Astaroth Banking Trojan ระบาดอีกครั้ง — ใช้ WhatsApp เป็นช่องทางแพร่กระจายแบบหนอน เจาะข้อมูลคนบราซิล
นักวิจัยจาก Acronis ได้เปิดเผยแคมเปญมัลแวร์ใหม่ชื่อ Boto Cor‑de‑Rosa ซึ่งเป็นการกลับมาของมัลแวร์ธนาคารชื่อดังอย่าง Astaroth ที่คราวนี้พัฒนาวิธีแพร่กระจายแบบ “worm‑like” ผ่าน WhatsApp Web โดยอาศัยความไว้วางใจระหว่างผู้ใช้ ส่งไฟล์ ZIP อันตรายไปยังรายชื่อผู้ติดต่อโดยอัตโนมัติ เป้าหมายหลักคือผู้ใช้ในประเทศบราซิล ซึ่งเป็นพื้นที่ที่มัลแวร์ตระกูลนี้โจมตีบ่อยครั้งในอดีต
การโจมตีเริ่มต้นจากไฟล์ ZIP ที่ดูเหมือนถูกส่งมาจากเพื่อนหรือคนรู้จัก เมื่อเหยื่อเปิดไฟล์ สคริปต์ที่ซ่อนอยู่จะเริ่มทำงานทันทีและติดตั้งไฟล์หลักของมัลแวร์ลงในโฟลเดอร์เฉพาะบนเครื่อง จากนั้น Astaroth จะเปิดใช้งานสองโมดูลพร้อมกัน ได้แก่ Banking Module ที่คอยดักจับข้อมูลเมื่อเหยื่อเข้าสู่ระบบธนาคาร และ WhatsApp Spreader Module ที่เขียนด้วย Python ซึ่งจะขโมยรายชื่อผู้ติดต่อและส่งมัลแวร์ต่อไปยังผู้อื่นแบบอัตโนมัติ
สิ่งที่ทำให้แคมเปญนี้น่ากลัวขึ้นคือความ “เนียน” ของข้อความที่ส่งออกไป มัลแวร์จะตรวจสอบเวลาบนเครื่องเหยื่อเพื่อเลือกคำทักทายเป็นภาษาโปรตุเกส เช่น “Bom dia”, “Boa tarde” หรือ “Boa noite” พร้อมข้อความสุภาพที่ทำให้ดูเหมือนเป็นไฟล์ที่ถูกขอไว้จริงๆ นอกจากนี้ยังมีระบบติดตามความสำเร็จของการแพร่กระจาย โดยจะรายงานผลทุกๆ 50 ข้อความที่ส่งออกไป
Astaroth เป็นมัลแวร์ที่มีประวัติยาวนานและพัฒนาอย่างต่อเนื่อง ในปี 2025 เคยมีเวอร์ชันที่หลบเลี่ยง 2FA เพื่อขโมยบัญชี Gmail และ Microsoft และต่อมาก็พบว่ามันใช้ GitHub ซ่อนไฟล์สำรองไว้ในรูปภาพ การกลับมาครั้งนี้ผ่าน WhatsApp แสดงให้เห็นว่าผู้โจมตีกำลังหาวิธีใหม่ๆ ที่แนบเนียนขึ้นเรื่อยๆ และแม้ตอนนี้จะเน้นโจมตีผู้ใช้ในบราซิล แต่รูปแบบการโจมตีเช่นนี้สามารถขยายไปยังประเทศอื่นได้ง่ายมาก
สรุปประเด็นสำคัญ
สิ่งที่เกิดขึ้นในแคมเปญ Boto Cor‑de‑Rosa
Astaroth แพร่กระจายผ่าน WhatsApp Web แบบ worm
ขโมยรายชื่อผู้ติดต่อและข้อมูลธนาคารของเหยื่อ
วิธีการโจมตี
ส่งไฟล์ ZIP ที่ดูเหมือนมาจากเพื่อน
ติดตั้งโมดูล Banking และ WhatsApp Spreader ลงในเครื่อง
ความเสี่ยงที่ต้องระวัง
ข้อความปลอมมีความเนียนสูง ใช้คำทักทายตามเวลาจริง
สามารถแพร่กระจายอย่างรวดเร็วผ่านรายชื่อผู้ติดต่อ
คำแนะนำเพื่อความปลอดภัย
อย่าเปิดไฟล์ ZIP ที่ไม่ได้ร้องขอ แม้จะมาจากคนรู้จัก
ตรวจสอบพฤติกรรมผิดปกติของ WhatsApp Web และระบบเครื่อง
https://hackread.com/astaroth-banking-trojan-brazil-whatsapp-messages/
นักวิจัยจาก Acronis ได้เปิดเผยแคมเปญมัลแวร์ใหม่ชื่อ Boto Cor‑de‑Rosa ซึ่งเป็นการกลับมาของมัลแวร์ธนาคารชื่อดังอย่าง Astaroth ที่คราวนี้พัฒนาวิธีแพร่กระจายแบบ “worm‑like” ผ่าน WhatsApp Web โดยอาศัยความไว้วางใจระหว่างผู้ใช้ ส่งไฟล์ ZIP อันตรายไปยังรายชื่อผู้ติดต่อโดยอัตโนมัติ เป้าหมายหลักคือผู้ใช้ในประเทศบราซิล ซึ่งเป็นพื้นที่ที่มัลแวร์ตระกูลนี้โจมตีบ่อยครั้งในอดีต
การโจมตีเริ่มต้นจากไฟล์ ZIP ที่ดูเหมือนถูกส่งมาจากเพื่อนหรือคนรู้จัก เมื่อเหยื่อเปิดไฟล์ สคริปต์ที่ซ่อนอยู่จะเริ่มทำงานทันทีและติดตั้งไฟล์หลักของมัลแวร์ลงในโฟลเดอร์เฉพาะบนเครื่อง จากนั้น Astaroth จะเปิดใช้งานสองโมดูลพร้อมกัน ได้แก่ Banking Module ที่คอยดักจับข้อมูลเมื่อเหยื่อเข้าสู่ระบบธนาคาร และ WhatsApp Spreader Module ที่เขียนด้วย Python ซึ่งจะขโมยรายชื่อผู้ติดต่อและส่งมัลแวร์ต่อไปยังผู้อื่นแบบอัตโนมัติ
สิ่งที่ทำให้แคมเปญนี้น่ากลัวขึ้นคือความ “เนียน” ของข้อความที่ส่งออกไป มัลแวร์จะตรวจสอบเวลาบนเครื่องเหยื่อเพื่อเลือกคำทักทายเป็นภาษาโปรตุเกส เช่น “Bom dia”, “Boa tarde” หรือ “Boa noite” พร้อมข้อความสุภาพที่ทำให้ดูเหมือนเป็นไฟล์ที่ถูกขอไว้จริงๆ นอกจากนี้ยังมีระบบติดตามความสำเร็จของการแพร่กระจาย โดยจะรายงานผลทุกๆ 50 ข้อความที่ส่งออกไป
Astaroth เป็นมัลแวร์ที่มีประวัติยาวนานและพัฒนาอย่างต่อเนื่อง ในปี 2025 เคยมีเวอร์ชันที่หลบเลี่ยง 2FA เพื่อขโมยบัญชี Gmail และ Microsoft และต่อมาก็พบว่ามันใช้ GitHub ซ่อนไฟล์สำรองไว้ในรูปภาพ การกลับมาครั้งนี้ผ่าน WhatsApp แสดงให้เห็นว่าผู้โจมตีกำลังหาวิธีใหม่ๆ ที่แนบเนียนขึ้นเรื่อยๆ และแม้ตอนนี้จะเน้นโจมตีผู้ใช้ในบราซิล แต่รูปแบบการโจมตีเช่นนี้สามารถขยายไปยังประเทศอื่นได้ง่ายมาก
สรุปประเด็นสำคัญ
สิ่งที่เกิดขึ้นในแคมเปญ Boto Cor‑de‑Rosa
Astaroth แพร่กระจายผ่าน WhatsApp Web แบบ worm
ขโมยรายชื่อผู้ติดต่อและข้อมูลธนาคารของเหยื่อ
วิธีการโจมตี
ส่งไฟล์ ZIP ที่ดูเหมือนมาจากเพื่อน
ติดตั้งโมดูล Banking และ WhatsApp Spreader ลงในเครื่อง
ความเสี่ยงที่ต้องระวัง
ข้อความปลอมมีความเนียนสูง ใช้คำทักทายตามเวลาจริง
สามารถแพร่กระจายอย่างรวดเร็วผ่านรายชื่อผู้ติดต่อ
คำแนะนำเพื่อความปลอดภัย
อย่าเปิดไฟล์ ZIP ที่ไม่ได้ร้องขอ แม้จะมาจากคนรู้จัก
ตรวจสอบพฤติกรรมผิดปกติของ WhatsApp Web และระบบเครื่อง
https://hackread.com/astaroth-banking-trojan-brazil-whatsapp-messages/
🐍 Astaroth Banking Trojan ระบาดอีกครั้ง — ใช้ WhatsApp เป็นช่องทางแพร่กระจายแบบหนอน เจาะข้อมูลคนบราซิล
นักวิจัยจาก Acronis ได้เปิดเผยแคมเปญมัลแวร์ใหม่ชื่อ Boto Cor‑de‑Rosa ซึ่งเป็นการกลับมาของมัลแวร์ธนาคารชื่อดังอย่าง Astaroth ที่คราวนี้พัฒนาวิธีแพร่กระจายแบบ “worm‑like” ผ่าน WhatsApp Web โดยอาศัยความไว้วางใจระหว่างผู้ใช้ ส่งไฟล์ ZIP อันตรายไปยังรายชื่อผู้ติดต่อโดยอัตโนมัติ เป้าหมายหลักคือผู้ใช้ในประเทศบราซิล ซึ่งเป็นพื้นที่ที่มัลแวร์ตระกูลนี้โจมตีบ่อยครั้งในอดีต
การโจมตีเริ่มต้นจากไฟล์ ZIP ที่ดูเหมือนถูกส่งมาจากเพื่อนหรือคนรู้จัก เมื่อเหยื่อเปิดไฟล์ สคริปต์ที่ซ่อนอยู่จะเริ่มทำงานทันทีและติดตั้งไฟล์หลักของมัลแวร์ลงในโฟลเดอร์เฉพาะบนเครื่อง จากนั้น Astaroth จะเปิดใช้งานสองโมดูลพร้อมกัน ได้แก่ Banking Module ที่คอยดักจับข้อมูลเมื่อเหยื่อเข้าสู่ระบบธนาคาร และ WhatsApp Spreader Module ที่เขียนด้วย Python ซึ่งจะขโมยรายชื่อผู้ติดต่อและส่งมัลแวร์ต่อไปยังผู้อื่นแบบอัตโนมัติ
สิ่งที่ทำให้แคมเปญนี้น่ากลัวขึ้นคือความ “เนียน” ของข้อความที่ส่งออกไป มัลแวร์จะตรวจสอบเวลาบนเครื่องเหยื่อเพื่อเลือกคำทักทายเป็นภาษาโปรตุเกส เช่น “Bom dia”, “Boa tarde” หรือ “Boa noite” พร้อมข้อความสุภาพที่ทำให้ดูเหมือนเป็นไฟล์ที่ถูกขอไว้จริงๆ นอกจากนี้ยังมีระบบติดตามความสำเร็จของการแพร่กระจาย โดยจะรายงานผลทุกๆ 50 ข้อความที่ส่งออกไป
Astaroth เป็นมัลแวร์ที่มีประวัติยาวนานและพัฒนาอย่างต่อเนื่อง ในปี 2025 เคยมีเวอร์ชันที่หลบเลี่ยง 2FA เพื่อขโมยบัญชี Gmail และ Microsoft และต่อมาก็พบว่ามันใช้ GitHub ซ่อนไฟล์สำรองไว้ในรูปภาพ การกลับมาครั้งนี้ผ่าน WhatsApp แสดงให้เห็นว่าผู้โจมตีกำลังหาวิธีใหม่ๆ ที่แนบเนียนขึ้นเรื่อยๆ และแม้ตอนนี้จะเน้นโจมตีผู้ใช้ในบราซิล แต่รูปแบบการโจมตีเช่นนี้สามารถขยายไปยังประเทศอื่นได้ง่ายมาก
📌 สรุปประเด็นสำคัญ
✅ สิ่งที่เกิดขึ้นในแคมเปญ Boto Cor‑de‑Rosa
➡️ Astaroth แพร่กระจายผ่าน WhatsApp Web แบบ worm
➡️ ขโมยรายชื่อผู้ติดต่อและข้อมูลธนาคารของเหยื่อ
✅ วิธีการโจมตี
➡️ ส่งไฟล์ ZIP ที่ดูเหมือนมาจากเพื่อน
➡️ ติดตั้งโมดูล Banking และ WhatsApp Spreader ลงในเครื่อง
‼️ ความเสี่ยงที่ต้องระวัง
⛔ ข้อความปลอมมีความเนียนสูง ใช้คำทักทายตามเวลาจริง
⛔ สามารถแพร่กระจายอย่างรวดเร็วผ่านรายชื่อผู้ติดต่อ
‼️ คำแนะนำเพื่อความปลอดภัย
⛔ อย่าเปิดไฟล์ ZIP ที่ไม่ได้ร้องขอ แม้จะมาจากคนรู้จัก
⛔ ตรวจสอบพฤติกรรมผิดปกติของ WhatsApp Web และระบบเครื่อง
https://hackread.com/astaroth-banking-trojan-brazil-whatsapp-messages/
0 ความคิดเห็น
0 การแบ่งปัน
13 มุมมอง
0 รีวิว