ระวังป๊อปอัปอัปเดต Chrome ปลอม หลอกติดตั้งมัลแวร์
พบกลโกงมิจฉาชีพใช้ส่วนขยายเบราว์เซอร์ส่งสคริปต์อันตราย ปลอมตัวเป็นอัปเดตความปลอดภัยเร่งด่วน
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- ส่วนขยายเบราว์เซอร์ที่ถูกเจาะระบบกำลังแพร่สคริปต์ปลอมเป็นอัปเดตสำคัญ
- พบการโจมตีในเบราว์เซอร์หลายค่าย เช่น Chrome, Brave และ Opera
- ควรดาวน์โหลดอัปเดตผ่านหน้าการตั้งค่าเบราว์เซอร์เท่านั้นและลบส่วนขยายที่ไม่จำเป็น
หากคุณใช้งานเบราว์เซอร์ Chrome แล้วพบหน้าต่างป๊อปอัปเด้งขึ้นมาบังคับให้ดาวน์โหลดอัปเดตเพื่อหลีกเลี่ยงการถูกบล็อกการเข้าถึงเว็บไซต์ คุณอาจตกเป็นเป้าหมายของมัลแวร์ อ้างอิงจากรายงานของ Android Authority พบว่ากลุ่มมิจฉาชีพกำลังใช้ส่วนขยายเบราว์เซอร์ที่ถูกแฮก เพื่อกระจายสคริปต์อันตรายโดยปลอมแปลงให้ดูเหมือนเป็น "การอัปเดตความปลอดภัยที่สำคัญ"
ผู้ใช้ Google Chrome จำนวนหนึ่งสังเกตเห็นป๊อปอัปที่มีลักษณะคุกคาม แจ้งเตือนว่าจำเป็นต้องติดตั้งซอฟต์แวร์เวอร์ชันล่าสุด โดยมีรูปแบบข้อความที่น่ากลัวแตกต่างกัน ได้แก่:
- ข้อความแจ้งว่าการเข้าถึงเว็บไซต์ถูกบล็อกชั่วคราว จนกว่าจะทำการติดตั้งอัปเดต
- ข้อความขู่ว่าเบราว์เซอร์จะหยุดทำงานหลังพ้นกำหนดเวลา และต้องติดตั้งใหม่ทั้งหมด ซึ่งจะทำให้สูญเสียบุ๊กมาร์ก ประวัติการเข้าชม และรหัสผ่านที่บันทึกไว้
เมื่อผู้ใช้หลงเชื่อและคลิกปุ่ม "Update Chrome" ระบบจะทำการดาวน์โหลดไฟล์สคริปต์อันตรายที่มีนามสกุล .vbs หรือ .exe ลงในอุปกรณ์ทันที
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
กลยุทธ์การแฮกในลักษณะนี้มีความแนบเนียนสูงมาก เนื่องจากแฮกเกอร์มักจะสร้างส่วนขยายประเภทกระเป๋าเงินคริปโตหรือแอปพลิเคชันเพิ่มประสิทธิภาพการทำงาน ปล่อยให้ใช้งานอย่างถูกต้องตามกฎหมายบนสโตร์เพื่อสะสมยอดดาวน์โหลดและรีวิวที่ดีก่อน จากนั้นจึงค่อยปล่อยอัปเดตในภายหลังเพื่อเปลี่ยนส่วนขยายเหล่านั้นให้กลายเป็นเครื่องมือมัลแวร์ ซึ่งช่วยให้พวกมันรอดพ้นจากการตรวจสอบของโปรแกรมป้องกันไวรัสทั่วไปได้
แนวทางการป้องกันและตรวจสอบความปลอดภัยสามารถทำได้ดังนี้:
- ห้ามคลิกหรือติดตั้งสิ่งใดๆ จากป๊อปอัปหน้าตาเหมือน Chrome เหล่านี้ แม้ว่าจะมีการใส่โลโก้ ลิงก์นโยบายความเป็นส่วนตัว หรือเงื่อนไขการให้บริการที่ดูน่าเชื่อถือ
- ตรวจสอบการอัปเดตที่แท้จริงได้จากเมนูการตั้งค่า โดยคลิกที่จุดสามจุดมุมบนขวาและเลือก About Chrome
- ตรวจสอบส่วนขยายทั้งหมดที่ติดตั้งไว้ เลือกจัดการส่วนขยายเพื่อดูสิทธิ์การเข้าถึง และลบเครื่องมือที่ไม่จำเป็นออกทันทีเพื่อตัดวงจรความเสี่ยง
ที่มา: Lifehacker
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น