Stealerium มัลแวร์สายลับตัวร้ายที่เปลี่ยนการแบล็กเมล์ทางเพศให้เป็นระบบอัตโนมัติ
อาชญากรรมทางไซเบอร์ในรูปแบบ Sextortion หรือการข่มขู่กรรโชกทรัพย์ด้วยภาพลามกอนาจาร ไม่ใช่เรื่องใหม่ แต่สิ่งที่น่ากังวลในปัจจุบันคือการเปลี่ยนจากการโจมตีแบบแมนนวลมาเป็นระบบอัตโนมัติ โดยมีการค้นพบมัลแวร์สายพันธุ์หนึ่งที่สามารถตรวจจับพฤติกรรมการเข้าชมเว็บไซต์สำหรับผู้ใหญ่ และแอบถ่ายภาพผู้ใช้ผ่านกล้องเว็บแคมเพื่อนำมาใช้ข่มขู่ในภายหลัง
นักวิจัยจากบริษัทความปลอดภัยทางไซเบอร์ Proofpoint ได้เปิดเผยผลการวิเคราะห์มัลแวร์ประเภท Infostealer (มัลแวร์ที่ออกแบบมาเพื่อขโมยข้อมูลโดยเฉพาะ) ซึ่งมีชื่อว่า Stealerium โดยพบว่ามีการนำไปใช้ในแคมเปญโจมตีทางไซเบอร์หลายครั้งตั้งแต่เดือนพฤษภาคมที่ผ่านมา
กลไกการทำงานของ Stealerium: มากกว่าแค่การขโมยรหัสผ่าน
โดยปกติแล้ว Infostealer จะมุ่งเน้นการดึงข้อมูลสำคัญ เช่น รหัสผ่านบัญชีธนาคาร, ชื่อผู้ใช้งาน หรือกุญแจดิจิทัลของกระเป๋าเงินคริปโตเคอร์เรนซี แต่ Stealerium ได้เพิ่มฟีเจอร์ที่ละเมิดความเป็นส่วนตัวอย่างรุนแรงเข้าไปด้วย ดังนี้:
- การเฝ้าติดตามเบราว์เซอร์: มัลแวร์จะคอยตรวจสอบ URL ของเว็บไซต์ที่ผู้ใช้เข้าชม หากพบคำสำคัญ (Keywords) ที่เกี่ยวข้องกับเนื้อหา NSFW (Not Safe For Work) หรือเนื้อหาสำหรับผู้ใหญ่ ระบบจะเริ่มทำงานทันที
- การบันทึกภาพหลักฐาน: เมื่อตรวจพบคำสำคัญ ระบบจะทำการถ่ายภาพหน้าจอ (Screenshot) ของแท็บเบราว์เซอร์นั้น พร้อมกับแอบเปิดกล้องเว็บแคมเพื่อถ่ายภาพใบหน้าของผู้ใช้ในขณะนั้น
- การส่งข้อมูลกลับไปยังแฮกเกอร์: ภาพถ่ายและข้อมูลที่ขโมยมาจะถูกส่งผ่านบริการอย่าง Telegram, Discord หรือโปรโตคอล SMTP เพื่อให้แฮกเกอร์นำไปใช้ข่มขู่เรียกเงินจากเหยื่อ
ที่มาและการแพร่กระจายของภัยคุกคาม
สิ่งที่น่าตกใจคือ Stealerium ถูกเผยแพร่ในรูปแบบ Open Source (ซอฟต์แวร์ที่เปิดเผยรหัสต้นฉบับให้ใครก็ได้นำไปใช้หรือแก้ไข) บนแพลตฟอร์ม Github โดยผู้พัฒนาที่ใช้ชื่อว่า witchfindertr ซึ่งอ้างว่าสร้างขึ้นเพื่อ "วัตถุประสงค์ทางการศึกษาเท่านั้น" และปฏิเสธความรับผิดชอบต่อการนำไปใช้ในทางที่ผิดกฎหมาย
ในส่วนของวิธีการโจมตี แฮกเกอร์มักใช้วิธีหลอกล่อให้เหยื่อติดตั้งมัลแวร์ผ่านไฟล์แนบในอีเมลหรือลิงก์ปลอม โดยใช้เหยื่อล่อที่พบบ่อย เช่น ใบแจ้งหนี้ปลอม หรือการแจ้งชำระเงิน ซึ่งกลุ่มเป้าหมายที่พบ ได้แก่ ธุรกิจบริการ การศึกษา และการเงิน รวมถึงผู้ใช้งานทั่วไป
| หัวข้อ | รายละเอียด |
|---|---|
| ประเภทมัลแวร์ | Infostealer / Spyware |
| ข้อมูลที่ขโมย | รหัสผ่าน, ข้อมูลธนาคาร, Crypto Wallets, ภาพถ่ายเว็บแคม |
| จุดเด่นที่อันตราย | ระบบ Sextortion อัตโนมัติ (ตรวจจับคำค้นหาทางเพศ) |
| ช่องทางการส่งข้อมูล | Telegram, Discord, SMTP |
| แหล่งเผยแพร่ต้นฉบับ | Github (Open Source) |
ข้อเท็จจริงสำคัญ
- การโจมตีแบบอัตโนมัติ: ต่างจากการข่มขู่ทั่วไป Stealerium ใช้ระบบตรวจจับคำสำคัญเพื่อถ่ายภาพเหยื่อโดยที่แฮกเกอร์ไม่ต้องเฝ้าหน้าจอ
- เป้าหมายรายบุคคล: แฮกเกอร์ระดับล่างเริ่มเปลี่ยนจาก Ransomware ขนาดใหญ่ที่ดึงดูดความสนใจของเจ้าหน้าที่ มาเป็นการข่มขู่รายบุคคลเพื่อสร้างรายได้ที่ตรวจจับได้ยากกว่า
- ความหายาก: การใช้มัลแวร์ถ่ายภาพเว็บแคมอัตโนมัติขณะดูสื่อลามกนั้นพบได้น้อยมาก โดยเคสที่ใกล้เคียงที่สุดเคยเกิดขึ้นในฝรั่งเศสเมื่อปี 2019 ซึ่งตรวจพบโดยบริษัท ESET
คำถามที่พบบ่อย
Stealerium แตกต่างจากมัลแวร์ขโมยข้อมูลทั่วไปอย่างไร?
ในขณะที่มัลแวร์ทั่วไปเน้นขโมยรหัสผ่านหรือข้อมูลการเงิน แต่ Stealerium มีฟีเจอร์พิเศษในการเฝ้าติดตามพฤติกรรมการเข้าเว็บลามกและแอบถ่ายภาพผู้ใช้ผ่านกล้องเว็บแคมเพื่อใช้ในการแบล็กเมล์ทางเพศโดยเฉพาะ
มัลแวร์ตัวนี้เข้าสู่เครื่องคอมพิวเตอร์ได้อย่างไร?
ส่วนใหญ่มาในรูปแบบของ Social Engineering เช่น อีเมลหลอกลวง (Phishing) ที่แนบไฟล์หรือลิงก์ปลอม โดยอ้างว่าเป็นเอกสารสำคัญหรือใบแจ้งหนี้ เพื่อหลอกให้ผู้ใช้ดาวน์โหลดและติดตั้งลงในเครื่อง
ทำไมแฮกเกอร์ถึงหันมาใช้วิธีข่มขู่รายบุคคลแทนการโจมตีบริษัทใหญ่?
การโจมตีบริษัทขนาดใหญ่ด้วย Ransomware มักสร้างแรงกระเพื่อมสูงและดึงดูดการสืบสวนจากหน่วยงานบังคับใช้กฎหมาย การข่มขู่รายบุคคลจึงมีความเสี่ยงต่ำกว่า และเหยื่อมักจะไม่กล้าแจ้งความเนื่องจากความอับอาย
เราจะป้องกันตัวเองจากมัลแวร์ประเภทนี้ได้อย่างไร?
ควรระมัดระวังการคลิกลิงก์หรือดาวน์โหลดไฟล์จากอีเมลที่ไม่รู้จัก ไม่ติดตั้งซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ และอาจพิจารณาใช้แผ่นปิดกล้องเว็บแคม (Webcam Cover) เมื่อไม่ได้ใช้งานเพื่อความปลอดภัยสูงสุด
