ยังไม่เนียนไปเรียนมาใหม่ 🚨
ช่วงนี้มีการโจมตีแบบ ClickFix กลับมาอีกครั้ง โดยแฮกเกอร์ใช้หน้า Windows Update ปลอมแบบเต็มจอเพื่อหลอกให้ผู้ใช้ทำตามขั้นตอนต่าง ๆ โดยเฉพาะการกดคีย์ลัด หรือวางคำสั่งลงในช่อง Run และ Command Prompt ซึ่งทำให้เหยื่อรันโค้ดอันตรายเองโดยไม่รู้ตัว ทั้งหมดนี้เกิดขึ้นผ่านหน้าจอที่ทำเหมือนของจริงจนหลายคนอาจไม่ทันระวัง
.
สิ่งที่น่ากลัวคือรอบนี้แฮกเกอร์ซ่อน payload ของมัลแวร์ไว้ในไฟล์ภาพ PNG ด้วยเทคนิค Steganography ฝังข้อมูลลงไปใน pixel data ไม่ใช่แค่แนบไว้ท้ายไฟล์เหมือนวิธีดั้งเดิม ทำให้ระบบความปลอดภัยตรวจจับได้ยากขึ้นมาก
.
แต่ก็ไม่ต้องตกใจว่ามัลแวร์จะเด้งขึ้นมาทำงานเองง่าย ๆ เพราะต่อให้ PNG ถูกฝังโค้ดไว้ ตัวมันก็รันอะไรเองไม่ได้อยู่แล้ว ถ้าเครื่องคุณไม่เคยรันโปรแกรมเถื่อน ไฟล์ต้องสงสัย หรือโดนสคริปต์อันตรายมาก่อน แค่โหลดรูปมาดูเฉย ๆ ก็ไม่เป็นไร มันทำอะไรไม่ได้ด้วยตัวเองเลย ยกเว้นในกรณีที่เครื่องโดนเจาะมาก่อนแล้ว หรือคุณเผลอเข้าเว็บอันตรายที่มีสคริปต์แอบรันคำสั่งอยู่ พอเว็บนั้นมี PNG อันตรายด้วย ตัวสคริปต์ก็อาจดึงโค้ดจากรูปขึ้นมารันได้ ทำให้แค่เปิดเว็บก็มีสิทธิโดน แต่ถ้าเลี่ยงเว็บเสี่ยง ๆ และไม่เปิดไฟล์แปลก ๆ โอกาสติดถือว่าต่ำมาก
.
สำหรับองค์กรสามารถตั้งค่าไม่ให้ใช้งาน CMD หรือ PowerShell ได้ ยกเว้นแอดมิน รวมถึงหมั่นตรวจสอบ process chain ที่ผิดปกติ เช่น explorer.exe ไปเรียก mshta.exe หรือ powershell.exe และตรวจประวัติคำสั่งในช่อง Run ผ่าน Registry เพื่อเช็กย้อนหลังว่ามีอะไรผิดสังเกตหรือไม่
.
ที่มา : bleepingcomputer
ในยุคที่เทคโนโลยีและการทำงานออนไลน์กลายเป็นส่วนหนึ่งของชีวิตประจำวัน เทคนิคการโจมตีทางไซเบอร์ก็มีการพัฒนารูปแบบขึ้นเรื่อยๆ เหมือนกรณี ClickFix ที่แฮกเกอร์รังสรรค์หน้าต่าง Windows Update ปลอมในลักษณะเต็มจอ เพื่อหลอกล่อผู้ใช้ให้ทำตามคำสั่งอันตราย เช่น การกดคีย์ลัดเพื่อรันคำสั่งผ่าน Run หรือ Command Prompt ทำให้มัลแวร์สามารถถูกติดตั้งในเครื่องได้อย่างรวดเร็วโดยที่ผู้ใช้ไม่รู้ตัว สิ่งที่น่าสนใจและทำให้เทคนิคนี้ยากต่อการตรวจจับ คือการใช้ Steganography หรือการฝังโค้ดอันตรายไว้ในภาพ PNG โดยตรง โดยแฮกเกอร์จะซ่อนข้อมูลโค้ดใน pixel data ของภาพ ทั้งนี้ต่างจากวิธีดั้งเดิมที่แค่แนบไฟล์ไว้ท้ายภาพ การฝังแบบนี้ทำให้ระบบความปลอดภัยปกติถูกหลอกและตรวจไม่พบมัลแวร์อย่างง่ายดาย อย่างไรก็ตาม การที่ไฟล์ PNG ถูกฝังโค้ดไว้ไม่ได้หมายความว่ามันจะรันได้เองหรือส่งผลกระทบทันที หากไม่มีโปรแกรมหรือสคริปต์ที่เปิดใช้งานโค้ดเหล่านั้นก่อน เช่น ผู้ใช้ไม่ได้รันไฟล์ต้องสงสัย หรือเครื่องไม่โดนเจาะล่วงหน้า แต่ถ้าหากเผลอเข้าเว็บที่มีสคริปต์อันตรายรวมถึง PNG ดังกล่าว สคริปต์เหล่านั้นสามารถโหลดโค้ดจากภาพขึ้นมารันได้ ดังนั้น การป้องกันตัวเองด้วยการไม่เปิดเว็บไซต์ที่ไม่น่าเชื่อถือ หลีกเลี่ยงการดาวน์โหลดไฟล์แปลกปลอม และไม่รันโปรแกรมเถื่อนหลังตลอดจึงเป็นสิ่งจำเป็น ในองค์กรที่มีการใช้งานร่วมกัน แนะนำให้ตั้งค่าสิทธิ์ไม่ให้พนักงานทั่วไปเข้าถึง Command Prompt (CMD) หรือ PowerShell ยกเว้นเฉพาะผู้ดูแลระบบเท่านั้น นอกจากนี้การตรวจสอบ process chain เช่น กระบวนการที่ผิดปกติจาก explorer.exe เรียก mshta.exe หรือ powershell.exe เป็นอีกวิธีที่ช่วยสังเกตพฤติกรรมแปลกๆ ของระบบ และยังควรตรวจประวัติคำสั่งในช่อง Run ผ่าน Registry เพื่อสืบค้นย้อนหลังความผิดปกติที่อาจเกิดขึ้น สำหรับประชาชนทั่วไป หากพบหน้าจอ Windows Update ที่ขอให้ทำตามขั้นตอนพิมพ์คำสั่งโดยไม่ทราบที่มา ควรสงสัยไว้ก่อนและตรวจสอบข้อมูลผ่านแหล่งข่าวหรือฝ่ายเทคนิค ก่อนดำเนินการใดๆ เพื่อป้องกันตัวจากการถูกโจมตีด้วยมัลแวร์ที่ซ่อนตัวในรูปภาพ และยังช่วยให้การรักษาความปลอดภัยบนโลกออนไลน์เป็นไปอย่างมีประสิทธิภาพยิ่งขึ้น
