มัลแวร์ 'ครอกโคไดลัส' ระบาดหนัก! พุ่งเป้าเหยื่อคริปโตในยุโรป-อเมริกาใต้

มัลแวร์แอนดรอยด์ชื่อ ‘ครอกโคไดลัส’ (Crocodilus) กลับมาแพร่ระบาดอย่างรุนแรงอีกครั้ง โดยพุ่งเป้าโจมตีผู้ใช้งานคริปโตและลูกค้าธนาคารทั่วยุโรปและอเมริกาใต้ พร้อมขยายขอบเขตการโจมตีเข้าสู่ประเทศอื่นๆ อย่างอินโดนีเซีย อินเดีย และสหรัฐฯ ตามรายงานล่าสุดจากทีมวิเคราะห์ภัยคุกคามบนมือถือของบริษัทความปลอดภัยทางไซเบอร์ ThreatFabric เมื่อวันที่ 24

ครอกโคไดลัสเป็นมัลแวร์ที่ถูกค้นพบครั้งแรกเมื่อเดือนมีนาคม 2025 โดยในช่วงแรกมีการแพร่ระบาดอยู่เฉพาะในตุรกีผ่านแอปคาสิโนออนไลน์ปลอม และแอปปลอมที่แอบอ้างว่าเป็นแอปธนาคาร เป้าหมายคือการขโมยข้อมูลเข้าสู่ระบบของผู้ใช้

หนึ่งในกรณีที่น่าจับตามองคือการโจมตีในโปแลนด์ โดยอาชญากรไซเบอร์ใช้โฆษณาบนเฟซบุ๊กเพื่อหลอกให้ผู้ใช้งานดาวน์โหลดแอปปลอม ซึ่งภายหลังตรวจพบว่าเป็นตัวติดตั้งครอกโคไดลัส มัลแวร์เวอร์ชันใหม่นี้สามารถข้ามข้อจำกัดด้านความปลอดภัยของแอนดรอยด์เวอร์ชัน 13 ขึ้นไปได้อย่างแนบเนียน โดยไม่มีสัญญาณเตือนใดๆ

ข้อมูลจากระบบเปิดเผยโฆษณาของเฟซบุ๊กระบุว่า โฆษณาเหล่านี้สามารถเข้าถึงผู้ใช้งานได้หลายพันคนภายในเวลาเพียง 1–2 ชั่วโมง โดยเฉพาะกลุ่มผู้ใช้อายุตั้งแต่ 35 ปีขึ้นไป ถูกจัดให้เป็นกลุ่มเป้าหมายหลัก

มัลแวร์ *ครอกโคไดลัส* ไม่เพียงแต่ขโมยข้อมูลล็อกอินเท่านั้น แต่ยังสามารถเข้าถึง *กระเป๋าเงินคริปโต* และดำเนินการโอนเงินจากบัญชีได้อีกด้วย ซึ่งถือเป็น ‘อันตราย’ ที่อาจทำให้ผู้ใช้งานสูญเสียทรัพย์สินโดยตรง ผู้เชี่ยวชาญจึงเตือนให้ผู้ใช้งานหลีกเลี่ยงการติดตั้งแอปจากแหล่งที่ไม่เป็นทางการ และไม่ควรกดลิงก์ใดๆ ที่แนบมากับโฆษณา

ในขณะที่จำนวนผู้ใช้ *คริปโตเคอร์เรนซี* เพิ่มขึ้นทั่วโลก แนวทางการโจมตีของผู้ไม่หวังดีเองก็พัฒนาและปรับตัวอย่างต่อเนื่อง ความคิดเห็นจากผู้เชี่ยวชาญด้านความปลอดภัยชี้ว่า ความรอบคอบในการจัดการความปลอดภัยส่วนบุคคลจะเป็นเกราะป้องกันชั้นแรกที่สำคัญอย่างยิ่งสำหรับผู้ถือสินทรัพย์ดิจิทัลในยุคปัจจุบัน.