ในช่วงนี้ มีรายงานว่าพบการโจมตีรูปแบบใหม่! แฮ็กเกอร์อาศัย ฟีเจอร์ Remote Control ใน Zoom เพื่อแอบขโมยเงินดิจิทัล (Cryptocurrency) จากเหยื่อหลายรายทั่วโลก
วิธีการของแฮ็กเกอร์:
- ปลอมตัวเป็นเจ้าหน้าที่ซัพพอร์ตจากแพลตฟอร์มคริปโต เช่น กระเป๋าเงินดิจิทัล หรือเว็บเทรด
- ติดต่อเหยื่อผ่านอีเมล, แชท หรือแม้แต่โซเชียลมีเดีย
- หลอกเหยื่อให้เข้าประชุมผ่าน Zoom Meeting
- ขอสิทธิ์ให้เหยื่อ แชร์หน้าจอ และ เปิด Remote Control ให้ตนเองควบคุมเครื่องเหยื่อได้
- จากนั้น แฮ็กเกอร์จะเข้าไปที่กระเป๋าคริปโตหรือเว็บเทรดของเหยื่อ และดำเนินการโอนเหรียญออกทันที
อันตรายแค่ไหน?
- เหยื่อบางรายสูญเงินตั้งแต่หลักหมื่น ไปจนถึงหลักล้านบาท!
- เมื่อโอนคริปโตออกไปแล้ว ยากมากที่จะติดตามและเอาคืนได้ เพราะการโอนเงินคริปโตไม่สามารถยกเลิกได้
วิธีป้องกันตัวเอง
- อย่าเปิด Remote Control ให้บุคคลภายนอกเด็ดขาด
- อย่าเชื่อใครที่อ้างตัวเป็นฝ่ายซัพพอร์ตแล้วขอควบคุมเครื่อง
- บริษัทคริปโต "ของจริง" จะไม่ขอรีโมทเข้าเครื่องคุณเด็ดขาด!
- หากสงสัย ให้ติดต่อฝ่ายบริการลูกค้าโดยตรงผ่านเว็บทางการ
ที่มา ThaiCERT
