มัลแวร์ Stealka คุกคามผู้ใช้คริปโตบน Windows

ภัยคุกคามไซเบอร์ที่เพิ่งถูกค้นพบได้สร้างแรงสั่นสะเทือนไปทั่วชุมชนคริปโตเคอร์เรนซี นักวิจัยจาก Kaspersky ระบุว่าพบมัลแวร์คริปโตบน Windows ตัวใหม่ชื่อ Stealka ซึ่งถูกออกแบบมาเพื่อขโมยสินทรัพย์ดิจิทัลและข้อมูลรับรองที่อ่อนไหว มัลแวร์ตัวนี้ปลอมตัวเป็นซอฟต์แวร์ถูกต้องตามกฎหมาย และแพร่กระจายผ่านแพลตฟอร์มนักพัฒนาที่ผู้ใช้เชื่อถือ ทำให้ผู้ใช้ทั่วไปตรวจจับได้ยาก

ต่างจากแคมเปญมัลแวร์แบบดั้งเดิม Stealka มุ่งเป้าโจมตีผู้ถือคริปโตโดยตรง มันโจมตีข้อมูลกระเป๋าเงินคริปโต ข้อมูลรับรองของเบราว์เซอร์ และข้อมูลระบบในปฏิบัติการเดียว แนวทางนี้สะท้อนเทรนด์ที่อาชญากรไซเบอร์หันไปไล่ล่าผลประโยชน์ทางการเงินมากกว่าข้อมูลทั่วไป ส่งผลให้ผู้ใช้คริปโตเผชิญความเสี่ยงสูงขึ้นกว่าที่เคย

นักวิเคราะห์ด้านความปลอดภัยเตือนว่า ผู้โจมตีสร้างแอปปลอมเหล่านี้อย่างแนบเนียน โดยเลียนแบบยูทิลิตียอดนิยม ซอฟต์แวร์เถื่อน และเครื่องมือคริปโต ผู้เสียหายจำนวนมากติดตั้ง Stealka โดยไม่รู้ตัวขณะค้นหาทรัพยากรฟรี กลยุทธ์นี้ทำให้แพลตฟอร์มดาวน์โหลดที่เคยเชื่อถือ กลายเป็นช่องทางโจมตีที่คาดไม่ถึง

🚨ALERT: NEW WINDOWS CRYPTO MALWARE

Kaspersky has identified "Stealka", a new Windows infostealer targeting crypto wallets and passwords, spreading via fake software on GitHub and SourceForge. pic.twitter.com/Fn4tytzrDk

— Coin Bureau (@coinbureau) December 23, 2025

Stealka มัลแวร์คริปโตบน Windows แพร่กระจายได้อย่างไร

Stealka แพร่กระจายหลักผ่านซอฟต์แวร์ปลอมที่โฮสต์บน GitHub และ SourceForge ผู้โจมตีอัปโหลดรีโพซิทอรีที่ดูสมจริง พร้อมเอกสารประกอบอย่างมืออาชีพ ไฟล์เหล่านี้มักอ้างว่ามีฟีเจอร์พรีเมียมหรือเครื่องมือเพิ่มประสิทธิภาพ ผู้ใช้ที่ไม่ทันระวังจึงดาวน์โหลดและรันทันทีโดยไม่สงสัย

เมื่อถูกติดตั้ง มัลแวร์คริปโตบน Windows ตัวนี้จะทำงานทันที มันรันเงียบ ๆ อยู่เบื้องหลังและหลบเลี่ยงการแจ้งเตือนด้านความปลอดภัยขั้นพื้นฐาน Stealka ใช้โค้ดขนาดเล็กเพื่อลดภาระของระบบ ทำให้สามารถทำงานได้โดยไม่เป็นที่สังเกต พฤติกรรมลอบเร้นนี้เพิ่มโอกาสการติดเชื้อระยะยาวอย่างมีนัยสำคัญ

อาชญากรไซเบอร์ยังโปรโมตโปรเจ็กต์ปลอมเหล่านี้ผ่านฟอรัมและโซเชียลมีเดีย โดยอาศัยความไว้วางใจของชุมชนและความอยากรู้อยากเห็นของนักพัฒนา เหยื่อจำนวนมากเชื่อว่ากำลังติดตั้งเครื่องมือโอเพ่นซอร์ส แต่แท้จริงแล้วกลับเปิดประตูให้กับอินโฟสตีลเลอร์บน Windows ที่ทรงพลังเข้าสู่ระบบ

Stealka ขโมยข้อมูลอะไรจากเหยื่อบ้าง

Stealka มุ่งเน้นข้อมูลดิจิทัลที่มีมูลค่าสูง มันสแกนระบบที่ติดเชื้อเพื่อค้นหาไฟล์กระเป๋าเงินคริปโตที่เชื่อมโยงกับแพลตฟอร์มยอดนิยม รวมถึงกระเป๋าเงินบนเบราว์เซอร์และแอปพลิเคชันเดสก์ท็อป จากนั้นจึงดึงคีย์ส่วนตัวและข้อมูลการตั้งค่าออกมา

นอกจากนี้ Stealka ยังทำงานในฐานะมัลแวร์กระเป๋าเงินคริปโตขั้นสูง โดยดักจับรหัสผ่านที่บันทึกไว้ในเบราว์เซอร์ ข้อมูลออโตฟิล และคุกกี้ ข้อมูลรับรองเหล่านี้ช่วยให้ผู้โจมตีเข้าถึงแพลตฟอร์มซื้อขายและบัญชีการเงิน เหยื่อมักจะรู้ตัวก็ต่อเมื่อเงินหายไปแล้ว

อินโฟสตีลเลอร์บน Windows ยังเก็บข้อมูลลายนิ้วมือของระบบ โดยรวบรวมชื่ออุปกรณ์ เวอร์ชันระบบปฏิบัติการ และรายละเอียดซอฟต์แวร์ที่ติดตั้ง ผู้โจมตีใช้ข้อมูลเหล่านี้เพื่อปรับปรุงการโจมตีในอนาคต ทำให้แคมเปญ Stealka อันตรายยิ่งขึ้น

ทำไมผู้ใช้ Windows จึงเผชิญความเสี่ยงด้านความปลอดภัยคริปโตที่เพิ่มขึ้น

ระบบ Windows ยังคงเป็นเป้าหมายหลักของมัลแวร์ที่มุ่งโจมตีคริปโต เนื่องจากเป็นระบบปฏิบัติการที่ครองส่วนแบ่งการใช้งานเดสก์ท็อปทั่วโลก ความนิยมนี้เปิดโอกาสให้ผู้โจมตีมีฐานเหยื่อจำนวนมาก Stealka ใช้ประโยชน์จากความเป็นจริงข้อนี้ได้อย่างมีประสิทธิภาพ

ผู้ใช้จำนวนมากยังพึ่งพาโปรแกรมแอนติไวรัสพื้นฐาน ซึ่งมักรับมือกับมัลแวร์คริปโตบน Windows เวอร์ชันใหม่ได้ยาก Stealka มีการอัปเดตเพย์โหลดอยู่บ่อยครั้ง ช่วยให้หลบเลี่ยงการตรวจจับแบบอิงลายเซ็นได้

การยอมรับคริปโตยังคงเพิ่มขึ้นทั่วโลก ผู้ใช้มากขึ้นเก็บสินทรัพย์ไว้บนอุปกรณ์ส่วนตัว ผู้โจมตีจึงไล่ตามแหล่งเงินและปรับตัวอย่างรวดเร็ว ส่งผลให้แคมเปญอินโฟสตีลเลอร์บน Windows หันมาให้ความสำคัญกับกระเป๋าเงินดิจิทัลมากกว่าข้อมูลธนาคารแบบเดิม

ผู้ใช้จะป้องกันตัวเองจากมัลแวร์ Stealka ได้อย่างไร

ผู้ใช้คริปโตจำเป็นต้องยกระดับวินัยด้านความปลอดภัยทันที ดาวน์โหลดซอฟต์แวร์เฉพาะจากผู้เผยแพร่ที่ผ่านการยืนยัน หลีกเลี่ยงเครื่องมือเถื่อนหรือเวอร์ชันที่ไม่เป็นทางการ และตรวจสอบกิจกรรมของรีโพซิทอรี รวมถึงประวัติผู้ร่วมพัฒนาอย่างละเอียด

ควรใช้ฮาร์ดแวร์วอลเล็ตโดยเฉพาะเมื่อเป็นไปได้ อุปกรณ์เหล่านี้แยกคีย์ส่วนตัวออกจากระบบที่อาจติดมัลแวร์ ช่วยลดความเสี่ยงจากมัลแวร์คริปโตบน Windows ได้อย่างมาก

ติดตั้งโซลูชันความปลอดภัยขั้นสูงที่ตรวจจับพฤติกรรมผิดปกติ และอัปเดตระบบปฏิบัติการกับแอปพลิเคชันอย่างสม่ำเสมอ การทำเชิงรุกช่วยให้ผู้ใช้อยู่เหนือการโจมตีของอินโฟสตีลเลอร์บน Windows ที่พัฒนาไม่หยุด

บทสรุปเกี่ยวกับภัยคุกคามจากมัลแวร์ Stealka

Stealka สะท้อนการเปลี่ยนทิศทางสำคัญของอาชญากรรมไซเบอร์ ผู้โจมตีมุ่งเป้าสินทรัพย์คริปโตอย่างแม่นยำ การเพิ่มขึ้นของมัลแวร์คริปโตบน Windows บ่งชี้ถึงความเสี่ยงทางการเงินที่สูงขึ้นสำหรับผู้ถือสินทรัพย์ดิจิทัล

ผู้ใช้คริปโตต้องมองความปลอดภัยเป็นกระบวนการต่อเนื่อง การตระหนักรู้ พฤติกรรมที่รอบคอบ และการป้องกันที่แข็งแกร่งยังคงเป็นหัวใจสำคัญ การเพิกเฉยต่อภัยคุกคามเหล่านี้อาจนำไปสู่ความสูญเสียที่ไม่อาจย้อนคืนได้ เมื่อกลยุทธ์มัลแวร์ซับซ้อนยิ่งขึ้น ความระมัดระวังคือเกราะป้องกันที่ดีที่สุด การติดตามข้อมูลอย่างสม่ำเสมอไม่เพียงปกป้องสินทรัพย์ แต่ยังรักษาความเชื่อมั่นระยะยาวในระบบการเงินดิจิทัลด้วย