เช็คพอยต์เตือนมัลแวร์แฝงในแอปคริปโตปลอม เสี่ยงกระทบผู้ใช้กว่า 13.9 ล้านคน

มีการเปิดเผยว่าแคมเปญโฆษณา *แอปคริปโตปลอม* ที่แฝงมัลแวร์กำลังแพร่กระจายไปทั่วโลก โดยอาจส่งผลกระทบต่อผู้ใช้มากถึง *13.9 ล้านคน* จากรายงานของบริษัทความปลอดภัยทางไซเบอร์ระดับโลก *เช็คพอยต์(Check Point)* เมื่อวันที่ 2 แคมเปญนี้ได้สร้างความเสี่ยงให้กับผู้ใช้งานหลายล้านรายทั่วโลกผ่านโฆษณาที่เผยแพร่ทางออนไลน์

จากการติดตามของทีมวิจัย *เช็คพอยต์* ระบุว่าแคมเปญนี้มีชื่อว่า ‘*JSCEAL*’ ซึ่งเริ่มปฏิบัติการมาตั้งแต่เดือนมีนาคม 2024 โดยใช้วิธีลวงผู้ใช้ให้ดาวน์โหลดแอปปลอมที่เลียนแบบแอปเทรดชื่อดัง เช่น *ไบแนนซ์(Binance)*, *เมตาแมสก์(MetaMask)* และ *คราเคน(Kraken)* รวมกว่า 50 แพลตฟอร์ม โดยแอปดังกล่าวจะแฝงมัลแวร์ลงในอุปกรณ์ของผู้ใช้ทันทีที่ติดตั้ง

มัลแวร์นี้ถูกเผยแพร่ผ่านเครือข่ายโฆษณาออนไลน์ และออกแบบมาเพื่อหลอกล่อกลุ่มผู้ใช้งานคริปโตซึ่งมักไม่มีมาตรการคุ้มครองทางกฎหมายหรือช่องทางเรียกร้องคืนทรัพย์สินหากตกเป็นเหยื่อ ขณะที่การ *ไม่เปิดเผยตัวตน* ของเทคโนโลยีบล็อกเชนเองก็ยิ่งทำให้การติดตามอาชญากรทำได้ลำบากยิ่งขึ้น

ทาง *เช็คพอยต์* ยังเตือนเพิ่มเติมว่า เฉพาะในเขตสหภาพยุโรป(EU) เพียงแห่งเดียวก็มีผู้ใช้งานประมาณ *3.5 ล้านราย* ที่อาจถูกแคมเปญนี้โจมตี โดยอ้างอิงจากเครื่องมือโฆษณาของ *เมตา(Meta)* ระบุว่ามีการเผยแพร่โฆษณาอันตรายกว่า *35,000 รายการ* เฉพาะในช่วงครึ่งปีแรกของปี 2025 และจำนวนการเห็นโฆษณาทะลุหลายล้านครั้งเข้าไปแล้ว

รายงานยังระบุว่าแอปปลอมบางส่วนปลอมแปลงเป็นธนาคารในเอเชีย โดยชี้ให้เห็นว่าภูมิภาคที่มีผู้ใช้โซเชียลมีเดียจำนวนมาก เช่น เอเชีย กำลังตกเป็นเป้าหมายหลัก ซึ่งอาจทำให้ขอบเขตของความเสียหายขยายเกินกว่ายุโรป

ทั้งนี้ *เช็คพอยต์* เตือนไว้อย่างชัดเจนว่า *จำนวนผู้เสียหายทั่วโลกอาจทะลุ 10 ล้านคนได้อย่างง่ายดาย* พร้อมเน้นย้ำให้นักลงทุนในสินทรัพย์ดิจิทัลหลีกเลี่ยงการดาวน์โหลดแอปผ่านช่องทางที่ไม่เป็นทางการ โดยเฉพาะแอปที่มาจากโฆษณาออนไลน์ ซึ่งมักไม่มีความน่าเชื่อถือ

‘คำแนะนำสำคัญ’ คือ ควรติดตั้งแอปเฉพาะจากเว็บไซต์ทางการหรือผ่านสโตร์ที่ได้รับการรับรองเท่านั้น เพื่อหลีกเลี่ยงความเสี่ยงจากภัยคุกคามที่กำลังแพร่กระจายอย่างรุนแรงในเวลานี้