ช่วงนี้เราเห็นข่าวสารเกี่ยวกับการโจมตีทางไซเบอร์เยอะมาก และล่าสุดก็มีเรื่องที่น่าเป็นห่วงสำหรับผู้ใช้ Mac โดยเฉพาะคนที่ชอบใช้งานเครื่องมืออย่าง Homebrew คือมีแคมเปญโฆษณา Google ปลอมที่กำลังแพร่กระจาย มัลแวร์ MacSync ซึ่งเป็น Infostealer ตัวร้ายที่สามารถขโมยข้อมูลสำคัญของคุณไปได้ง่าย ๆ เลยล่ะ
จริง ๆ แล้ว มัลแวร์ตัวนี้ไม่ได้อาศัยช่องโหว่ซับซ้อนอะไรมาก แต่กลับหลอกผู้ใช้ให้ติดตั้งด้วยตัวเองผ่านการกระทำง่าย ๆ ที่เราอาจเผลอทำไปโดยไม่รู้ตัว นักวิจัยด้านความปลอดภัยจาก SANS Internet Storm Centre (ISC) รายงานว่า การคลิกลิงก์โฆษณาแรกสุดที่ปรากฏบน Google เมื่อเราค้นหาคำว่า “Homebrew” นั้น อาจนำไปสู่การดาวน์โหลดมัลแวร์ร้ายแรงตัวนี้ได้ทันที
ทำไม “Homebrew” ถึงตกเป็นเป้าหมายของมัลแวร์ MacSync?
หลายคนอาจสงสัยว่าทำไมต้องเป็น Homebrew ด้วย? คือ Homebrew เนี่ยเป็น Package Manager ยอดนิยมสำหรับ macOS และ Linux ที่ช่วยให้การติดตั้ง, อัปเดต, และจัดการเครื่องมือ Command-line ต่าง ๆ เป็นเรื่องง่ายมาก ๆ สำหรับ Power User และนักพัฒนาบน Mac เวลาเราอยากลงแอปที่ไม่มีใน Mac App Store ก็มักจะใช้ Homebrew ผ่าน Terminal ซึ่งเป็นเครื่องมือ Command-line ที่เราใช้ควบคุมระบบด้วยการพิมพ์คำสั่ง
ด้วยความที่ผู้ใช้ Homebrew คุ้นเคยกับการใช้คำสั่งใน Terminal อยู่แล้ว นี่แหละคือจุดที่ทำให้พวกเขาตกเป็นเป้าหมายได้ง่าย เพราะมัลแวร์นี้อาศัยการหลอกให้ผู้ใช้คัดลอกและวางคำสั่งที่ดูเหมือนปกติเข้าไปใน Terminal ของตัวเอง.
กลไกการทำงานของมัลแวร์ MacSync: หลอกยังไงถึงได้ข้อมูล?
วิธีการโจมตีของ มัลแวร์ MacSync ค่อนข้างแยบยล มันเริ่มจากโฆษณา Google ปลอม ๆ ที่ปรากฏอยู่บนสุด เมื่อผู้ใช้คลิกเข้าไป ก็จะถูกพาไปที่เว็บไซต์ปลอมที่เลียนแบบเว็บไซต์ Homebrew ของจริงได้แนบเนียนมาก
พอเข้าไปแล้ว เว็บไซต์ปลอมจะหลอกให้คุณคัดลอกโค้ดบางอย่าง แล้วนำไปวางใน Terminal เพื่อ “ติดตั้ง” Homebrew หรือ “แก้ไข” ปัญหาอะไรบางอย่าง ซึ่งจริง ๆ แล้วโค้ดนั้นคือคำสั่งติดตั้งมัลแวร์ต่างหาก เมื่อคุณรันคำสั่งนี้ มัลแวร์ก็จะเริ่มทำงานในหน่วยความจำและเริ่มขโมยข้อมูลส่วนตัวทันที ที่สำคัญคือมันสามารถหลบเลี่ยงการป้องกันของ Apple ได้ด้วยนะ
ข้อมูลอะไรบ้างที่ MacSync สามารถขโมยไปได้?
- รหัสผ่านจาก Keychain: ซึ่งเป็นที่เก็บรหัสผ่านต่าง ๆ ของเรา
- Session Cookies: ทำให้แฮกเกอร์สามารถเข้าสู่ระบบบัญชีต่าง ๆ ของเราได้โดยไม่ต้องรู้รหัสผ่าน
- Crypto Wallet Extensions: เช่น MetaMask ทำให้คริปโตในวอลเล็ตของเราถูกโอนออกไปได้ในพริบตา
วิธีป้องกันตัวเองจาก MacSync และมัลแวร์ในรูปแบบเดียวกัน
จริง ๆ แล้วซอฟต์แวร์แอนตี้ไวรัสทั่วไปอาจจะจับการโจมตีแบบนี้ไม่ได้ เพราะมันอาศัยการกระทำของผู้ใช้เป็นหลัก ดังนั้นการป้องกันที่ดีที่สุดคือความระมัดระวังของเราเอง นี่คือสิ่งที่เราควรทำ:
- ไม่คลิกโฆษณาบนสุด: หากผลการค้นหาแรก ๆ บน Google มีคำว่า “Ad” หรือ “Sponsored” กำกับอยู่ ให้เลี่ยงไปก่อนเลย ทางที่ดีคือเลื่อนลงไปหาลิงก์ที่เป็นเว็บไซต์ทางการจริง ๆ
- ห้ามวางโค้ด Terminal ที่ไม่รู้จัก: ถ้าเว็บไซต์ไหนก็ตาม โดยเฉพาะเว็บไซต์ที่หลอกให้เรา “ยืนยันตัวตน” หรือ “แก้ไขข้อผิดพลาดของเบราว์เซอร์” โดยการให้เราคัดลอกโค้ดไปวางใน Terminal ถือเป็นสัญญาณอันตรายขั้นสุดยอด ห้ามทำเด็ดขาด! เว้นแต่คุณจะเชื่อถือแหล่งที่มานั้นอย่างเต็มที่และเข้าใจว่าโค้ดนั้นทำอะไรบ้าง
- ใช้ Password Manager โดยเฉพาะ: ควรเก็บรหัสผ่านไว้ในโปรแกรมจัดการรหัสผ่าน (Password Manager) โดยเฉพาะ ไม่ใช่เก็บไว้ในเบราว์เซอร์หรือ Keychain ของ Apple โดยตรง เพราะจะทำให้มัลแวร์ขโมยข้อมูลได้ยากขึ้นมาก
- สงสัยว่าติดแล้ว? ลงมือทันที: หากคุณสงสัยว่าตกเป็นเหยื่อของการโจมตีนี้แล้ว ให้รีบสแกน Mac ของคุณเพื่อหามัลแวร์ และเปลี่ยนรหัสผ่านทั้งหมดทันทีโดยไม่ลังเล
สรุปแล้ว…เราควรรับมือกับภัยนี้อย่างไร?
จากเรื่องราวของ มัลแวร์ MacSync นี้ ชัดเจนเลยว่าภัยไซเบอร์สมัยใหม่มันไม่ได้มาในรูปแบบการแฮกเจาะระบบอย่างเดียวเสมอไป แต่มาในรูปแบบของการหลอกให้เราลงมือทำเองด้วยความไม่รู้ ทำให้การระมัดระวังตัวและตรวจสอบแหล่งที่มาของข้อมูลก่อนลงมือทำอะไรก็ตามเป็นสิ่งสำคัญอย่างยิ่งยวดสำหรับผู้ใช้งานทุกคน โดยเฉพาะ Power User ที่มักจะเข้าถึงเครื่องมือเฉพาะทาง การพึ่งพาความรู้และสัญชาตญาณของเราเองนี่แหละคือปราการด่านแรกที่ดีที่สุด อย่าประมาทกับสิ่งที่เราเห็นบนอินเทอร์เน็ตเด็ดขาด เพราะบางครั้งแค่คลิกเดียวหรือคำสั่งเดียว ก็อาจทำให้ข้อมูลสำคัญของเราหายไปได้เลยนะ
ที่มา: makeuseof.com
ข่าวที่เกี่ยวข้อง
- สัญญาณไฟรถยนต์ ใช้อย่างไรให้ถูกต้อง และปลอดภัย
- โดนเตารีดนาบ ต้องทำอย่างไร? ปฐมพยาบาลให้ถูกวิธี ลดโอกาสเกิดรอยแผลเป็น
- แจกฟรี 12 เทมเพลตการ์ดแต่งงาน ลายดอกไม้-ใบไม้ แก้ไขเองได้ เลือกโทนสีได้ตามธีมงาน
- รวม 10 ฟอนต์ภาษาไทยสวย ๆ มีให้เลือกหลายสไตล์ พร้อมลิงก์ดาวน์โหลด
ปัณณพัทธ์ โกษาแสง (Pannaphat Kosasaeng) | @krapalm นามปากกา “krapalm หนังสือซื้อแล้วอ่านด้วย”
ผู้ก่อตั้งและเจ้าของเว็บไซต์ digitalmore.co ผู้มีประสบการณ์คร่ำหวอดในวงการเขียนคอนเทนต์ (Content Creator) และการพัฒนาบล็อกมาอย่างยาวนานกว่า 20 ปี (ตั้งแต่ปี ค.ศ. 2007) โดยเริ่มต้นจากความหลงใหลในการค้นคว้าข่าวสารด้านไอทีตั้งแต่สมัยศึกษาระดับมหาวิทยาลัยชั้นปีที่ 2 ทำให้มีวิสัยทัศน์และเข้าถึงเทคโนโลยีใหม่ๆ ได้ก่อนใคร
ปัจจุบันประกอบอาชีพหลักในสายงานนักพัฒนาซอฟต์แวร์ (Programmer) ควบคู่ไปกับการเป็นนักอ่านตัวยงที่สะสมองค์ความรู้ผ่านการอ่านหนังสือมากกว่า 200 เล่มต่อปี มีความเชี่ยวชาญและวิสัยทัศน์ที่ครอบคลุมในหลากหลายแขนง ทั้งด้านเทคโนโลยี, ข่าวสารสมาร์ทโฟน, การตลาดดิจิทัล (SEO), การลงทุน, สุขภาพ, จิตวิทยา ไปจนถึงไลฟ์สไตล์และบันเทิง
ติดต่อประสานงานและลงโฆษณา: [email protected]