แคมเปญมัลแวร์ TrickBot อยู่หลังรหัสผ่าน Office 365 ของคุณ

แฮกเกอร์ติดตามรหัสผ่านของคุณและพวกเขากำลังใช้ Office 365 เพื่อรับรหัสผ่าน

แคมเปญมัลแวร์ใหม่ปรากฏขึ้น และคราวนี้เป้าหมายคือรหัสผ่านของผู้ใช้ แคมเปญมุ่งเป้าไปที่ผู้ใช้ Windows 10 แต่แพลตฟอร์มอื่นๆ อาจได้รับผลกระทบเช่นกัน

มันใช้โทรจันขโมยรหัสผ่านที่เรียกว่า TrickBot ความแปลกใหม่ของมัลแวร์นี้และส่วนที่เป็นอันตรายก็คือมันใช้ข้อมูลในชีวิตจริงเพื่อส่งข้อมูล

มัลแวร์ TrickBot คืออะไรและทำหน้าที่อะไร?

โดยเฉพาะอย่างยิ่ง as ค้นพบโดย MalwareHunterTeam ซึ่งเป็นเพจปลอมของ Office 365 ซึ่งคล้ายกับเพจจริงอย่างเหลือเชื่อ โดยให้แม้แต่ลิงก์ที่นำไปสู่ ​​Microsoft ก็แจ้งให้ผู้ใช้อัปเดตเบราว์เซอร์ของตน มัลแวร์ Trickbot ขโมยรหัสผ่านโทรจัน

เบราว์เซอร์หลักที่ได้รับผลกระทบจากสิ่งนี้คือ Google Chrome และ Mozilla Firefoxและหลังจากเข้าถึงหน้าดังกล่าวแล้ว จะมีข้อความแจ้งว่าเบราว์เซอร์ของคุณล้าสมัยและคุณจำเป็นต้องอัปเดตเบราว์เซอร์ดังกล่าว

สำหรับผู้ใช้ Chrome ข้อความจะเรียกว่า Chrome Update Center และสำหรับผู้ใช้ Firefox ข้อความจะมีชื่อว่า Firefox Update Center

หากคุณคลิกที่ปุ่มอัปเดต โทรจันขโมยข้อมูล TrickBot จะติดตั้งโดยอัตโนมัติ บนพีซีและมันจะซ่อนอยู่หลังกระบวนการ svchost.exe ที่จะไม่ทำให้เกิดข้อสงสัยในตัวจัดการงาน

หลังจากนั้นก็จะส่งข้อมูลที่สำคัญไปยังเซิร์ฟเวอร์ ขั้นแรก มันจะส่งข้อมูลเกี่ยวกับพีซี โปรแกรม หรือบริการ จากนั้น ข้อมูลการท่องเว็บ ข้อมูลรับรองการเข้าสู่ระบบ ข้อมูลป้อนอัตโนมัติ และที่สำคัญกว่านั้นคือรหัสผ่าน

ฉันจะปกป้องข้อมูลของฉันจากโทรจันขโมยรหัสผ่าน TrickBot ได้อย่างไร

หากคุณพบแคมเปญมัลแวร์นี้แล้วและคลิกปุ่มอัปเดต เราขอแนะนำให้คุณทำการสแกนระบบทั้งหมดทันทีเพื่อพยายามกำจัดโทรจัน


ทำการสแกนทั้งระบบโดยตรงจาก Windows Defender ค้นหาวิธีการทำได้ที่นี่!


เพื่อให้ได้รับการปกป้องตลอดเวลา ตรวจสอบให้แน่ใจว่าคุณใช้ an เครื่องมือป้องกันมัลแวร์หรือดีกว่านั้นก็คือ โซลูชันแอนตี้ไวรัสที่จะคอยดูแลพีซีและข้อมูลส่วนตัวของคุณให้ปลอดภัย

หากคุณกำลังมองหาซอฟต์แวร์แอนตี้ไวรัสที่ดีที่สุดในการปกป้องข้อมูลของคุณ ลองดูสิ รายการนี้ ด้วยตัวเลือกที่ดีที่สุดของเรา

อย่าลังเลที่จะดูรายการนั้นและเลือกโปรแกรมป้องกันไวรัสที่เหมาะกับความต้องการของคุณมากที่สุด และอย่าลืมอัปเดต Windows ของคุณอยู่เสมอ เพราะอาจช่วยให้คุณไม่ต้องปวดหัวมากมาย

Windows Defender ลบซอฟต์แวร์เพิ่มประสิทธิภาพพีซีที่ก่อกวนซึ่งเริ่มตั้งแต่วันที่ 1 มีนาคม

Windows Defender ลบซอฟต์แวร์เพิ่มประสิทธิภาพพีซีที่ก่อกวนซึ่งเริ่มตั้งแต่วันที่ 1 มีนาคมปัญหา Windows Defenderความปลอดภัยทางไซเบอร์

ผู้ใช้หลายคนบังเอิญเจอซอฟต์แวร์ฟรีที่สแกนหาระบบของพวกเขา ผิดพลาดประการทั้งปวงจากนั้นพวกเขาจะแสดงข้อความที่น่าตกใจต่าง ๆ เพื่อทำให้พวกเขากลัวที่จะซื้อโปรแกรมเฉพาะรุ่นพรีเมี่ยมที่จะช่วยประหยัดเวลาและ...

อ่านเพิ่มเติม
แพตช์ Windows 7 Meltdown ทำให้พีซีเสี่ยงต่อภัยคุกคามมากขึ้น

แพตช์ Windows 7 Meltdown ทำให้พีซีเสี่ยงต่อภัยคุกคามมากขึ้นวินโดว 7ความปลอดภัยทางไซเบอร์

ไม่กี่สัปดาห์ก่อน Microsoft เปิดตัว a. อย่างรวดเร็ว แพทช์เพื่อแก้ไข Spectre และ Meltdown ช่องโหว่ด้านความปลอดภัยยังคงอยู่ใน Windows 7 น่าเสียดายที่สิ่งต่าง ๆ ไม่จบลงตามที่วางแผนไว้เนื่องจากโปรแกรมแ...

อ่านเพิ่มเติม
NordVPN สามารถถูกแฮ็กได้หรือไม่?

NordVPN สามารถถูกแฮ็กได้หรือไม่?NordvpnVpnความปลอดภัยทางไซเบอร์

หากคุณเป็นผู้ใช้ VPN ทั่วไป คุณอาจสงสัยว่า VPN ที่ได้รับความนิยมอย่าง NordVPN สามารถถูกแฮ็กได้หรือไม่โดยทั่วไป VPN ใด ๆ ก็สามารถถูกแฮ็กได้ และน่าเสียดายที่บริการ VPN ยอดนิยมเช่น NordVPNตรวจสอบของเร...

อ่านเพิ่มเติม