ยิ่งกว่าม้าเมืองทรอย 🚨
ใครที่เคยติดตั้งส่วนขยาย QuickLens บน Chrome รีบลบออกด่วน หลังมีรายงานว่าส่วนขยายนี้ถูกอัปเดตใส่มัลแวร์เข้ามาในภายหลัง โดยล่าสุด Google ได้ถอดออกจาก Chrome Web Store แล้ว
.
เดิมที QuickLens เป็นส่วนขยายที่ช่วยให้ค้นหาภาพผ่าน Google Lens ได้โดยตรงจากในเบราว์เซอร์ และเคยมีผู้ใช้งานประมาณ 7,000 ราย แต่ปัญหาเกิดขึ้นหลังจากตัว extension ถูกเปลี่ยนเจ้าของ ก่อนจะมีการปล่อยอัปเดตเวอร์ชัน 5.8 ในวันที่ 17 กุมภาพันธ์ 2026 เวอร ์ชันนี้ได้เพิ่มสคริปต์อันตรายเข้ามา ทำให้ส่วนขยายที่เคยดูปกติกลายเป็นมัลแวร์
.
รายงานจากนักวิจัยด้านความปลอดภัยระบุว่า QuickLens เวอร์ชันดังกล่าวขอสิทธิ์เข้าถึงระบบมากขึ้น และยังมีการแก้ไขการตั้งค่าความปลอดภัยของหน้าเว็บ เช่น การลบ security headers บางประเภทออกไป เพื่อเปิดทางให้โค้ดอันตรายสามารถทำงานบนเว็บไซต์ต่าง ๆ ได้ง่ายขึ้น จากนั้น extension จะเชื่อมต่อกับเซิร์ฟเวอร์ของผู้โจมตีเพื่อรับคำสั่งหรือสคริปต์เพิ่มเติมเข้ามาเป็นระยะ
.
หนึ่งในวิธีโจมตีที่ถูกใช้คือ ClickFix จะแสดงหน้าปลอมคล้ายการแจ้งเตือนอัปเดต Google เพื่อหลอกให้ผู้ใช้กด เช่น ดาวน์โหลดไฟล์อัปเดตปลอมชื่อ googleupdate.exe หากผู้ใช้เผลอรันไฟล์ดังกล่าว มัลแวร์อาจถูกติดตั้งลงในเครื่องได้ทันที
.
นอกจากการหลอกให้ดาวน์โหลดไฟล์แล้ว QuickLens ยังพยายามขโมยข้อมูลสำคัญ เช่น ข้อมูลล็อ กอิน ข้อมูลการกรอกฟอร์ม รวมถึงข้อมูลจากกระเป๋าคริปโตหลายบริการ เช่น MetaMask, Phantom, Coinbase Wallet และ Trust Wallet ซึ่งหากข้อมูลสำคัญอย่าง seed phrase ถูกดึงออกไป ทรัพย์สินในกระเป๋าอาจถูกขโมยได้
.
หากเคยติดตั้ง QuickLens ควรลบ extension ออกจาก Chrome ทันที สแกนเครื่องหา malware และเปลี่ยนรหัสผ่านบัญชีสำคัญทั้งหมด ส่วนผู้ใช้คริปโตย้ายทรัพย์สินไปยังกระเป๋าใหม่เพื่อความปลอดภัย
.
เหตุการณ์นี้ยังเป็นตัวเตือนสำคัญว่า แม้จะเป็น extension จาก Store ทางการ ก็ไม่ได้หมายความว่าจะปลอดภัยเสมอ ผู้ใช้จึงควรตรวจสอบส่วนขยายที่ติดตั้งไว้อยู่เป็นระยะเพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นโดยไม่รู้ตัว และต่อให้จะปลอดภัยในตอนแรก แต่หลังจากนั้นก็ไม่ได้การันตีว่าจปลอดภัยตลอดไปนะ
.
ที่มา : bleepingcomputer
จากประสบการณ์ส่วนตัวที่เคยติดตั้งส่วนขยาย QuickLens บนเบราว์เซอร์ Chrome ผมพบว่าในช่วงแรกช่วยให้การค้นหาภาพด้วย Google Lens สะดวกสบายขึ้นมาก แต่หลังจากที่ได้อ่านข่าวว่ามีเวอร์ชันอัปเดตที่แอบแฝงมัลแวร์ ผมจึงรีบลบส่วนขยายนี้ทันทีและทำการสแกนเครื่องด้วยโปรแกรมแอนตี้มัลแวร์ที่เชื่อถือได้ ถือเป็นบทเรียนสำคัญที่เตือนให้ผู้ใช้เทคโนโลยีทุกคนรู้ตัวว่าความปลอดภัยไม่ได้ถูกรับประกันแม้จะมาจาก Chrome Web Store ก็ตาม เพราะบรรดาแฮกเกอร์ที่เปลี่ยนเจ้าของหรืออัปเดตเวอร์ชันอาจแอบฝังสคริปต์อันตรายเข้ามาได้ QuickLens เวอร์ชันล่าสุดขอสิทธิเข้าถึงข้อมูลเยอะขึ้นและทำการแก้ไข security headers เพื่อให้มัลแวร์สามารถทำงานบนเว็บไซต์ต่าง ๆ ได้ รวมถึงการแสดงหน้าปลอมเพื่อหลอกดาวน์โหลดไฟล์อัปเดตปลอมที่อาจทำให้เครื่องติดไวรัสทันทีด้วย นอกจากนั้น ยังสามารถขโมยข้อมูลสำคัญ เช่น ข้อมูลล็อกอิน ข้อมูลฟอร์ม และข้อมูลจากกระเป๋าคริปโตยอดนิยมอย่าง MetaMask, Phantom, Coinbase Wallet และ Trust Wallet ซึ่งถ้า seed phrase ถูกขโมย กระเป๋าคริปโตของผู้ใช้จะตกอยู่ในความเสี่ยงสูงมาก จึงแนะนำว่าหากใครยังติดตั้ง QuickLens อยู่ให้รีบลบทิ้งทันที พร้อมสแกนหา malware ในเครื่องและเปลี่ยนรหัสผ่านบัญชีสำคัญทั้งหมด สำหรับผู้ใช้คริปโตควรย้ายทรัพย์สินไปยังกระเป๋าใหม่ที่มั่นใจได้ถึงความปลอดภัย และสำคัญสุดคือควรตรวจสอบและอัปเดตส่วนขยายที่ใช้อย่างสม่ำเสมอ อย่ากดติดตั้งหรืออัปเดตโดยไม่ได้ตรวจสอบแหล่งที่มาและสิทธิ์การเข้าถึงอย่างละเอียด ในยุคที่แฮกเกอร์หาวิธีใหม่ ๆ แอบแฝงมัลแวร์ในส่วนขยายและแอปต่าง ๆ ความปลอดภัยไซเบอร์จึงต้องมาก่อนเสมอ การมีสติและความรู้ในการใช้งานเทคโนโลยีจะช่วยปกป้องข้อมูลส่วนตัวและทรัพย์สินดิจิทัลของเราจากการถูกโจมตีได้อย่างมีประสิทธิภาพ
