❗️❗️เตือนภัยมัลแวร์ตัวใหม่ “QuirkyLoader”
แฮกเกอร์ใช้ อีเมลสแปม + ไฟล์ ZIP หลอก ให้คนเปิด จากนั้นมัลแวร์จะซ่อนตัวในโปรแกรมจริง
แล้วแพร่กระจายไปติดตั้งตัวอื่น ๆ เช่น Agent Tesla, AsyncRAT, Formbook, Remcos RAT และตัวขโมยข้อมูลหลากชนิด
ทำไมอันตราย?
👉มัลแวร์ฝังตัวใน โปรเซสที่ดูปลอดภัย ทำให้ตรวจจับยาก
👉สามารถ ขโมยข้อมูล / ควบคุมเครื่อง / แอบสอดแนม ได้
👉ติดตั้งมัลแวร์เพิ่มได้เรื่อย ๆ
วิธีป้องกัน
- อย่าเปิดไฟล์แนบ ZIP หรือ EXE จากอีเมลที่ไม่รู้จัก
- ใช้โปรแกรมป้องกันมัลแวร์และอัปเดตสม่ำเสมอ
- ฝึกพนักงานให้รู้จักอีเมลหลอกลวง (Phishing)
- ตรวจสอบสิทธิ์การใช้งานเครื่อง (Least Privilege)
บริการจาก FiXITDD
✅️ตรวจสอบระบบ (Security Audit)
✅️ติดตั้งระบบ EDR และโปรแกรมป้องกันมัลแวร์
✅️อบรมการใช้งานที่ปลอดภัยให้ทีมงาน
About the Author
