โหลดผิดชีวิตเปลี่ยน 🚨
ช่วงนี้ใครกำลังมองหา AdBlock มาใช้กับ Chrome หรือ Edge ต้องระวังให้ดี เพราะมีปลั๊กอินปลอมชื่อ “NexShield” ที่โฆษณาว่าเป็น AdBlock ตัวใหม่ของดี จากผู้สร้างเจ้าเก่าที่หลายคนคุ้นชื่อ แต่ความจริงแล้วนี่คือกับดักมัลแวร์ ที่ไม่ได้แค่จ้องจะขโมยข้อมูลของเราเพียงอย่างเดียว แต่ทำให้เครื่องพังด้วย
.
NexShield ถูกนำเสนอว่าเป็นปล ั๊กอินบล็อกโฆษณาประสิทธิภาพสูง เน้นความเป็นส่วนตัว และแอบอ้างว่าเกี่ยวข้องกับผู้พัฒนา uBlock Origin ทำให้ผู้ใช้จำนวนไม่น้อยหลงเชื่อติดตั้งลงไปโดยไม่เอะใจ แต่ในความเป็นจริง NexShield ไม่มีความเกี่ยวข้องกับ uBlock Origin แต่อย่างใด และถูกสร้างขึ้นมาเพื่อใช้เป็นเครื่องมือโจมตีตั้งแต่แรก
.
หลังติดตั้งปลั๊กอินจะทำให้ Chrome หรือ Edge ใช้ RAM และ CPU สูงผิดปกติ แท็บเริ่มค้าง เปิดเว็บไม่ได้ และสุดท้ายเบราว์เซอร์จะพังจนต้องปิดผ่าน Task Manager แล้วพอเปิด Chrome หรือ Edge ขึ้นมาใหม่ ผู้ใช้จะเจอหน้าต่างเตือนปลอม อ้างว่าระบบมีปัญหาด้านความปลอดภัย พร้อมแนะนำขั้นตอน “แก้ไข” ที่ฟังดูเหมือนช่วย แต่จริง ๆ คือการหลอกให้เปิด Command Prompt แล้ววางคำสั่งอันตรายลงไป
.
ถ้าหลงทำตาม คำสั่งนั้นจะเรียก PowerShell แบบซ่อนโค้ด ดาวน์โหลดสคริปต์อันตราย และติดตั้งมัลแวร์ทันที โดยเฉพาะเครื่อ งที่อยู่ในโดเมนองค์กร มีความเสี่ยงสูงที่จะโดนฝังมัลแวร์ควบคุมระยะไกล ซึ่งสามารถสั่งงานเครื่อง ดูดข้อมูล และใช้เป็นทางเจาะระบบทั้งเครือข่ายได้
.
ข้อสังเกตง่าย ๆ คือ ปลั๊กอินที่ดีจริงแทบไม่ต้องหลอกให้รันคำสั่งอะไรเพิ่มเติม และหลังใช้งานระบบก็ไม่ควรพัง หากใครเคยติดตั้ง NexShield ไปแล้ว แนะนำให้สแกนเครื่องทั้งระบบทันที หรือจะลง Windows ใหม่เลยก็ได้ เพราะการลบปลั๊กอินอย่างเดียวอาจไม่พอ
.
ที่มา : bleepingcomputer
จากประสบการณ์ของผู้ใช้หลายท่านที่พลาดติดตั้งปลั๊กอิน NexShield นี้ พบว่าอาการที่เกิดขึ้นมักเริ่มจากการใช้เบราว์เซอร์ที่หน่วงผิดปกติ ใช้ RAM และ CPU สูงมากจนแท็บเว็บค้าง เปิดหน้าเว็บไม่ได้ตามปกติ จนในที่สุดเบราว์เซอร์หยุดทำงาน ต้องใช้ Task Manager ปิดบังคับ เมื่อเปิดใหม่ก็เจอหน้าต่างเตือนปลอมว่าระบบมีปัญหาด้านความปลอดภัย ซึ่งขั้นตอนที่แนะนำก็ชวนให้ผู้ใช้หลงเชื่อรันคำสั่งผ่าน Command Prompt ที่จริงแล้วเป็นการติดตั้งมัลแวร์ลงบนเครื่องโดยตรง การติดตั้ง NexShield จึงไม่ใช่แค่เรื่องความรำคาญหรือทำให้ใช้งานช้าลงเท่านั้น แต่เป็นอันตรายร้ายแรงที่อาจส่งผลต่อความปลอดภัยข้อมูลส่วนบุคคลและองค์กรอย่างมาก โดยเฉพาะเครื่องที่เชื่อมต่อกับโดเมนบริษัท มัลแวร์ที่ติดตั้งอาจใช้เป็นช่องทางให้แฮกเกอร์เข้าควบคุมเครื่องจากระยะไกล ดึงข้อมูลสำคัญ และแพร่กระจายไปยังระบบเครือข่ายอื่น ๆ คำแนะนำที่สำคัญสำหรับผู้ที่สงสัยว่าอาจติดตั้ง NexShield คือ หยุดใช้งานปลั๊กอินนั้นทันที และทำการสแกนไวรัสและมัลแวร์ด้วยโปรแกรมที่เชื่อถือได้อย่างละเอียด หากเครื่องมีการทำงานผิดปกติอย่างรุนแรง ควรสำรองข้อมูลสำคัญและพิจารณาลง Windows ใหม่เพื่อล้างมัลแวร์อย่างสมบูรณ์ พร้อมกันนี้ควรเลือกใช้ปลั๊กอินบล็อกโฆษณาจากผู้พัฒนาที่มีชื่อเสียงและดาวน์โหลดผ่านแหล่งทางการ เช่น Chrome Web Store ที่ได้รับการตรวจสอบแล้วเท่านั้น สุดท้ายนี้ อย่าหลงเชื่อปลั๊กอินหรือซอฟต์แวร์ใด ๆ ที่ระบุคุณสมบัติสูงเกินจริง หรืออ้างอิงผู้พัฒนาที่มีชื่อเสียงโดยไม่ได้ตรวจสอบให้ดีก่อน เพื่อความปลอดภัยของเครื่องและข้อมูลส่วนตัวของทุกคน
