tcsd.info คราวก่อนเว็บโป๊ คราวนี้เล่นโทรจันเลยเหรอครับ?

จากวีรกรรมครั้งก่อนของ tcsd.info (เว็บของใครไปหาข้อมูลเองนะ)
ที่มีผู้พบว่าเปลี่ยนเส้นทางของคนที่จะไปเข้าเว็บต้องห้ามให้เข้าไปยังหน้าเว็บโป๊ของตัวเองแทน

อ่านข่าวย้อนหลังได้ที่
[Spoil] คลิกเพื่อดูข้อความที่ซ่อนไว้https://pantip.com/topic/33543686

ก็เห็นเงียบๆ ไปพักนึงล่ะนะ ล่าสุดพบว่ากลายเป็นเว็บแจกโทรจันไปแล้วเรียบร้อย


เลยลองย้อนดู log ของ NOD32 พบว่า NOD32 ในเครื่องแจ้งเตือนว่าเจอมันครั้งแรกตั้งแต่ 22 ธันวาคม 2560

แต่ไม่รู้ว่ามันแอบซุ่มอยู่ในนั้นมาตั้งแต่เมื่อไหร่แล้วนะ

ไปดู Database ของ ESET เจ้าของผู้ผลิต Antivirus NOD32

[Spoil] คลิกเพื่อดูข้อความที่ซ่อนไว้

ตรวจพบครั้งแรกเมื่อวันที่ 7 พฤศจิกายน 2560

มาดูการแพร่กระจายของโทรจันตัวนี้กันบ้าง ย้อนหลังไป 1 เดือน

[Spoil] คลิกเพื่อดูข้อความที่ซ่อนไว้

ในไทยพบการระบาดอยู่ในระดับ 2.86% จากคะแนนเต็ม 7% ต้นตอการแพร่ระบาดในไทยก็คงไม่ต้องสืบหรอก
แพร่กระจายในประเทศเยอรมนีมากที่สุด โดนไป 6.58%

เอาเป็นว่าใครที่ชอบพิมพ์ url ผิดบ่อยๆ แล้วเด้งไปหน้านั้น ก็ระวังตัวไว้บ้างนะ


ปล. มัน redirect ไปไหน & เตรียมของขวัญอะไรไว้ให้เราบ้าง ยังไม่ทราบ
เพราะ NOD32 มันตัดการเชื่อมต่อก่อน ใครอยากรู้ก็ไปตามกันต่อเองนะ