จากรายงานของนักวิจัยที่ Trustwave Spiderlabs มัลแวร์สายพันธุ์ที่รู้จักกันในชื่อ Rilide เชื่อว่าช่วยให้อาชญากรไซเบอร์ขโมยเงินจากการแลกเปลี่ยนสกุลเงินดิจิทัล แม้ว่าขั้นตอนในการดำเนินการเพื่อจัดการกับมัลแวร์นี้น่าจะทำให้ชีวิตของอาชญากรไซเบอร์ยากขึ้น แต่นักวิจัย XNUMX คน ได้แก่ Pawel Knapczyk และ Wojciech Cieslak กล่าวว่า การดำเนินการเพียงอย่างเดียวอาจไม่เพียงพอที่จะ "แก้ปัญหาทั้งหมด"
ส่วนขยายเบราว์เซอร์ที่เป็นอันตราย
นักวิจัยจาก Trustwave Spiderlabs เมื่อเร็ว ๆ นี้กล่าวว่าพวกเขาค้นพบมัลแวร์สายพันธุ์ใหม่ที่ดึงเงินจากกระเป๋าเงินดิจิทัลอย่างลับๆ จากข้อมูลของนักวิจัย มัลแวร์ที่รู้จักกันในชื่อ Rilide นั้นคิดว่าปลอมตัวเป็นส่วนขยายของ Google Drive ที่ถูกต้องตามกฎหมาย นอกเหนือจากการให้อาชญากรไซเบอร์สามารถตรวจสอบประวัติการท่องเว็บของเหยื่อที่เป็นเป้าหมายแล้ว Rilide ยังเปิดใช้งานการแทรก "สคริปต์ที่เป็นอันตรายเพื่อขโมยเงินจากการแลกเปลี่ยนสกุลเงินดิจิตอล"
ในของพวกเขา โพสต์บล็อก เผยแพร่เมื่อวันที่ 4 เมษายน นักวิจัยสองคน Pawel Knapczyk และ Wojciech Cieslak ยอมรับว่า Rilide ไม่ใช่มัลแวร์ตัวแรกที่ใช้ส่วนขยายเบราว์เซอร์ที่เป็นอันตราย อย่างไรก็ตาม นักวิจัยกล่าวว่าพวกเขาได้เห็นวิธีการที่มัลแวร์หลอกลวงผู้ใช้ก่อนที่มันจะดูดเงินจากกระเป๋าเงินดิจิทัลของพวกเขา
“ความแตกต่างของมัลแวร์นี้คือมีความสามารถที่มีประสิทธิภาพและไม่ค่อยได้ใช้ในการใช้กล่องโต้ตอบปลอมแปลงเพื่อหลอกลวงผู้ใช้ให้เปิดเผยการรับรองความถูกต้องด้วยสองปัจจัย (2FA) จากนั้นจึงถอนการเข้ารหัสลับในเบื้องหลัง” นักวิจัยแย้ง
ในขณะที่ขั้นตอนต่าง ๆ เช่น การบังคับใช้สิ่งที่เรียกว่า manifest v3 ที่รอดำเนินการคาดว่าจะทำให้ชีวิตอาชญากรไซเบอร์ยากขึ้นเล็กน้อย Knapczyk และ Cieslak ยืนยันว่าการดำเนินการนี้เพียงอย่างเดียวอาจไม่เพียงพอ “ในการแก้ปัญหาทั้งหมดเนื่องจากฟังก์ชันการทำงานส่วนใหญ่ใช้ประโยชน์จาก Rilide จะยังคงมีอยู่”
ในขณะเดียวกัน ในการเตือนผู้ใช้ นักวิจัยทั้งสองย้ำถึงความสำคัญของการ “ระมัดระวังและสงสัย” ทุกครั้งที่ได้รับอีเมลที่ไม่พึงประสงค์ พวกเขาเสริมว่าผู้ใช้ต้อง “อย่าคิดว่าเนื้อหาใด ๆ บนอินเทอร์เน็ตปลอดภัย แม้ว่าจะดูเหมือนปลอดภัยก็ตาม” ในทำนองเดียวกัน ผู้ใช้ควรพยายามติดตามข่าวสารและความรู้อยู่เสมอเกี่ยวกับเหตุการณ์ล่าสุดในอุตสาหกรรมความปลอดภัยทางไซเบอร์
คุณคิดอย่างไรกับเรื่องนี้? แจ้งให้เราทราบว่าคุณคิดอย่างไรในส่วนความคิดเห็นด้านล่าง
เครดิตภาพ: Shutterstock, Pixabay, Wiki คอมมอนส์
ข้อจำกัดความรับผิดชอบ: บทความนี้มีวัตถุประสงค์เพื่อให้ข้อมูลเท่านั้น ไม่ใช่ข้อเสนอโดยตรงหรือการชักชวนให้เสนอซื้อหรือขายหรือคำแนะนำหรือการรับรองผลิตภัณฑ์บริการหรือ บริษัท ใด ๆ Bitcoin.com ไม่ได้ให้คำแนะนำด้านการลงทุนภาษีกฎหมายหรือการบัญชี ทั้ง บริษัท และผู้แต่งไม่รับผิดชอบโดยตรงหรือโดยอ้อมสำหรับความเสียหายหรือการสูญเสียใด ๆ ที่เกิดหรือถูกกล่าวหาว่าเกิดจากหรือเกี่ยวข้องกับการใช้หรือการพึ่งพาเนื้อหาสินค้าหรือบริการใด ๆ ที่กล่าวถึงในบทความนี้
อ่าน คำปฏิเสธ
- เนื้อหาที่ขับเคลื่อนด้วย SEO และการเผยแพร่ประชาสัมพันธ์ รับการขยายวันนี้
- เพลโตบล็อคเชน Web3 Metaverse ข่าวกรอง ขยายความรู้. เข้าถึงได้ที่นี่.
- ที่มา: https://news.bitcoin.com/trustwave-spiderlabs-researchers-warn-of-new-strain-of-malware-that-drains-crypto-funds/
- :เป็น
- 2FA
- a
- ความสามารถ
- เกี่ยวกับเรา
- ตาม
- การบัญชี
- ที่เพิ่ม
- คำแนะนำ
- แอฟริกัน
- ถูกกล่าวหา
- คนเดียว
- แม้ว่า
- เสมอ
- และ
- เมษายน
- เป็น
- บทความ
- AS
- At
- การยืนยันตัวตน
- ผู้เขียน
- ใช้ได้
- Avatar
- รับรางวัลชนะเลิศ
- พื้นหลัง
- BE
- ก่อน
- กำลัง
- เชื่อว่า
- ด้านล่าง
- Bitcoin
- เบราว์เซอร์
- Browsing
- ซื้อ
- by
- CAN
- กรณี
- ที่เกิดจาก
- COM
- ความคิดเห็น
- บริษัท
- บริษัท
- การเชื่อมต่อ
- เนื้อหา
- ประเทศ
- การเข้ารหัสลับ
- กองทุน Crypto
- crypto wallets
- คริปโตเคอร์เรนซี่
- cryptocurrency
- การแลกเปลี่ยน Cryptocurrency
- สกุลเงิน
- อาชญากรไซเบอร์
- cybersecurity
- ยาก
- ดิจิตอล
- สกุลเงินดิจิตอล
- โดยตรง
- โดยตรง
- ค้นพบ
- ขับรถ
- แต่ละ
- ด้านเศรษฐกิจ
- มีประสิทธิภาพ
- อีเมล
- ช่วยให้
- การบังคับใช้
- พอ
- อย่างสิ้นเชิง
- แม้
- เหตุการณ์
- แลกเปลี่ยน
- ที่คาดหวัง
- นามสกุล
- ส่วนขยาย
- ชื่อจริง
- สำหรับ
- ราคาเริ่มต้นที่
- ฟังก์ชันการทำงาน
- เงิน
- ให้
- สินค้า
- มี
- การช่วยเหลือ
- ประวัติ
- สรุป ความน่าเชื่อถือของ Olymp Trade?
- อย่างไรก็ตาม
- HTTPS
- ความสำคัญ
- in
- โดยอ้อม
- อุตสาหกรรม
- เกี่ยวกับข้อมูล
- แจ้ง
- อินเทอร์เน็ต
- การลงทุน
- ปัญหา
- IT
- ตัวเอง
- นักข่าว
- jpg
- ทราบ
- ที่รู้จักกัน
- ล่าสุด
- กฎหมาย
- ชีวิต
- น่าจะ
- น้อย
- ปิด
- ทำ
- มัลแวร์
- ความกว้างสูงสุด
- กล่าวถึง
- การตรวจสอบ
- ข้อมูลเพิ่มเติม
- มากที่สุด
- ค่า
- ใหม่
- ข่าว
- of
- เสนอ
- on
- คาราคาซัง
- เพลโต
- เพลโตดาต้าอินเทลลิเจนซ์
- เพลโตดาต้า
- ยอดนิยม
- ผลิตภัณฑ์
- ให้
- การตีพิมพ์
- วัตถุประสงค์
- ที่ได้รับ
- เมื่อเร็ว ๆ นี้
- แนะนำ
- ความเชื่อมั่น
- ที่เหลืออยู่
- นักวิจัย
- ว่า
- รับผิดชอบ
- เผยให้เห็น
- เส้นทาง
- ปลอดภัย
- กล่าวว่า
- สคริปต์
- Section
- ขาย
- บริการ
- น่า
- Shutterstock
- เหมือนกับ
- การชักชวน
- แก้
- บาง
- เข้าพัก
- ขั้นตอน
- ยังคง
- เรื่องราว
- มุ่งมั่น
- อย่างเช่น
- เป้าหมาย
- ภาษี
- Telegram
- ที่
- พื้นที่
- ของพวกเขา
- คิดว่า
- เวลา
- ไปยัง
- พูดเบาและรวดเร็ว
- ที่ไม่พึงประสงค์
- us
- ใช้
- ผู้ใช้
- นำไปใช้
- ผู้ที่ตกเป็นเหยื่อ
- กระเป๋าสตางค์
- คำเตือน
- ดี
- อะไร
- ที่
- จะ
- กับ
- ถอนเงิน
- นักเขียน
- เขียน
- คุณ
- ของคุณ
- ลมทะเล
- ประเทศซิมบับเว