<h1><span class="headnews"><strong><span style="font-size: medium;">ระวัง อย่าตกเป็นเหยื่อการแจ้งเตือนว่าไม่พบฟอนต์ Roboto Condensed เพราะอาจถูกหลอกให้ติดตั้งมัลแวร์</span></strong></span></h1>
<table border="0" width="0" cellspacing="0" cellpadding="0">
<tbody>
<tr>
<td>
<table>
<tbody>
<tr>
<td></td>
<td>นักวิจัยด้านความมั่นคงปลอดภัยแจ้งเตือนการโจมตีประเภท Social engineering โดยพบเว็บไซต์ที่มีการแสดงข้อความแจ้งเตือนว่าไม่พบฟอนต์ชื่อ Roboto Condensed ติดตั้งอยู่ในเครื่องของผู้ใช้ และแนะนำให้ดาวน์โหลดฟอนต์ดังกล่าวมาติดตั้ง โดยหากผู้ใช้หลงเชื่อจะถูกส่งไปยังหน้าดาวน์โหลดโปรแกรมมัลแวร์

<img src="https://www.thaicert.or.th/newsbite/img/news/2017-09-01-01.png" />

กลุ่มเป้าหมายของการโจมตีคือผู้ใช้ Google Chrome และ Mozilla Firefox ใน Windows โดยไฟล์มัลแวร์ที่ถูกหลอกให้ดาวน์โหลดมาติดตั้งมีหลายชื่อ เช่น fontpackup.exe, chromefp60.exe หรือ mozillafp60.exe ซึ่งไฟล์ที่ว่านี้มีหน้าที่ดาวน์โหลดมัลแวร์อื่นๆ มาติดตั้งเพิ่มเติมในภายหลัง เช่น มัลแวร์ขุดเงินดิจิทัล XMRig CoinMiner, มัลแวร์เรียกค่าไถ่ Nymaim หรือมัลแวร์ขโมยบัญชีธนาคารออนไลน์ Ursnif เป็นต้น

การโจมตีในลักษณะหลอกให้ดาวน์โหลดโปรแกรมมาติดตั้งนั้น ในหลายครั้งเป็นการแพร่กระจายมัลแวร์ที่สามารถสร้างความเสียหายให้กับเครื่องได้ ผู้ใช้ควรระวังและพิจารณาให้รอบคอบก่อนติดตั้งโปรแกรมใดๆ</td>
</tr>
</tbody>
</table>
</td>
</tr>
</tbody>
</table>
<strong>ที่มา:</strong> <a href="https://malwarebreakdown.com/2017/08/30/roboto-condensed-social-engineering-attack-targets-both-chro">Malware Breakdown</a> l <a href="https://www.thaicert.or.th/newsbite/2017-09-01-01.html#2017-09-01-01">ThaiCERT</a>