ระวัง เว็บไซต์ CleanMyMac ปลอม หลอกปล่อยมัลแวร์

ระวัง เว็บไซต์ CleanMyMac ปลอม หลอกปล่อยมัลแวร์ใส่ macOS ผ่านทางแอปปลอม

macOS ถึงแม้จะมีชื่อเสียงเรื่องความแข็งแกร่งของระบบป้องกัน แต่ชื่อเสียงนี้ก็เหมือนจะค่อย ๆ เสื่อมมนต์ขลังลงทุกวันจากการที่เริ่มมีมัลแวร์ที่สามารถเข้าถึงระบบได้มากขึ้นเรื่อย ๆ และในครั้งนี้ก็เป็นอีกครั้งหนึ่งที่ผู้ใช้งาน macOS จะต้องมีการระมัดระวังตัวให้มากขึ้น

จากรายงานโดยเว็บไซต์ SCWorld ได้กล่าวถึงการตรวจพบเว็บไซต์ปลอมที่แอบอ้างชื่อแอปพลิเคชันยอดนิยมบนเครื่อง Mac นั่นคือ CleanMyMac ซึ่งเป็นแอปพลิเคชันสำหรับใช้ในการทำความสะอาดเครื่อง เช่น การล้างไฟล์ขยะต่าง ๆ ไว้บนที่เดียว โดยเว็บไซต์ลอกเลียนแบบนั้นจะมีการใช้งานโดเมนชื่อว่า cleanmymacos[.]org ซึ่งโดเมนนี้ไม่ได้มีการถูกปักธง (Flagged) โดยเครื่องมือรักษาความปลอดภัยไซเบอร์จำนวนมาก ทำให้ผู้ใช้งานที่หลงเข้าเว็บไซต์ดังกล่าวจะไม่ได้รับการแจ้งเตือนว่าเป็นเว็บไซต์อันตรายแต่อย่างใด โดยหลังจากที่เหยื่อเข้าถึงเว็บไซต์ดังกล่าวเป็นที่เรียบร้อย ก็จะเข้าสู่ขั้นตอนการหลอกลวงในรูปแบบการแจ้งเตือนข้อผิดพลาดปลอม พร้อมคำสั่งให้เหยื่อกระทำเพื่อแก้ไขข้อผิดพลาดนั้น ซึ่งเป็นวิธีการหลอกลวงยอดนิยมที่มีชื่อว่า ClickFix

หลังจากที่เหยื่อหลงเชื่อมคำสั่งดังกล่าว ก็จะเป็นการติดตั้งมัลแวร์ประเภทขโมยข้อมูลจากเหยื่อ หรือ Infostealer ที่มีชื่อว่า SHub Stealer ซึ่งเป็นมัลแวร์ที่มุ่งเน้นการขโมยข้อมูลอ่อนไหวต่าง ๆ บนเครื่องของเหยื่อ โดยครอบคลุมทั้งรหัสผ่าน, ข้อมูลบนกระเป๋าคริปโตเคอร์เรนซี (Wallet) และข้อมูลอื่น ๆ โดยตัวมัลแวร์นั้นจะทำการตรวจสอบว่าเครื่องมีการใช้งานคีย์บอร์ดในภาษารัสเซียอยู่หรือไม่ ? ถ้าตรวจไม่พบ ตัวมัลแวร์ก็จะทำงานในทันที ซึ่งมัลแวร์จะเริ่มจากขโมยข้อมูลต่าง ๆ เช่น รหัสผ่าน, ข้อมูลสำหรับกรอกแบบฟอร์มอัตโนมัติ (Autofill), และไฟล์ Cookies จากเว็บเบราว์เซอร์หลากชนิด เช่น Safari, Chrome และเว็บเบราว์เซอร์ที่สร้างขึ้นบนพื้นฐานของ Chromium รวมแล้วมากกว่า 14 ตัว นอกจากนั้นตัวมัลแวร์ยังสามารถเข้าขโมยข้อมูลจากกระเป๋าเงินคริปโตเคอร์เรนซีที่ใช้งานในรูปแบบส่วนเสริมบนเว็บเบราว์เซอร์ (Extension) มากถึง 102 ส่วนเสริมอีกด้วย

ที่ร้ายไปกว่านั้น มัลแวร์ยังสามารถเข้าถึงข้อมูลบัญชี iCloud, macOS Keychain, ฐานข้อมูล Apple Note, และ Session การใช้งาน Telegram รวมไปถึงข้อมูลอื่น ๆ บนเครื่องได้ ทำให้มัลแวร์ตัวนี้มีความอันตรายสูงมาก ดังนั้นเพื่อความปลอดภัยขอให้ผู้ใช้งานทำการตรวจสอบ URL เว็บไซต์ทุกครั้งก่อนเข้าและกระทำสิ่งใด ๆ บนเว็บไซต์

#ติดเทรนด์ #Lemon8ฮาวทู #lemon8ไดอารี่ #freedomhack #cleanmymac

3/31 แก้ไขเป็น

ช่วงนี้เวลาเสิร์ชหา CleanMyMac premium / subscription ใน Google จะมีทั้งเว็บรีวิว ปุ่มดาวน์โหลด และหน้า “ต่ออายุสมาชิก” โผล่มาเต็มไปหมด ทำให้เผลอคลิกเว็บที่หน้าตาคล้ายของจริงได้ง่ายมาก (โดยเฉพาะเว็บที่ทำหน้าโทนสีชมพู มีภาพไอคอน/โลโก้ CleanMyMac กับเครื่องมือทำความสะอาดเหมือนในโฆษณา) เลยอยากแชร์เช็กลิสต์ที่เราใช้กันพลาด ก่อนกดจ่ายเงินหรือกดดาวน์โหลดอะไรบน macOS 1) เช็กโดเมนให้ชัดก่อนสมัคร/ต่ออายุ subscription - อย่าดูแค่คำว่า “CleanMyMac” ในชื่อหน้าเว็บ ให้ดู URL เต็ม ๆ ว่าเป็นโดเมนทางการจริงไหม (บางเว็บใช้ชื่อใกล้เคียงมาก เช่น เติมคำว่า macOS, premium, deals แล้วทำให้เข้าใจผิด) - ระวังโดเมนที่สะกดแปลก ๆ หรือมีขีด/คำต่อท้ายเยอะ ๆ และหน้าเว็บเร่งให้ “กดแก้ไขข้อผิดพลาด” ทันที 2) สัญญาณอันตรายที่มักเจอกับเว็บหลอก subscription - มีป๊อปอัปแจ้ง error แปลก ๆ แล้วสั่งให้ทำตามขั้นตอนเพื่อ “fix” (แนว ๆ ให้กด Run/วางคำสั่ง/ติดตั้งตัวช่วย) แบบนี้เข้าข่ายหลอกให้คลิกตามคำสั่งมาก ๆ - โฆษณาเน้น “ลดหนักมาก/พรีเมียมฟรี/ต่ออายุราคาถูกผิดปกติ” และเร่งให้รีบจ่าย - ปุ่ม Download พาไปไฟล์ที่ไม่คุ้นเคย หรือให้ติดตั้งโปรไฟล์/ส่วนเสริมแปลก ๆ 3) ถ้าต้องจ่ายเงินสมาชิก premium ให้ปลอดภัยขึ้น - ใช้วิธีจ่ายผ่านช่องทางที่คุมความเสี่ยงได้ เช่น App Store/ผู้พัฒนาโดยตรงเท่านั้น (หลีกเลี่ยงหน้ารับบัตรที่ดูไม่มืออาชีพ) - ก่อนกรอกบัตร ให้ดูว่าเว็บเป็น https และชื่อผู้รับเงิน/ใบเสร็จสมเหตุสมผล 4) ถ้าพลาดคลิก/พลาดติดตั้งไปแล้ว ควรทำอะไรทันที - ตัดเน็ตชั่วคราว แล้วถอนการติดตั้งแอป/ไฟล์ที่เพิ่งลง (รวมถึงรายการ Login Items/Launch Agents ที่น่าสงสัย) - เปลี่ยนรหัสผ่าน “จากเครื่องที่มั่นใจว่าสะอาด” โดยเริ่มจาก Apple ID/iCloud, อีเมลหลัก, ธนาคาร, โซเชียล และเปิด 2FA - ล้าง Sessions/ออกจากระบบทุกอุปกรณ์ในบริการสำคัญ ๆ และล้างคุกกี้/ข้อมูลเว็บในเบราว์เซอร์ที่ใช้งาน - ถ้าใช้กระเป๋าคริปโตบนเบราว์เซอร์ (extension) ให้ถือว่าเสี่ยง: ย้ายสินทรัพย์ไปกระเป๋าใหม่และเปลี่ยน seed/keys ตามแนวทางของกระเป๋านั้น 5) ทริคเล็ก ๆ ที่ช่วยลดโอกาสเจอเว็บปลอม - เวลาเสิร์ชคำว่า CleanMyMac premium/subscription ให้เลี่ยงการกดโฆษณาด้านบน ถ้าไม่แน่ใจ - พิมพ์ URL เอง/บุ๊กมาร์กเว็บแท้ไว้ แล้วค่อยเข้าไปต่ออายุสมาชิก สรุปคือ “อย่าตัดสินจากหน้าตาเว็บ” เพราะเว็บปลอมทำภาพและโลโก้ CleanMyMac ได้เหมือนมาก ให้ยึด URL และพฤติกรรมเว็บเป็นหลัก โดยเฉพาะถ้ามีการเร่งให้ทำตามคำสั่งแก้ error หรือให้ติดตั้งอะไรทันที ควรหยุดและออกจากหน้านั้นก่อน