นักวิจัยด้านความปลอดภัยไซเบอร์จาก Securonix ได้เปิดเผยถึงแคมเปญการโจมตีใหม่ในชื่อ PHALT#BLYX ที่มุ่งเป้าไปยังกลุ่มธุรกิจโรงแรมและการบริการในทวีปยุโรป โดยแฮกเกอร์กลุ่มนี้ใช้กลลวงทางจิตวิทยาที่เรียกว่า ClickFix ซึ่งเป็นการสร้างสถานการณ์ว่าคอมพิวเตอร์เกิดข้อผิดพลาดร้ายแรงหรืออาการ “จอฟ้า” เพื่อหลอกให้เหยื่อลงมือแก้ไขตามคำแนะนำ แต่แท้จริงแล้วคือการเปิดทางให้มัลแวร์เข้ามาควบคุมเครื่อง
จุดเริ่มต้นของการโจมตีมาจากการส่งอีเมลหลอกลวงที่ปลอมแปลงเป็น แพลตฟอร์มจองที่พักชื่อดัง โดยเนื้อหาในอีเมลจะแจ้งเตือนเรื่องการยกเลิกการจองห้องพักเพื่อสร้างความตื่นตระหนกและเร่งให้เหยื่อคลิกลิงก์ยืนยัน ซึ่งเมื่อกดเข้าไปแล้วจะพบกับเว็บไซต์ปลอมที่เลียนแบบหน้าตาของเว็บไซต์จริงได้อย่างแนบเนียน พร้อมแสดงหน้าต่างแจ้งเตือนข้อผิดพลาดของระบบ และระบุขั้นตอนการ “กู้คืน” ที่หลอกให้เหยื่อเปิดโปรแกรม Run แล้ววางคำสั่งอันตรายลงไปเพื่อรันด้วยตัวเอง
ทันทีที่เหยื่อหลงเชื่อทำตามคำสั่งดังกล่าว ระบบจะทำการดาวน์โหลดมัลแวร์ประเภท Remote Access Trojan (RAT) ที่ชื่อว่า DCRat เข้าสู่เครื่อง โดยอาศัยช่องโหว่ของเครื่องมือที่มีอยู่ในระบบปฏิบัติการ Windows อย่าง MSBuild.exe เพื่อหลบเลี่ยงการตรวจจับของโปรแกรมแอนตี้ไวรัส และยังมีการตั้งค่าให้มัลแวร์เริ่มทำงานอัตโนมัติทุกครั้งที่เปิดเครื่อง นอกจากนี้ หากมัลแวร์ยังไม่ได้รับสิทธิ์ระดับผู้ดูแลระบบ มันจะใช้วิธีก่อกวนโดยการเด้งหน้าต่างขอสิทธิ์ซ้ำๆ ทุกสองวินาทีจนกว่าเหยื่อจะรำคาญและกดยอมรับไปเอง
ในระหว่างที่มัลแวร์กำลังฝังตัวอยู่นั้น เพื่อไม่ให้เหยื่อสงสัย ระบบจะทำการเปิดหน้าเว็บไซต์สำหรับผู้ดูแลระบบของ แพลตฟอร์มตัวจริง ขึ้นมาเพื่อเบี่ยงเบนความสนใจ ทำให้เหยื่อเข้าใจว่าลิงก์ที่ตนกดมานั้นถูกต้องแล้ว ทั้งนี้ ทีมวิจัยสันนิษฐานว่าการโจมตีครั้งนี้น่าจะเป็นฝีมือของกลุ่มแฮกเกอร์จากรัสเซีย เนื่องจากพบร่องรอยการใช้ภาษารัสเซียในชุดคำสั่ง และมีการระบุค่าใช้จ่ายเป็นสกุลเงินยูโรซึ่งสอดคล้องกับเป้าหมายที่เป็นองค์กรในยุโรป
source : https://thehackernews.com/2026/01/fake-booking-emails-redirect-hotel.html , https://www.securonix.com/blog/analyzing-phaltblyx-how-fake-bsods-and-trusted-build-tools-are-used-to-construct-a-malware-infection/
หน้าแรก 
โซลูชั่น 
โทร 
ติดต่อเรา