รายงานจาก แมคอาฟี แล็บส์ (McAfee Labs) ระบุว่า มัลแวร์ WeedHack ดำเนินธุรกิจในรูปแบบบริการเช่ามัลแวร์ หรือ Malware-as-a-Service (MaaS) ที่เปิดโอกาสให้ทุกคนที่มีบัญชีของแอปพลิเคชัน ดิสคอร์ด (Discord) และอินเทอร์เน็ต สามารถเข้าถึงเครื่องมือแฮกเกอร์รุ่นทดลองได้ฟรี

ส่วนเวอร์ชันพรีเมียมที่มีฟังก์ชันขั้นสูงมีราคาเริ่มต้นเพียง 5 ดอลลาร์สหรัฐต่อเดือนเท่านั้น การเข้าถึงที่ง่ายและราคาที่ต่ำมากส่งผลให้กลุ่มผู้ใช้งานส่วนใหญ่กลายเป็นเยาวชนและวัยรุ่น โดยจากการตรวจสอบในช่องทางแอปพลิเคชัน เทเลแกรม (Telegram) ที่เคยมีสมาชิกกว่า 850 ราย พบพฤติกรรมที่น่ากังวลอย่างยิ่ง เนื่องจากวัยรุ่นเหล่านี้ไม่ได้มุ่งหวังเพียงแค่การขโมยทรัพย์สินทางการเงิน แต่กลับนำเครื่องมือควบคุมระยะไกลไปใช้แอบอัดวิดีโอผ่านกล้องเว็บแคมของเหยื่อโดยไม่ได้รับอนุญาต แล้วนำมาแชร์ในกลุ่มเพื่ออวดอ้างผลงาน รวมถึงใช้ข้อมูลที่อยู่ไอพี (IP address) ในการข่มขู่คุกคามผู้เล่นรายอื่น แม้ว่าปัจจุบันช่องเทเลแกรมดังกล่าวจะถูกปิดตัวลงไปแล้ว แต่หน่วยงานด้านความปลอดภัยยังคงจับตาเฝ้าระวังอย่างต่อเนื่อง

สำหรับวิธีการแพร่กระจายของ มัลแวร์ WeedHack นั้น กลุ่มผู้ไม่หวังดีจะใช้วิธีการหลัก 2 รูปแบบ โดยแบบแรกคือการสร้างวิดีโอบนยูทูบ (YouTube) เพื่อรีวิวหรือสาธิตการใช้งาน ตัวเกมและม็อด Minecraft อย่างแนบเนียน พร้อมแนบลิงก์ดาวน์โหลดที่เป็นอันตรายไว้ในช่องอธิบายและกล่องแสดงความคิดเห็น ซึ่งมีวิดีโอหนึ่งที่ตรวจพบว่ามียอดผู้เข้าชมสูงกว่า 7,500 ครั้งก่อนจะถูกระงับ ส่วนวิธีที่สองคือการสร้างเว็บไซต์ม็อดปลอมที่เลียนแบบหน้าเว็บทางการของม็อดชื่อดัง อาทิ Meteor Client, Radium Client, Wurst Client, LiquidBounce, Impact Client และ Future Client โดยใช้เทคนิคผลักดันเว็บไซต์ให้ติดอันดับแรก ๆ ของผลการค้นหาบนเสิร์ชเอนจิน หรือที่เรียกว่าการทำ SEO Poisoning เพื่อล่อลวงให้ผู้เล่นหลงเชื่อและดาวน์โหลดไฟล์อันตรายไปติดตั้ง

เมื่อเหยื่อหลงกลเปิดไฟล์ดังกล่าว มัลแวร์ WeedHack จะเริ่มทำงานอย่างเงียบ ๆ ในพื้นหลัง โดยมีขั้นตอนการโจมตีทั้งหมด 4 ระยะ เริ่มจากการแอบเชื่อมต่อกับเครือข่ายบล็อกเชนอีเธอเรียม (Ethereum) เพื่อระบุตำแหน่งเซิร์ฟเวอร์ควบคุมทำให้ยากต่อการบล็อก จากนั้นจะทำการปิดการทำงานของระบบความปลอดภัยภายในเครื่อง เช่น วินโดวส์ ดีเฟนเดอร์ (Windows Defender) พร้อมขโมยรหัสผ่าน คุกกี้ และโทเค็นของแอปพลิเคชันดิสคอร์ด ก่อนจะฝังตัวถาวรให้ทำงานทุกครั้งที่เปิดเครื่อง

สำหรับผู้ที่ซื้อบริการเวอร์ชันพรีเมียม แฮกเกอร์จะสามารถเข้าควบคุมเครื่องของเหยื่อได้แบบเรียลไทม์ ทั้งการแชร์หน้าจอ ควบคุมเมาส์ คีย์บอร์ด ส่องกล้องเว็บแคม รวมถึงสามารถค้นหารหัสผ่านกระเป๋าเงินดิจิทัล (Cryptocurrency wallet) บัญชีเกม สตรีม (Steam) และไฟล์ข้อมูลสำคัญส่งกลับไปยังเซิร์ฟเวอร์ของแฮกเกอร์ทุก ๆ 5 นาทีทันที

เนื่องจากการใช้งานม็อดของเกม ไมน์คราฟต์ (Minecraft) มีขนาดใหญ่และขาดการควบคุมดูแลอย่างทั่วถึง เด็กและเยาวชนจึงมักค้นหาม็อดเพื่อเพิ่มความสวยงามหรือเพิ่มความเร็วของเกมผ่านทางกูเกิลและยูทูบ ซึ่งกลายเป็นช่องโหว่ให้มัลแวร์ชนิดนี้ระบาดได้ง่าย หากผู้ปกครองหรือเด็กคนใดถูกติดต่อจากบุคคลอื่นบนโลกออนไลน์โดยอ้างว่าคอมพิวเตอร์ถูกแฮก หรือโดนข่มขู่ว่ามีภาพจากกล้องเว็บแคมและรู้ที่อยู่ไอพี ขอแนะนำว่าไม่ควรทำตามคำสั่งหรือเจรจาต่อรองกับผู้โจมตีอย่างเด็ดขาด แต่ควรแจ้งผู้ใหญ่ที่ไว้วางใจทันที และติดต่อเจ้าหน้าที่ตำรวจในท้องที่เพื่อดำเนินคดีตามกฎหมายต่อไป

The post เตือนภัย มัลแวร์ WeedHack ระบาดหนัก แฝงตัวในม็อดเกม Minecraft วัยรุ่นใช้ส่องเว็บแคมบูลลี่กัน appeared first on Brickinfo News Agency.

FiveM คืออะไร ?

ถ้าให้อธิบายง่าย ๆ FiveM คือ Mod (modification) หรือ ตัวเสริมที่แฟน ๆ ทำขึ้นมาเองและใช้เล่นกับเกม Grand Theft Auto V หรือ GTA V เกิดขึ้นในปี 2016 ซึ่งรูปแบบของตัวเสริมนี้คือเปิดให้ผู้เล่นได้ลงไป Role Play (RP) หรือ เล่นบทบาทสมมติ มากกว่าแค่ทำภารกิจต่าง ๆ ในตัวเกมปกติ

ผู้เล่นที่ลง FiveM จะสามารถเข้าไปเล่นเซิร์ฟเวอร์ส่วนตัวที่เจ้าของห้องติดตั้งและสร้างขึ้น โดยรูปแบบการ RP จะแบ่งเป็นอาชีพต่าง ๆ ที่ต้องสมัครกับหัวหน้าผู้เล่นในสายอาชีพนั้น ๆ และมีการใช้เงินจริงในการซื้อขายไอเทมในเกมโดยแต่ละเซิร์ฟเวอร์ก็จะมีราคาของแตกต่างกันตามแต่แอดมินจะตั้งราคา โดยไม่ผ่านตัวบริษัทที่เป็นเจ้าของเกมอย่าง Rockstar Games เลย

• อ่าน : ทำความรู้จัก FIVE M : โลกเสมือนจริงที่ ‘อิน’ จนก้าวข้ามขีดจำกัด

ฮิตมากจนเจ้าของเกม GTA V ต้องซื้อกิจการ

Rockstar Games เจ้าของเกม GTA V ที่ FiveM เข้าไปดัดแปลงเข้าซื้อกิจการของ Cfx.re ทีมพัฒนา FiveM สำหรับเกม GTA V และ RedM สำหรับ Red Dead Redemption 2

เนื่องจากตัวเสริมที่ดัดแปลงเกมนี้ได้รับความนิยม และสามารถสร้างรายได้เป็นกอบเป็นกำจากผลงานของ Rockstar ซึ่งในทางปฎิบัติถือว่าผิดกฎหมายลิขสิทธิ์ แต่ก็นับเป็นกลยุทธ์ที่ดี เพื่อกำกับรายได้ให้เข้าบริษัทเจ้าของเกม รวมถึงเป็นการลดผลกระทบในด้านลบหากบริษัทใช้ข้อกฎหมายมาปิดส่วนขยายนี้

ซึ่งวัยรุ่น “ฮ้าฟฟู่ว” ก็เกิดจาก FiveM ที่เยาวชนเข้าไปสวมบทบาทเป็นตัวละคนในเกมและพยายามจะจีบสาวในเกม

ในคอนเซ็ปต์ไม่ผิดกฎหมายแต่ในโลกความเป็นจริงสุ่มเสี่ยง

แม้บนโลกนี้จะมีแพลตฟอร์มซื้อขายเกมถูกลิขสิทธิ์อย่าง Steam แต่ในทางกฎหมายไทย Steam ไม่ได้ตั้งสำนักงานในประเทศไทย จึงไม่ได้รับการควบคุมจากหน่วยงานที่เกี่ยวข้อง เช่นการจัดเรท และการจัดการเกมและสื่อลามกอนาจาร ดังนั้นเกมต่าง ๆ จึงไม่ได้รับการตรวจสอบโดยหน่วยงานที่เกี่ยวข้อง จนนำไปสู่สาเหตุที่ ตำรวจไซเบอร์มองว่าผิดกฎหมาย

ขณะที่ FiveM เป็นส่วนขยายที่ทำกันเองและเจ้าของเซิร์ฟเวอร์แค่เอาตัวติดตั้งมาทำเซิร์ฟเวอร์ให้เล่น จึงไร้การควบคุมจากหน่วยงานที่เกี่ยวข้องอย่างสิ้นเชิง แม้ว่าตัวเกม GTA V ที่ Five M เข้าไปดัดแปลง จะถูกจัดอยู่ในหมวดเกมสำหรับเด็กโต 17 ปีขึ้นไป (Mature 17+) แต่เยาวชนก็ยังสามารถเข้าถึงได้อยู่

เมื่อวันที่ 30 มกราคม 2568 พล.ต.ท.ไตรรงค์ ผิวพรรณ ผบช.สอท. แถลงข่าว ณ กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.) เมืองทองธานี ถึงกรณีการตรวจสอบและดำเนินคดีกับกลุ่มวัยรุ่น “แก๊งโอริโอ้” ที่เผยแพร่คลิปวิดีโอที่เข้าข่ายผิดกฎหมาย ว่า FiveM เป็นเกมที่ไม่ได้รับอนุญาต และเซิร์ฟเวอร์ของเกมถูกดัดแปลงโดยใช้ Discord ในการสื่อสาร จึงเตรียมเสนอปิดกั้นการเข้าถึง FiveM ตามกฎหมาย รวมถึงดำเนินคดีกับผู้เผยแพร่และจำหน่ายเกมด้วย

แต่คำถามคือจะจับได้จริงไหมและทำได้มากน้อยแค่ไหน นั่นเป็นอีกเรื่องหนึ่ง

อย่างไรก็ตาม ด้วยอิสระในการเล่นที่ไร้ขีดจำกัด FiveM จึงกลายเป็นแหล่งรวมผู้เล่นหลากหลายประเภท รวมถึงกลุ่มคนที่อาจมีพฤติกรรมไม่เหมาะสม ก่อให้เกิดปัญหาต่างๆ เช่น การใช้คำพูดหยาบคาย การกลั่นแกล้ง การโกง และพฤติกรรมเลียนแบบในเกมที่ส่งผลกระทบต่อชีวิตจริง

ก่อนหน้านี้ FiveM มักปรากฎในหน้าข่าวเป็นประจำ จากการที่ผู้เล่นไปก่อเหตุในชีวิตจริงและการอินกับชีวิตบนโลกเสมือนจนสร้างผลกระทบกับความสัมพันธ์ในชีวิตจริง กรณีของ “แก๊งโอริโอ้” ที่ตำรวจไซเบอร์กำลังดำเนินคดี เป็นตัวอย่างหนึ่งที่สะท้อนให้เห็นถึงปัญหาที่เกิดขึ้นในสังคมยุคดิจิทัลที่กฎหมายและหน่วยงานรัฐตามไม่ทัน แม้ FiveM จะเป็นเพียงส่วนขยายของเกมที่ทำให้เล่นสนุกไปอีกแบบ ไม่ได้มีเนื้อหาที่รุนแรงหรือผิดกฎหมายโดยตรง แต่การกระทำของผู้เล่นบางกลุ่ม กลับสร้างปัญหา และส่งผลเสียต่อภาพลักษณ์ของเกม

The post FiveM ผิดกฎหมาย-ทำลายเยาวชนจริงไหม ? หลังตำรวจไซเบอร์เสนอแบน กรณีแก๊งโอริโอ้ appeared first on Brickinfo News Agency.

ด้วยจุดเด่นต่าง ๆ แถมเปิดให้ใช้งานได้โดยไม่ต้องเสียค่าใช้จ่าย (ยกเว้นต้องการฟีเจอร์พิเศษ) ทำให้ Discord ได้รับความนิยมแซงหน้า Teamspeak หรือ Mumble ที่เคยเป็นตัวท็อปมาก่อนหน้านี้

การใช้ง่ายที่เฟรนลี่กับทุกคน ทำให้ “Discord” ถูกมองเป็นอีกตัวเลือกที่ใช้ในการนำมาใช้ทางธุรกิจ เช่น ใช้ประชุมออนไลน์ช่วง WFH ใช้แชทติดต่อกับทีมงาน ฯลฯ แทนแอปพลิเคชันอื่น ๆ

แน่นอนว่าด้วยคุณสมบัติสามารถทำได้ แต่สิ่งที่จะลืมคิดไปไม่ได้คือ Discord มีความปลอดภัยเพียงพอสำหรับการแลกเปลี่ยนข้อมูลสำคัญ ๆ เกี่ยวกับงานของเราหรือไม่ ?

เว็บไซต์ Clario ได้รวบรวมข้อกังวลต่าง ๆ ของ Discord ที่งานมีผลกระทบต่อการใช้คุยงาน หรือนำมาใช้ในด้านธุรกิจ โดยระบุ Discord ยังมีข้อที่น่ากังวลอยู่หลายจุด ดังนี้

• การจัดการระบบที่ยังไม่ค่อยเสถียร
  เรื่องหนึ่งที่น่ากังวลเมื่อต้องใช้ Discord อย่างจริงจังคือยังพบว่ามีการหยุดทำงานบ่อยครั้ง หรือหยุดทำงานเป็นเวลานานหลายชั่วโมง
• การเก็บข้อมูล
  Discord API จัดเก็บข้อมูลด้วยวิธีสร้างพื้นที่รวบรวมข้อมูลจากอุปกรณ์ที่เราใช้ ซึ่งวิธีนี้จะเพิ่มโอกาสในการถูกคุกคามความปลอดภัยที่ร้ายแรงของแฮกเกอร์ที่มองหาข้อมูลทางธุรกิจที่ละเอียดอ่อนของผู้ใช้งานได้
• ความเสี่ยงจากมัลแวร์
  เนื่องจากไม่มีการตรวจสอบอย่างเข้มงวดเกี่ยวกับประเภทของลิงก์และไฟล์ที่แชร์ผ่าน Discord จึงอาจเป็นช่องทางให้มัลแวร์และไวรัสโทรจันแพร่กระจายอย่างรวดเร็วบนอุปกรณ์ของผู้ใช้ได้ ที่สำคัญไวรัสดังกล่าวอาจให้สิทธิ์การดูแลระบบของอุปกรณ์ของคุณแก่ผู้มีโอกาสเป็นแฮ็กเกอร์ ในกรณีนี้ราวกับว่าถูกปล้นข้อมูลไปจากมือเราเลยก็ว่าได้
• การจัดส่งภาพและไฟล์ในแอปฯ
  แม้การส่งไฟล์ในแอปฯ จะสามารถส่งได้สูงสุด 8 MB แบบไม่เสียค่าบริการ แต่รูปที่ถูกส่งใน Discord สามารถสร้างเป็นลิงค์ที่สามารถเข้าได้จากที่อื่นโดยไม่ต้องอาศัยการอนุญาตให้เข้าถึงแบบ Google Drive นั่นทำให้ ภาพหรือไฟล์ที่ถูกส่งออกไปมีโอกาสรั่วไหลมากกว่า ซึ่งหากครูหรือพนักงานส่งเอกสารที่มีข้อมูลส่วนตัว เช่น เลขบะตรประชาชน ชื่อ ที่อยู่ ของนักเรียน หรือ โปรเจกต์สำคัญขององค์กร มันมีโอกาสที่จะรั่วไหลออกไปได้ง่ายและไม่รู้ตัวมากกว่า
• การติดตาม IP
  Discord ติดตามที่อยู่ IP และกิจกรรมตั้งแต่เริ่มต้นจนออกจากระบบ

นอกจากนี้ยังอาจรวบรวมข้อมูลจากบัญชีโซเชียลที่เชื่อมต่อของผู้ใช้ ซึ่งยังไม่มีการตรวจสอบว่าระบบนำข้อมูลเหล่านี้ไปใช้งานอย่างไร นั่นเป็นความเสี่ยงที่ควบคุมไม่ได้

แน่นอนว่าไม่ใช่แค่ Discord ที่มีปัญหาเหล่านี้ แต่ช่องโหว่ด้านความปลอดภัยเล็ก ๆ น้อย ๆ เหล่านี้อาจไม่ใช่เรื่องใหญ่ตอนเราใช้เป็นแอปฯ ตอนเล่นเกม แต่เมื่อจะเลือกใช้ Discord สำหรับธุรกิจ ไม่ควรเพิกเฉยต่อเรื่องเหล่านี้ และอาจหาเครื่องมืออื่น ๆ ที่สะดวกสบายใกล้เคียงกัน แต่มีระดับความปลอดภัยมากขึ้นอีก เพื่อช่วยปกป้องข้อมูลทางธุรกิจหรือความเป็นส่วนตัวที่ไม่ควรให้ใครรู้

เรื่องโดย : ปณิดดา เกษมจันทโชติ

ที่มา:

• https://clario.co/blog/discord-for-business-safe/
• https://www.forbes.com/sites/kathleenchaykowski/2017/07/18/this-communications-service-for-gamers-has-already-outgrown-slack/?sh=6997b8ae3b5a

The post ทำไมถึงไม่ควรใช้ “Discord” คุยเรื่องงานระดับองค์กร ? appeared first on Brickinfo News Agency.