ไทยเซิร์ตพบการแพร่กระจายมัลแวร์ โจมตีผู้ใช้งาน Android ในประเทศไทย โดยช่องทางการโจมตีผู้ไม่หวังดีจะส่ง SMS ที่แอบอ้างว่าเป็นการดาวน์โหลดแอปพลิเคชัน ไทยชนะ ใน SMS ดังกล่าวจะมีลิงก์ไปยังเว็บไซต์หลอกลวง เช่น

  • thaichana[.]asia
  • thai-chana[.]asia
  • thaichana[.]pro

ตัวอย่าง SMS แสดงดังรูป

หน้าเว็บไซต์ดังกล่าวสร้างเลียนแบบเว็บไซต์จริงของโครงการ ไทยชนะ โดยจะมีปุ่มที่ให้ดาวน์โหลดไฟล์ .apk มาติดตั้ง ไฟล์ดังกล่าวตรวจสอบแล้วเป็นมัลแวร์ขโมยข้อมูลทางการเงิน (บางแอนติไวรัสระบุว่าเป็นมัลแวร์สายพันธุ์ Cerberus) โดยตัวมัลแวร์ขอสิทธิ์ในการเข้าถึงข้อมูลการโทร รับส่ง SMS แอบอัดเสียง และเข้าถึงข้อมูลต่างๆ ภายในเครื่อง

ปัจจุบัน (ณ ขณะที่เผยแพร่บทความ) โครงการ ไทยชนะ มีเฉพาะเว็บไซต์ https://www.ไทยชนะ.com/ และ https://www.thaichana.com/ โดยรูปแบบการใช้งานจะเป็นการเข้าผ่านเว็บไซต์เท่านั้น ยังไม่มีแอปพลิเคชันให้ดาวน์โหลดแต่อย่างใด

จากการตรวจสอบข้อมูลของเว็บไซต์หลอกลวง พบว่าถูกจดโดเมนในช่วงวันที่ 19 พฤษภาคม 2563 ปัจจุบันไทยเซิร์ตได้ประสานเพื่อระงับการเข้าถึงเว็บไซต์ดังกล่าวแล้ว ทั้งนี้ ผู้ใช้ควรระมัดระวังก่อนคลิกลิงก์ที่ส่งมาใน SMS รวมถึงไม่ควรดาวน์โหลดและติดตั้งซอฟต์แวร์ที่ไม่สามารถยืนยันความน่าเชื่อถือของแหล่งที่มา

ข้อมูล IOC #1

  • ชื่อไฟล์: thaichana.apk
  • MD5: 057ac46b3032f6dcfdcf1621e66fb588
  • SHA-1: 0e5bbebbe594a69076fb08201d896f6a4dde058b
  • SHA-256: 2723f136c3e87029e5dfb1a8142cd2f728c1674ca65162da3419f15631c795d0

ข้อมูล IOC #2

  • ชื่อไฟล์: Thaichana.apk
  • MD5: 7557a88cf8e930d33675a1cf2a3ca0f0
  • SHA-1: dff8dd372f1d3137bb41820f89b67acecb7204c1
  • SHA-256: 25f8c85774f2c0cfb7122f2a1de2301498c70c239a42d0cd9399c904c22a35b9

ข้อมูล IOC #3

  • ชื่อไฟล์: Thaichana.apk
  • MD5: f4af1492989c34a59bce963cf2d5020c
  • SHA-1: f1fad4554859695e807e724326faf4a444085e33
  • SHA-256: 6a30cb81e55c02f5ffc1f9410d067ff703b56bb0f3e48164a81c5d73f733c6f0
0 แชร์

เพิ่มคอมเมนต์ใหม่

เรามุ่งมั่นที่จะส่งเสริมและปฏิบัติตามกฏความเสมอภาคอย่างเคร่งครัด เราพยายามหลีกเลี่ยงการเลือกปฏิบัติโดยไม่มีเหตุผลอันสมควร และตระหนักดีว่าการกระทำเช่นนั้นเป็นอุปสรรคในการดำเนินงานตามนโยบายความเสมอภาคทางโอกาส การมีส่วนร่วม และสิทธิมนุษยชน


ข่าวบันเทิง

www.krobkruakao.com

ข่าวเศรษฐกิจ

www.krobkruakao.com

ข่าวการเมือง

www.krobkruakao.com

ข่าวกีฬา

www.krobkruakao.com
 "Website" นี้จัดทำขึ้นเพื่อทดสอบ Code scrip ต่่าง ๆ ตลอดถึงการพัฒนาโปรแกรมและแอฟฟิเคชั่นต่างๆเพื่อก่อเกิดนวัฒกรรมใหม่โดยมิได้มุ่งหวังผลกำไรหรือเชิงธุระกิจ  และไม่สงวนลิขสิทธิ์หรือปัญญาประดิษฐ์ใดๆทั้งสิ้นหากเนื้อหาหรือข้อมูลอันใดพึ่งมีลิขสิทธิ์  ทางคณะผู้จัดทำจะแจ้งและเครดิตผลงานตลอดถึงการประชาสัมพันธ์ให้เป็นการตอบแทน ทั้งนี้ยังคงหลักการณ์และอยู่ใต้ข้อกฏหมาย ช้อบังคับ ตามพระราชบัญติว่าด้วยคอมพิวเตอร์ พุทธศักราช ๒๕๖๐ ทีมผู้พัฒนา AllsolutionsOne ซึ่งเป็นกลุ่มที่ปรึกษาและพัฒนาด้านไอทีเทคโนโลยีสารสนเทศและการสื่อสารให้กับองค์กร หน่วยงานของรัฐและเอกชน