Wrong load, life changed 🚨
Who's looking for an AdBlock for Chrome or Edge lately? Be careful, because there's a fake plug-in called "NexShield" that's advertised as a good new AdBlock from an old builder that many people are familiar with, but in fact, this is a malware trap that doesn't just stare at stealing our data, it causes the machine to crash.
.
NexShield is presented as a high-performance advertising block plug-in, focused on privacy, and impersonated as being associated with the developer of uBlock Origin, causing a small number of users to install it without fuss, but in reality NexShield has no connection to uBlock Origin whatsoever, and was created to serve as an attack tool in the first place.
.
After installation, the plug-in causes Chrome or Edge to use unusually high RAM and CPU. The tab starts to freeze, the web cannot be opened, and the browser finally crashes until it has to be closed through the Task Manager. Once the Chrome or Edge is reopened, the user will find a fake warning window, claiming that the system has a security problem, and introducing a "fix" procedure that sounds like a help, but it is actually a trick to open the Command Prompt and place a dangerous command.
.
If you follow, it will call PowerShell to hide code, download dangerous scripts, and install malware immediately, especially those in the enterprise domain. There is a high risk of implanting remote control malware that can activate the machine, suck data, and use it as a network hack.
.
A simple observation is that a good plug-in hardly needs to be tricked into running any more commands, and after using the system, it should not crash. If anyone has already installed NexShield, it is recommended to scan the entire system immediately or reinstall Windows at all, because removing the plug-in alone may not be enough.
.
Source: bleepingcomputer
จากประสบการณ์ของผู้ใช้หลายท่านที่พลาดติดตั้งปลั๊กอิน NexShield นี้ พบว่าอาการที่เกิดขึ้นมักเริ่มจากการใช้เบราว์เซอร์ที่หน่วงผิดปกติ ใช้ RAM และ CPU สูงมากจนแท็บเว็บค้าง เปิดหน้าเว็บไม่ได้ตามปกติ จนในที่สุดเบราว์เซอร์หยุดทำงาน ต้องใช้ Task Manager ปิดบังคับ เมื่อเปิดใหม่ก็เจอหน้าต่างเตือนปลอมว่าระบบมีปัญหาด้านความปลอดภัย ซึ่งขั้นตอนที่แนะนำก็ชวนให้ผู้ใช้หลงเชื่อรันคำสั่งผ่าน Command Prompt ที่จริงแล้วเป็นการติดตั้งมัลแวร์ลงบนเครื่องโดยตรง การติดตั้ง NexShield จึงไม่ใช่แค่เรื่องความรำคาญหรือทำให้ใช้งานช้าลงเท่านั้น แต่เป็นอันตรายร้ายแรงที่อาจส่งผลต่อความปลอดภัยข้อมูลส่วนบุคคลและองค์กรอย่างมาก โดยเฉพาะเครื่องที่เชื่อมต่อกับโดเมนบริษัท มัลแวร์ที่ติดตั้งอาจใช้เป็นช่องทางให้แฮกเกอร์เข้าควบคุมเครื่องจากระยะไกล ดึงข้อมูลสำคัญ และแพร่กระจายไปยังระบบเครือข่ายอื่น ๆ คำแนะนำที่สำคัญสำหรับผู้ที่สงสัยว่าอาจติดตั้ง NexShield คือ หยุดใช้งานปลั๊กอินนั้นทันที และทำการสแกนไวรัสและมัลแวร์ด้วยโปรแกรมที่เชื่อถือได้อย่างละเอียด หากเครื่องมีการทำงานผิดปกติอย่างรุนแรง ควรสำรองข้อมูลสำคัญและพิจารณาลง Windows ใหม่เพื่อล้างมัลแวร์อย่างสมบูรณ์ พร้อมกันนี้ควรเลือกใช้ปลั๊กอินบล็อกโฆษณาจากผู้พัฒนาที่มีชื่อเสียงและดาวน์โหลดผ่านแหล่งทางการ เช่น Chrome Web Store ที่ได้รับการตรวจสอบแล้วเท่านั้น สุดท้ายนี้ อย่าหลงเชื่อปลั๊กอินหรือซอฟต์แวร์ใด ๆ ที่ระบุคุณสมบัติสูงเกินจริง หรืออ้างอิงผู้พัฒนาที่มีชื่อเสียงโดยไม่ได้ตรวจสอบให้ดีก่อน เพื่อความปลอดภัยของเครื่องและข้อมูลส่วนตัวของทุกคน
