Krongkwun Rithiwong
เตือนภัยโปรแกรมจำลอง PS5 บน GitHub โดย NordVPN ตรวจพบมัลแวร์ขโมยรหัสผ่านแฝงตัว เลียนแบบซอฟต์แวร์ยอดนิยมเพื่อหลอกผู้ใช้
เตือนภัยโปรแกรมจำลอง PS5 บน GitHub แอบฝังมัลแวร์ขโมยรหัสผ่าน
จากการตรวจสอบของ NordVPN พบว่ามีโปรแกรมจำลอง PS5 ปลอมที่ติดมัลแวร์แพร่กระจายอยู่บน GitHub โดยทีมวิจัย Threat Intelligence ของบริษัทพบว่า มัลแวร์ดังกล่าวถูกปลอมแปลงให้ดูเหมือนซอฟต์แวร์จำลองของจริง และทำงานเพื่อขโมยรหัสผ่านรวมถึงข้อมูลส่วนบุคคลอื่นๆ
มัลแวร์ปลอมแปลงเป็นโปรแกรมยอดนิยมเพื่อหลอกผู้เล่น
หน้ารายการโปรเจกต์บน GitHub ได้เลียนแบบซอฟต์แวร์จำลองที่มีอยู่จริง ซึ่งมีแนวโน้มที่จะหลอกให้ผู้ใช้หลงเชื่อว่ากำลังดาวน์โหลดของแท้ โดยคลังข้อมูลอันตรายบน GitHub ได้ปลอมแปลงเป็นโปรแกรมจำลองยอดนิยมอย่าง Kyttyps5 และ AnyPS5
Marijus Briedis ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยี (CTO) ของบริษัทกล่าวว่า กลุ่มแฟนเกมที่ชอบใช้งานโปรแกรมจำลองถือเป็นเป้าหมายที่สมบูรณ์แบบ เพราะผู้ใช้กลุ่มนี้คุ้นเคยกับการดาวน์โหลดซอฟต์แวร์ทดลองจาก GitHub และเปิดไฟล์ที่ไม่มีการเซ็นรับรองความปลอดภัยอยู่แล้ว จึงทำให้ไม่รู้สึกสงสัยอะไรเลย แต่ซอฟต์แวร์นี้ไม่ใช่โปรแกรมจำลอง โดยมันจะขโมยข้อมูล หลบซ่อนจากโปรแกรมแอนติไวรัส และลบร่องรอยของตัวเองทิ้งก่อนที่เหยื่อจะรู้ตัวว่ามีความผิดปกติเกิดขึ้น
กลไกการทำงานที่แนบเนียนและวิธีป้องกันตัว
สำหรับขั้นตอนการทำงานนั้น เมื่อผู้ใช้ดาวน์โหลดไฟล์ลงเครื่อง มัลแวร์จะเข้าไปเพิ่มกฎข้อยกเว้นใน Microsoft Defender เพื่อไม่ให้โปรแกรมแอนติไวรัสตรวจสแกนพบ จากนั้นจะเริ่มรันไฟล์ประมวลผล ซึ่ง NordVPN เชื่อว่าเป็นมัลแวร์ประเภทขโมยข้อมูล (infostealer) ที่คอยดึงรหัสผ่านและข้อมูลทุกอย่างที่สามารถเข้าถึงได้ สุดท้าย ซอฟต์แวร์จะรันสคริปต์ทำความสะอาดเพื่อลบไฟล์ของตัวเองออก ทำให้เจ้าของคอมพิวเตอร์ไม่มีทางรู้เลยว่าเคยมีมัลแวร์เข้ามาติดตั้งและทำอะไรไปบ้าง
วิธีป้องกันที่ดีที่สุดคือการตรวจสอบลิงก์ GitHub ที่จะดาวน์โหลดให้แน่ใจหลายๆ ครั้ง ว่ามีความเชื่อมโยงกับทีมพัฒนาเบื้องหลังโปรเจกต์จำลองนั้นจริงหรือไม่ พร้อมทั้งระมัดระวังโปรเจกต์เลียนแบบที่เพิ่งสร้างขึ้นมาใหม่และมีจำนวนรีวิวเพียงเล็กน้อย นอกจากนี้ ห้ามปิดการทำงานของโปรแกรมแอนติไวรัสในระหว่างขั้นตอนการดาวน์โหลดและติดตั้งอย่างเด็ดขาด
ในช่วงต้นปีที่ผ่านมา Sony ได้ประกาศว่าจะไม่พอร์ตเกม First Party ของตนลง PC อย่างเป็นทางการอีกต่อไป ซึ่งเหตุผลนี้อาจเป็นปัจจัยที่ทำให้โปรแกรมจำลองอย่าง Kyttyps5 ได้รับความนิยมสูงขึ้นในช่วงที่ผ่านมา
ที่มา: Engadget
