว์เซอร์ของคุณล้าสมัยและคุณจำเป็นต้องอัปเดต

สำหรับผู้ใช้ Chrome ข้อความนั้นเรียกว่า Chrome Update Center และสำหรับผู้ใช้ Firefox ข้อความนั้นมีชื่อว่า Firefox Update Center

หากคุณคลิกที่ปุ่มอัพเดตโทรจันขโมยข้อมูล TrickBot จะติดตั้งบนพีซีโดยอัตโนมัติและมันจะซ่อนอยู่หลังกระบวนการ svchost.exe ที่จะไม่เพิ่มข้อสงสัยใด ๆ ใน Task Manager

หลังจากนั้นมันจะส่งข้อมูลที่ละเอียดอ่อนไปยังเซิร์ฟเวอร์ ก่อนอื่นมันจะส่งข้อมูลเกี่ยวกับพีซีโปรแกรมหรือบริการ จากนั้นเรียกดูข้อมูลข้อมูลรับรองเข้าสู่ระบบป้อนข้อมูลอัตโนมัติและที่สำคัญกว่านั้นคือรหัสผ่าน

ฉันจะปกป้องข้อมูลของฉันจากโทรจันขโมยรหัสผ่าน TrickBot ได้อย่างไร

หากคุณพบแคมเปญมัลแวร์นี้แล้วและคลิกที่ปุ่มอัปเดตเราขอแนะนำให้คุณทำการสแกนระบบโดยสมบูรณ์เพื่อพยายามกำจัดโทรจันทันที

เพื่อให้ได้รับการปกป้องอยู่ตลอดเวลาตรวจสอบให้แน่ใจว่าคุณใช้เครื่องมือป้องกันมัลแวร์หรือดีกว่านั้นคือโซลูชันแอนติไวรัสเพื่อปกป้องพีซีและข้อมูลส่วนบุคคลของคุณให้ปลอดภัย

หากคุณกำลังมองหาซอฟต์แวร์ป้องกันไวรัสที่ดีที่สุดในการปกป้องข้อมูลของคุณลองดูรายการนี้ด้วยตัวเลือกที่ดีที่สุดของเรา

อย่าลังเลที่จะดูรายการและเลือกแอนติไวรัสที่เหมาะกับความต้องการของคุณมากที่สุด และอย่าลืมอัปเดต Windows อยู่เสมอเพราะอาจทำให้คุณปวดหัวได้มาก