UID: 85292

ทันทีที่เป้าหมายหลงเชื่อ และดาวน์โหลดแอปพลิเคชันที่ชื่อว่า REVENUE.apk จากเว็บไซต์ปลอมของกรมสรรพากรท

ตำรวจควบคุมตัวนายสุธินันท์ อาชีพไรเดอร์ หลังรับสารภาพว่า ก่อเหตุขโมยเครื่องกระตุกหัวใจ (AED)ไป 2 เคร

ทันทีที่เป้าหมายหลงเชื่อ และดาวน์โหลดแอปพลิเคชันที่ชื่อว่า REVENUE.apk จากเว็บไซต์ปลอมของกรมสรรพากรที่ผู้ไม่หวังดีส่งลิงก์มาให้ ลงในโทรศัพท์สมาร์ตโฟนที่เป็นระบบปฏิบัติการแอนดรอยด์ของตัวเอง RAT หรือ Android Remote Access Trojan จะเริ่มขโมยข้อมูลต่าง ๆ ในโทรศัพท์ ทั้งชื่อนามสกุล ข้อมูลหมายเลขบัตรประชาชน หมายเลขโทรศัพท์มือถือ ข้อมูลแอปพลิเคชันเกี่ยวกับธนาคารที่ใช้ในอุปกรณ์เป้าหมาย และรหัสผ่านต่าง ๆ แต่เงินจะหายไปจากบัญชีได้ก็ต่อเมื่อมิจฉาชีพรู้รหัสผ่านจากประวัติการใช้งาน "พิศุทธิ์ ม่วงสมัย" หัวหน้าฝ่ายเทคนิคศูนย์ประสานงานรักษาคpg เว็บ ตรง วอ เลทpg slot ฝาก ถอน ออ โต้วามมั่นคงปลอดภัยทางคอมพิวเตอร์ด้านโทรคมนาคม เปิดเผยว่า เมื่อเปรียบเทียบหน้าเว็บไซต์ของกรมสรรพากรปลอม กับ เว็บไซต์จริง สิ่งที่แตกต่างกันอย่างเห็นได้ชัด นอกจาก URL หรือ ที่อยู่ คือเว็บไซต์ปลอมจะแนบลิงก์ “คลิกเพื่อดาวน์โหลด” ไว้ที่หน้าแรกให้เป้าหมายดาวน์โหลดแอปฯ ที่เป็นอันตราย โดยแอปฯ จะถูกตั้งชื่อ และ ไอคอน ให้ดูเหมือนเป็นของกรมสรรพากรเช่นกัน ศูนย์ประสานงานรักษาความมั่นคงปลอดภัยทางคอมพิวเตอร์ด้านโทรคมนาคม ตรวจพบแอปพลิเคชันที่เป็นอันตรายตัวนี้ เมื่อวันที่ 16 ส.ค. ระหว่างการวิเคราะห์ภัยคุกคามทางไซเบอร์ เป้าหมายมุ่งโจมตีคนไทยผู้ใช้โทรศัพท์สมาร์ตโฟนระบบปฏิบัติการแอนดรอยด์ โดยการปลอมแปลงแอนดรอยด์แอปพลิเคชัน ให้เหมือนเป็นแอปฯ ของหน่วยงานภาครัฐ เมื่อเป้าหมายติดตั้งแอปฯ REVENUE.apk และเปิดใช้งานต้องกรอกชื่อและข้อมูลหมายเลขโทรศัพท์ จากนั้นกดปุ่ม ยืนยันเข้าสู่ระบบ กระบวนการนี้เป็นสิ่งที่มิจฉาชีพใช้ยืนยันความถูกต้องของเป้าหมาย เจ้าหน้าที่พบว่า ทั้งโดเมนและรูปแบบ URL ที่ใช้ส่งข้อมูลออกไปมีระบบการทำงานคล้ายกับที่เคยตรวจพบการปลอมแปลง แอปพลิเคชันของกรมสอบสวนคดีพิเศษ เมื่อ 6 ก.ค.ที่ผ่านมา มิจฉาชีพกลุ่มนี้ ยังเคยนำโดเมนเดียวกัน มาเตรียมปลอมแปลงเป็นเว็บไซต์หน่วยงานที่เกี่ยวข้องกับการเงินการธนาคาร เช่น ธนาคารออมสิน กองทุนเงินให้กู้ยืมเพื่อการศึกษา กระทรวงการคลัง สำนักงานสลากกินแบ่งรัฐบาล กรมสรรพสามิต ธนาคารอาคารสงเคราะห์ จากการตรวจสอบพบข้อมูลเชิงลึกในระบบที่เกี่ยวข้องกับการใช้งานในกลุ่มนักพัฒนาแอปพลิเคชันที่ใช้ภาษาจีน จึงมีความเป็นไปได้ในระดับปานกลางที่ผู้ไม่หวังดีอาจเป็นกลุ่มบุคคลที่ใช้ภาษาจีนในการสื่อสาร นอกจากนี้ ทางศูนย์ ยังตรวจพบว่า มิจฉาชีพกลุ่มนี้มีแม่ข่ายแฝงตัวอยู่ใน Alibaba.com Singapore E-commerce Private Limited และ AMAZON DATA SERVICES ประเทศสิงคโปร์ ทั้งนี้ คำแนะนำนี้สอดคล้องกับความเห็นของ "สมเกียรติ กิจวงศ์วัฒนะ" นักพัฒนาแอปพลิเคชัน ที่ระบุว่า ประชาชนควรติดตั้งแอปฯ ผ่าน Google Play Store เท่านั้น เพราะเป็นแอปฯ ที่ผ่านการตรวจสอบความปลอดภัยแล้ว ที่สำคัญอย่ากดอนุญาตให้สิทธิ์คนที่ไม่รู้จักเพื่อเข้าควบคุมเครื่อง วิธีการเหล่านี้เพื่อรักษาข้อมูลส่วนบุคคลของตัวเอง และป้องกันการสูญเงินในบัญชีไปโดยไม่รู้ตัว

ว่าที่ กสทช.นัดประชุมเลือกประธาน-รองประธาน 12 ก.ย.นี้ กระบวนการแต่งตั้ง กสทช.ยังคงเดินหน้าต่อแม้ว่าก