Google ลบส่วนเสริม Chrome "Save Image as Type” ออก
Google ลบส่วนเสริม Chrome "Save Image as Type” ออกแล้ว หลังพบว่าภายในมีมัลแวร์ซ่อนอยู่
ส่วนเสริมของเว็บเบราว์เซอร์ หรือ Extension นั้นมักจะช่วยเสริมสร้างให้ตัวเว็บเบราว์เซอร์สามารถทำงานได้หลากหลายมากกว่าแค่จะทำได้แต่ตามฟังก์ชันเริ่มต้น ทำให้เป็นที่นิยมใช้งานกันมาก แต่ด้วยเหตุนี้ ทำให้มีแฮกเกอร์หลายรายพยายามใช้จุดนี้เพื่อปล่อยมัลแวร์ ดั่งเช่นข่าวนี้
จากรายงานโดยเว็บไซต์ Android Headlines ได้กล่าวถึงการที่ทาง Google ได้ทำการลบส่วนเสริมยอดนิยมอย่าง "Save Image as Type” ซึ่งเป็นส่วนเสริมที่เข้ามาช่วยแก้ปัญหาในการดาวน์โหลดรูปจากเว็บไซต์ ที่ในปัจจุบันนั้นมักจะใช้ไฟล์ในรูปแบบ Webp ซึ่งเป็นไฟล์รูปภาพที่มีความประหยัดพื้นที่ในการจัดเก็บ ช่วยให้เว็บไซต์ดาวน์โหลดได้เร็ว แต่มักจะไม่สามารถเปิดได้ด้วยเครื่องมืออ่านไฟล์รูปหลาย ๆ ตัว ให้สามารถบันทึก (Save) เป็นไฟล์รูปในรูปแบบที่ต้องการได้ ทำให้ได้รับความนิยมจนมีผู้ดาวน์โหลดมากกว่า 1 ล้านราย แต่เมื่อตรวจสอบโดยละเอียดแล้วทาง Google กลับพบว่าภายในนั้นมีโค้ดที่มีพฤติกรรมแบบมัลแวร์ จนนำมาสู่การลบออกจาก Chrome Web Store ในครั้งนี้
ทาง Google ได้กล่าวว่าการปล่อยมัลแวร์ผ่านทางส่วนเสริมตัวนี้นั้นเป็นวิธีการแบบ ล่อเหยื่อแล้วสับเปลี่ยน (Bait and Switch) ด้วยการปล่อยตัวส่วนเสริมที่สามารถทำงานได้จริงไปสักพักหนึ่ง แล้วจึงทำการสับเปลี่ยนเจ้าของ (Change Ownership) โดยส่วนเสริมตัวนี้ได้สับเปลี่ยนเจ้าของจาก “Image4Tools” มาเป็น “Lauren Bridge” ในช่วงประมาณปลายปี ค.ศ. 2024 (พ.ศ. 2567) - ค.ศ. 2025 (พ.ศ. 2568) ซึ่งหลังจากที่สับเปลี่ยนเจ้าของแล้วก็ได้มีการตรวจพบ
ซึ่งสำหรับพฤติกรรมมัลแวร์ของส่วนเสริมดังกล่าวนั้น จะไม่ใช่การขโมยข้อมูลอย่างพวกรหัสผ่านแบบมัลแวร์ทั่วไป แต่จะเน้นไปในด้านการโกงค่านายหน้า (Affiliate Fraud) โดยนักวิเคราะห์อิสระได้ทำการโพสต์กระทู้บนเว็บบอร์ด Reddit ว่า มีการพบเฟรมซ่อนเร้น (Hidden Frame) ที่ทำการแอบโหลดเว็บไซต์อีคอมเมิร์ส (Ecommerce) อย่าง Amazon หรือ BestBuy ไว้ในฉากหลัง (Background) เพื่อแอบใส่โค้ดนายหน้า หรือ Affiliate Code ทำให้ทางเจ้าของส่วนเสริมนั้นจะได้เงินค่านายหน้า (Commission Fee) ทุกครั้งที่ผู้ใช้งานทำการสั่งของจากเว็บไซต์ นำมาส ู่การลบส่วนเสริมโดยทาง Google ในเวลาต่อมา
สำหรับผู้อ่านรายใดที่ได้ติดตั้งไป ทางแหล่งข่าวได้แนะนำให้ลบส่วนเสริมทิ้งเพื่อความปลอดภัย และเปลี่ยนไปใช้งานส่วนเสริมทดแทนอื่น ๆ เช่น “Save Image As PNG” ที่ช่วยบันทึกไฟล์รูปภาพต่าง ๆ เป็นแบบ PNG หรือส่วนเสริม “Save Image Converter” ที่มีความสามารถในการแปลงไฟล์รูปตามต้องการของผู้ใช้งานแทนส่วนเสริมดังกล่าว
เมื่อพูดถึงส่วนเสริมของ Chrome หลายคนอาจไม่ทราบว่าการติดตั้งส่วนเสริมโดยไม่ระมัดระวังสามารถนำความเสี่ยงมาให้ระบบของเราได้อย่างไม่คาดคิด โดยกรณีของส่วนเสริม "Save Image as Type" นั้นชี้ให้เห็นถึงวิธีที่มัลแวร์สามารถซ่อนตัวอยู่ภายในส่วนเสริมที่ดูเหมือนปลอดภัยและมีประโยชน์ต่อผู้ใช้ทั่วไป ผมเองเคยติดตั้งส่วนเสริมช่วยดาวน์โหลดภาพหลายตัว รวมถึงที่สามารถบันทึกรูปในหลายรูปแบบได้ แต่ก็ต้องปรับเปลี่ยนมาใช้เครื่องมือของเว็บอื่น หรือโปรแกรมออฟไลน์แทนหลังทราบข่าวว่า "Save Image as Type" ถูกตรวจพบว่าแอบแฝงโค้ดเพื่อโกงค่านายหน้าจากเว็บไซต์อีคอมเมิร์สอย่าง Amazon หรือ BestBuy ผ่านการแอบโหลดเว็บไซต์ในฉากหลัง ซึ่งนอกจากจะเป็นการละเมิดความเป็นส่วนตัวของผู้ใช้แล้วยังอาจก่อให้เกิดผลเสียทางการเงินต่อผู้ใช้งานเอง แนะนำว่าผู้ใช้ควรตรวจสอบส่วนเสริมที่ติดตั้งอย่างสม่ำเสมอ และเลือกใช้ส่วนเสริมจากผู้พัฒนาที่น่าเชื่อถือรวมถึงมีการอัพเดตอย่างต่อเนื่อง เช่น "Save Image As PNG" หรือ "Save Image Converter" ที่สามารถแปลงและบันทึกรูปภาพได้เหมือนกันและได้รับการยอมรับในชุมชนผู้ใช้ ทั้งนี้ การระมัดระวังในการเลือกติดตั้งและอัพเดตส่วนเสริมเป็นสิ่งสำคัญอย่างยิ่งในยุคที่แฮกเกอร์มักใช้ช่องทางเหล่านี้เพื่อแพร่มัลแวร์ หรือแอบแฝงโค้ดที่มีพฤติกรรมแอบแฝงที่อาจส่งผลเสียในระยะยาวกับอุปกรณ์และข้อมูลส่วนตัวของเรา
