Google ถอดส่วนเสริม QuickLens ออกจากเว็บสโตร์
Google ถอดส่วนเสริม QuickLens ออกจากเว็บสโตร์ของ Chrome แล้วหลังขโมยข้อมูลคริปโตจากเหยื่อ 7000 ราย
Chrome นั้นเรียกได้ว่าเป็นเว็บเบราว์เซอร์ยอดนิยมจากทาง Google ที่มีผู้ใช้งานกันเป็นจำนวนมาก ทั้งยังมีส่วนเสริม หรือ Extension ที่เข้ามาเสริมความสามารถ อำนวยความสะดวกให้กับผู้ใช้งานมากมาย และแน่นอนว่า ไม่ใช่ทุกส่วนเสริมที่จะปลอดภัย หล ายตัวก็มีมัลแวร์แฝงมาด้วย
จากรายงานโดยเว็บไซต์ SCWorld ได้กล่าวถึงการที่ส่วนเสริมยอดนิยมบน Chrome อย่าง QuickLens - Search Screen with Google Lens ได้ถูกทาง Google ทำการลบออกจากเว็บสโตร์สำหรับการจำหน่ายแจกจ่ายส่วนเสริมของ Chrome อย่างเป็นทางการ Chrome Web Store หลังจากที่เวอร์ชัน 5.8 ซึ่งเป็นรุ่นล่าสุดของส่วนเสริมดังกล่าวได้ถูกแฮกสอดแทรกโค้ดมัลแวร์ลงไป ภายหลังจากที่ความเป็นเจ้าของ (Ownership) ของส่วนเสริมนั้นถูกเปลี่ยนมือจากผู้พัฒนารายเดิมไปยังผู้พัฒนารายอื่น ซึ่งเวอร์ชันที่ปนเปื้อนมัลแวร์นี้ก่อนที่จะถูกทาง Google ลบทิ้งนั้นได้มีผู้หลงดาวน์โหลดไปมากถึง 7,000 รายด้วยกัน
โดยในเวอร์ชันที่ปนเปื้อนมัลแวร์นั้นจะมีการลบการรักษาความปลอดภัยในส่วนหัว (Security Headers) อย่าง Content-Security-Policy ออก ทั้งยังมีการขอสิทธิ์ในการเข้าถึงเว็บเบราว์เซอร์ (Permission) ในระดับที่สูงมาก ทั้ง ยังนำไปสู่การรันสคริปท์แบบ JavaScript เพื่อติดต่อกับเซิร์ฟเวอร์ควบคุม (C2 หรือ Command and Control) เพื่อส่งข้อมูลอัตลักษณ์ (Fingerprint) ของเหยื่อ และรอรับคำสั่งต่าง ๆ จากเซิร์ฟเวอร์ C2
ไม่เพียงเท่านั้นตัวมัลแวร์ตัวนี้ยังมีการหลอกลวงเหยื่อด้วยวิธีการใช้การแจ้งเตือนอัปเดตปลอม หรือแม้กระทั่งการใช้การแจ้งเตือนข้อผิดพลาดปลอม ซึ่งเป็นวิธีการหลอกลวงแบบ ClickFix ที่จะนำไปสู่การดาวน์โหลด และรันไฟล์ติดตั้งมัลแวร์ที่ดาวน์โหลดลงมาจากเซิร์ฟเวอร์ C2 ซึ่งมัลแวร์ดังกล่าวนั้นจะเป็นมัลแวร์ประเภทขโมยข้อมูล หรือ Infostealer ที่มุ่งเน้นการขโมยรหัสสำหรับการกู้กระเป๋าคริปโตเคอร์เรนซี (Seed Phase) จากกระเป๋าเงินยอดนิยมต่าง ๆ เช่น MetaMask และ Phantom นอกจากนั้นตัวมัลแวร์ยังมีความสามารถในการขโมยรหัสผ่าน และข้อมูลอ่อนไหวอื่น ๆ อีกด้วย
ประสบการณ์ตรงจากการใช้งานส่วนเสริมของ Chrome ทำให้ผมตระหนักได้ว่าแม้ส่วนเสริมจะช่วยเพิ่มความสะดวก แต่ก็มีความเสี่ยงเรื่องความปลอดภัยที่ต้องไม่มองข้าม เหมือนกับกรณีส่วนเสริม QuickLens ที่ก่อนหน้านี้เคยใช้งานได้ดี แต่เมื่อเปลี่ยนมือผู้พัฒนาแล้วกลับมีโค้ดมัลแวร์ฝังตัวเข้ามา ซึ่งอาจนำไปสู่การถูกขโมยข้อมูลลับอย่างรหัส Seed Phrase สำหรับกระเป๋าเงินคริปโต เช่น MetaMask หรือ Phantom สิ่งนี้เป็นเตือนใจให้เราควรระมัดระวังในการติดตั้งส่วนเสริม โดยแนะนำให้ดาวน์โหลดเฉพาะจากผู้พัฒนาที่เชื่อถือได้ และตรวจสอบสิทธิ์การเข้าถึงที่ส่วนเสริมร้องขอ หากพบสิทธิ์ที่ดูเกินจำเป็นหรือผิดปกติควรหยุดใช้ทันที นอกจากนี้ ควรใช้โปรแกรมแอนตี้มัลแวร์และอัปเดตเบราว์เซอร์อย่างสม่ำเสมอเพื่อป้องกันภัยไซเบอร์ต่างๆ การที่มัลแวร์ฝังโค้ด JavaScript เพื่อสื่อสารกับเซิร์ฟเวอร์ควบคุม (C2) นั้นแสดงให้เห็นถึงความซับซ้อนและอันตรายของมัลแวร์สมัยใหม่ที่สามารถขโมยข้อมูลส่วนตัวได้หลากหลาย รวมทั้งสามารถสร้างการแจ้งเตือนปลอมเพื่อหลอกให้ดาวน์โหลดมัลแวร์เพิ่มเติมได้ด้วย ดังนั้นผู้ใช้ควรศึกษาและติดตามข่าวสารความปลอดภัยในเทคโนโลยีอย่างสม่ำเสมอ เพื่อไม่ให้ตกเป็นเหยื่อของมัลแวร์และการโจมตีในรูปแบบต่างๆ ที่พัฒนาขึ้นเรื่อยๆ
