มัลแวร์ Android ใหม่ Fantasy Hub มาในรูปแบบ 'MaaS' ขายผ่าน Telegram โจมตีข้อมูลการเงินและ 2FA อย่างหนักหน่วง หลอกขโมยข้อมูลและควบคุมอุปกรณ์จากระยะไกล
13 พฤศจิกายน 2568 | 10:34 น.
เตือนภัย มัลแวร์ใหม่บนระบบ Android ชื่อ Fantasy Hub แพร่ระบาดหนักในรูปแบบ 'มัลแวร์-แบบ-ให้-บริการ' (MaaS) ขายผ่าน Telegram ภาษารัสเซีย โจมตีข้อมูลทางการเงินและระบบยืนยันตัวตนแบบสองปัจจัย (2FA) อย่างรุนแรง Fantasy Hub เป็นมัลแวร์ Android ประเภท Remote Access Trojan (RAT) ที่ถูกขายในรูปแบบบริการ (MaaS) ผ่านช่องทาง Telegram ทำให้ผู้โจมตีเข้าถึงได้ง่ายและรวดเร็ว เป้าหมายหลักคือการโจมตีแอปพลิเคชันธนาคารโดยตรง โดยใช้หน้าต่างปลอม (fake overlays) เพื่อขโมยรหัสผ่านและดักจับรหัสยืนยันตัวตน (2FA) ที่ส่งผ่าน SMS ซึ่งมีความสามารถในการขโมยข้อมูลส่วนตัวได้หลากหลาย เช่น ข้อความ SMS, รายชื่อติดต่อ, รูปภาพ, และวิดีโอ นอกจากนี้ยังมีความสามารถในการควบคุมอุปกรณ์จากระยะไกลได้อีกด้วย มัลแวร์นี้ถูกพัฒนาขึ้นเพื่อการจารกรรมข้อมูลและควบคุมอุปกรณ์ของเหยื่ออย่างเต็มรูปแบบ สามารถรวบรวมข้อมูลสำคัญต่าง ๆ เช่น ข้อความ SMS, รายชื่อติดต่อ, ประวัติการโทร, รูปภาพ และวิดีโอ รวมถึงความสามารถในการดักจับ ตอบกลับ หรือลบการแจ้งเตือนที่เข้ามาได้อีกด้วย ภัยคุกคามนี้มุ่งเน้นไปที่ธุรกรรมทางการเงินโดยตรง โดยใช้หน้าต่างปลอมเพื่อหลอกขโมยรหัสผ่านธนาคาร และสิ่งที่เป็นอันตรายอย่างยิ่งคือการเข้าควบคุมสิทธิ์ SMS เพื่อดักจับรหัสยืนยันตัวตนแบบสองขั้นตอน (2FA) ทำให้การเข้าถึงบัญชีธนาคารของผู้ใช้งานเป็นเรื่องง่ายและรวดเร็วมากยิ่งขึ้น\สิ่งที่ทำให้ Fantasy Hub น่ากังวลอย่างยิ่งคือการจำหน่ายในรูปแบบบริการครบวงจร ซึ่งช่วยลดอุปสรรคในการเข้าถึงและเปิดโอกาสให้ผู้โจมตีมือใหม่สามารถเข้าถึงเครื่องมือระดับสูงได้ง่าย ผู้ขายมีเอกสารประกอบการใช้งานพร้อมวิดีโอสาธิต และใช้บอทในการจัดการการสมัครสมาชิก (ราคาเริ่มต้น 200 ดอลลาร์ต่อสัปดาห์) ระบบบอทนี้ยังอนุญาตให้ลูกค้าสามารถอัปโหลดไฟล์ APK เพื่อให้ระบบทำการฝัง payload ที่เป็นอันตราย (trojanized) กลับไปให้ได้อีกด้วย กลไกการแพร่กระจายของมัลแวร์นี้มักจะปลอมตัวเป็น 'การอัปเดต' เพื่อหลอกให้ผู้ใช้งานเชื่อถือและทำการติดตั้ง รวมถึงใช้เทคนิคการละเมิดสิทธิ์ 'SMS handler' (แอปพลิเคชันจัดการข้อความเริ่มต้น) เพื่อให้ได้มาซึ่งสิทธิ์ในการเข้าถึงข้อมูลสำคัญหลายอย่าง เช่น SMS, กล้อง, และไฟล์ต่าง ๆ ภายในคำขอเพียงครั้งเดียว วิธีการนี้ช่วยให้มัลแวร์สามารถเข้าถึงข้อมูลส่วนตัวของผู้ใช้งานได้อย่างกว้างขวางและรวดเร็ว ซึ่งเป็นอันตรายอย่างยิ่งต่อความปลอดภัยของข้อมูลส่วนบุคคลและข้อมูลทางการเงินของผู้ใช้งาน\การโจมตีด้วย Fantasy Hub แสดงให้เห็นถึงวิวัฒนาการของภัยคุกคามทางไซเบอร์ที่เพิ่มความซับซ้อนและเข้าถึงได้ง่ายขึ้นสำหรับผู้โจมตี ด้วยการใช้รูปแบบ MaaS ทำให้แม้แต่ผู้ที่ไม่เชี่ยวชาญด้านเทคนิคก็สามารถเปิดการโจมตีที่มีประสิทธิภาพได้ง่ายดาย ผู้ใช้งาน Android ควรตระหนักถึงภัยคุกคามนี้และปฏิบัติตามมาตรการป้องกันอย่างเคร่งครัด เช่น การดาวน์โหลดแอปพลิเคชันจากแหล่งที่เชื่อถือได้เท่านั้น การตรวจสอบสิทธิ์การเข้าถึงของแอปพลิเคชันอย่างสม่ำเสมอ และการเปิดใช้งานคุณสมบัติความปลอดภัยของอุปกรณ์อย่างเต็มที่ เช่น การยืนยันตัวตนแบบสองปัจจัย (2FA) สำหรับทุกบัญชีที่สำคัญ นอกจากนี้ การอัปเดตระบบปฏิบัติการและแอปพลิเคชันให้เป็นเวอร์ชันล่าสุดอยู่เสมอ ก็เป็นสิ่งสำคัญในการลดความเสี่ยงจากการถูกโจมตีจากช่องโหว่ต่าง ๆ ผู้ใช้งานควรตรวจสอบและระมัดระวังเมื่อได้รับข้อความ SMS หรือการแจ้งเตือนใด ๆ ที่น่าสงสัย โดยเฉพาะอย่างยิ่งข้อความที่ขอข้อมูลส่วนตัวหรือรหัสผ่าน การตระหนักถึงภัยคุกคามและดำเนินมาตรการป้องกันที่เหมาะสม จะช่วยลดความเสี่ยงในการตกเป็นเหยื่อของ Fantasy Hub และมัลแวร์อื่น ๆ ที่คล้ายคลึงกันได้เป็นอย่างด
มัลแวร์ Android Fantasy Hub Maas 2FA Telegram ความปลอดภัย ข้อมูลทางการเงิน
United States Latest News, United States Headlines
Similar News:You can also read news stories similar to this one that we have collected from other news sources.
วิธีสร้างวิดีโอจากข้อความด้วยแอป Grok บนเว็บไซต์ และแอปเวอร์ชัน Androidมาแล้วฟีเจอร์ที่น่าลองใช้สำหรับกลุ่มผู้ใช้ X วิธีสร้างวิดีโอจากข้อความด้วยแอป Grok บนเว็บไซต์และแอป Grok เวอร์ชัน Android สร้างวิดีโอ AI ง่าย
Read more »
แอปใหม่ OpenAI ทะยานสู่อันดับ 1 บน Google Play Store แซง ChatGPTแอปพลิเคชันใหม่จาก OpenAI ขึ้นสู่อันดับ 1 ในหมวดแอปฟรีบน Google Play Store อย่างเป็นทางการ ด้วยยอดดาวน์โหลดถล่มทลายหลังเปิดตัวเวอร์ชัน Android พร้อมการขยายฟีเจอร์ใหม่ๆ และการปรับปรุงแพลตฟอร์มเพื่อเจาะกลุ่มผู้ใช้งานหลากหลาย
Read more »
ZEEKR เปิดสถานีชาร์จเร็ว 400 kW แห่งแรกในไทย พร้อมศูนย์ฝึกอบรม HUB ภูมิภาคZEEKR เปิดสถานีชาร์จความเร็วสูง 400kW แห่งแรกที่เซ็นทรัลเวิลด์ พร้อมศูนย์ฝึกอบรม HUB ภูมิภาค ขยายเครือข่าย 5 สถานีทั่วกรุงเทพฯ-ชลบุรี
Read more »
Qualcomm พัฒนาชิป Snapdragon X รองรับ Android, เตรียมพลิกโฉมวงการ PC?Qualcomm เตรียมพัฒนาชิปเซต Snapdragon X รุ่นใหม่ที่รองรับการทำงานร่วมกับ Android 16 ทำให้เกิดกระแสคาดการณ์ถึงการเปลี่ยนแปลงครั้งใหญ่ในวงการ PC ด้วยการนำ Android มาใช้บนแล็ปท็อปอย่างมีประสิทธิภาพ
Read more »
SmartThings | DroidSansThe First Android Community in Thailand
Read more »
Hacking | DroidSansThe First Android Community in Thailand
Read more »