UID: 97624

ทันทีที่เป้าหมายหลงเชื่อ และดาวน์โหลดแอปพลิเคชันที่ชื่อว่า REVENUE.apk จากเว็บไซต์ปลอมของกรมสรรพากรท

วŒันนี้ (3 มี.ค.2566) ผู้สื่อข่าวรายงานว่าทวิตเตอร์ขอŸäงศ€ƒูนย์ทนายความเพื่อสิทธิมนุษŒยชน รายงานว่าเม¬ç§ื่อˆเว

ทันทีที่เป้าหมายหลงเชื่อ และดาวน์โหลดแอปพลิเคชันที่ชื่อว่า REVENUE.apk จากเว็บไซต์ปลอมของกรมสรรพากรที่ผู้ไม่หวังดีส่งลิงก์มาให้ ลงในโทรศัพท์สมาร์ตโฟนที่เป็นระบบปฏิบ📚ัติการแอนดรอยด์ของตัวเอง RAT หรือ Android Remote Access Trojan จะเริ่มขโมยข้อมูลต่าง ๆ ในโทรศัพท์ ทั้งชื่อนามสกุล ข้อมูลหมายเลขบัตรประชาชน หมายเลขโทรศัพท์มือถือ ข้อมูลแอปพลิเคชันเกี่ยวกับธนาคารที่ใช้ในอุปกรณ์เป้าหมาย และรหัสผ่านต่าง ๆ แต่เงินจะหายไปจากบัญชีได้ก็ต่อเมื่อมิจฉาชีพรู้รหัสผ่านจากประวัติการใช้งาน "พิศุทธิ์ ม่วงสมัย" หัวหน้าฝ่ายเทคนิคศูนย์ประสานงานรักษาความมั่นคงปลอดภัยทางคอมพิวเตอร์ด้านโทรคมนาคม เปิดเผยว่า เมื่อเปรียบเทียบหน้าเว็xo slot abaบไซต์ของกรมสรรพากรปลอม กับ เว็บไซต์จริง สิ่งที่แตกต่างกันอย่างเห็นได้ชัด นอกจาก URL หรือ ที่อยู่ คือเว็บไซต์ปลอมจะแนบลิงก์ “คลิกเพื่อดาวน์โหลด” ไว้ที่หน้าแรกให้เป้าหมายดาวน์โหลดแอปฯ ที่เป็นอันตราย โดยแอปฯ จะถูกตั้งชื่อ และ ไอคอน ให้ดูเหมือนเป็นของกรมสรรพากรเช่นกัน ศูนย์ประสานงานรักษาความมั่นคงปลอดภัยทางคอมพิวเตอร์ด้านโทรคมนาคม ตรวจพบแอป🍧พลิเคชันที่เป็นอันตรายตัวนี้ เมื่อวันที่ 16 ส.ค. ระหว่างการวิเคราะห์ภัยคุกคามทางไซเบอร์ เป้าหมายมุ่งโจมตีคนไทยผู้ใช้โทรศัพท์สมาร์ตโฟนระบบปฏิบัติการแอนดรอยด์ โดยการปลอมแปลงแอนดรอยด์แอปพลิเคชัน ให้เหมือนเป็นแอปฯ ของหน่วยงานภาครัฐ เมื่อเป้าหมายติดตั้งแอปฯ REVENUE.apk และเปิดใช้งานต้องกรอกชื่อและข้อมูลหมายเลขโทรศัพท์ จากนั้นกดปุ่ม ยืนยันเข้าสู่ระบบ กระบวนการนี้เป็นสิ่งที่มิจฉาชีพใช้ยืนยันความถูกต้องของเป้าหมาย เจ้าหน้าที่พบว่า ทั้งโดเมนและรูปแบบ URL ที่ใช้ส่งข🎮้อมูลออกไปมีระบบการทำงานคล้ายกับที่เคยตรวจพบการปลอมแปลง แอปพลิเคชันของกรมสอบสวนคดีพิเศษ เมื่อ 6 ก.ค.ที่ผ่านมา มิจฉาชีพกลุ่มนี้ ยังเคยนำโดเมนเดียวกัน มาเตรียมปลอมแปลงเป็นเว็บไซต์หน่วยงานที่เกี่ยวข้องกับการเงินการธนาคาร เช่น ธนาคารออมสิน กองทุนเงินให้กู้ยืมเพื่อการศึกษา กระทรวงการคลัง สำนักงานสลากกินแบ่งรัฐบาล กรมสรรพสามิต ธนาคารอาคารสงเคราะห์ จากการตรวจสอบพบข้อมูลเชิงลึกในระบบที่เกี่ยวข้องกับการใช้งานในกลุ่มนักพัฒนาแอปพลิเคชันที่ใช้ภาษาจีน จึงมีความเป็นไปได้ในระดับปานกลางที่ผู้ไม่หวังดีอาจเป็นกลุ่มบุคคลที่ใช้ภาษาจีนในการสื่อสาร นอกจากนี้ ทางศูนย์ ยังตรวจพบว่า 🐱มิจฉาชีพกลุ่มนี้มีแม่ข่ายแฝงตัวอยู่ใน Alibaba.com Singapore E-commerce Private Limited และ AMAZON DATA SERVICES ประเทศสิงคโปร์ ทั้งนี้ คำแนะนำนี้สอดคล้องกับความเห็นของ "สมเกียรติ กิจวงศ์วัฒนะ" นักพัฒนาแอปพลิเคชัน ที่ระบุว่า ประชาชนควรติดตั้งแอปฯ ผ่าน Google Play Store เท่านั้น เพราะเป็นแอปฯ ท🏀🎽ี่ผ่านการตรวจสอบความปลอดภัยแล้ว ที่สำคัญอย่ากดอนุญาตให้สิทธิ์คนที่ไม่รู้จักเพื🍕่อเข้าควบคุมเครื่อง วิธีการเหล่านี้เพื่อรักษาข้อมูลส่วนบุคคลของตัวเอง และป้องกันการสูญเงินในบัญชีไปโดยไม่รู้ตัว

วันนี้ (11 มี.ค.2564) นายกฤษฎางค์ นุตจรัส ทนายความกลุ่มราษฎร เปิดเผยหลังจากศาลนัดไต่สวนกรณีที่ยื่นคำ