แฮกเกอร์กลุุ่ม DriveSurge ใช้กลยุทธ์ ClickFix
แฮกเกอร์กลุุ่ม DriveSurge ใช้กลยุทธ์ ClickFix ควบอัปเดตปลอม มุ่งปล่อยมัลแวร์เล่นงานผู้ใช้งาน Windows และ macOS
จากรายงานโดยเว็บไซต์ SCWorld ได้กล่าวถึงการที่ทางทีมวิจัยจาก Silent Push บริษัทผู้เชี่ยวชาญด้านการป้องกันภัยไซเบอร์ ได้ตรวจพบแคมเปญใหม่จากกลุ่มแฮกเกอร์ที่มีชื่อว่า DriveSurge ซึ่งเป็นกลุ่มแฮกเกอร์ที่เป็นกลุ่มผู้ขายช่องทางเข้าถึงระบบ (Initial Access Broker) ที่เข้ามาทำการแฮกเว็บไซต์ต่าง ๆ เพื่อดึงเหยื่อเข้าไปยังหน้าเพจปลอมด้วยระบบจัดการการจราจรของข้อมูล (Traffic Distribution System) ที่มีชื่อว่า zTDS ซึ่งปลายทางที่พาเหยื่อเข้าไปนั้นจะมี 2 อย่าง คือ
FakeUpdate ซึ่งเป็นหน้าเพจพร้อมคำเตือนให้เหยื่อทำการดาวน์โหลดอัปเดต (ปลอม) ของเว็บเบราว์เซอร์ที่เหยื่อใช้งานอยู่ ซึ่งจะนำไปสู่การติดตั้งมัลแวร์ในท้ายที่สุด
ClickFix ซึ่งสามารถนำไปสู่การติดตั้งมัลแวร์ผ่านทางสคริปท์ PowerShell (สำหรับระบบ Windows) หรือมัลแวร์สำหรับการขโมยข้อมูลบน Clipboard (สำหรับผู้ใช้งาน macOS)
นอกจากนั้นแล้วทางทีมวิจัยยังได้ตรวจพบเทคนิคการเข้าโจมตีเว็บไซต์ที่กลุ่มแฮกเกอร์ดังกล่าวใช้อีกมากมาย เช่น การใช้การยิง JavaScript (JavaScript Injection) เพื่อแทรกคอนเทนต์ลงไปบนเว็บไซต์ โดยมีเว็บไซต์มากกว่า 80 แห่งถูกโจมตีด้วยเทคนิคนี้ของทางกลุ่มแฮกเกอร์อีกด้วย
ในยุคที่ภัยคุกคามไซเบอร์พัฒนาอย่างรวดเร็ว การที่กลุ่มแฮกเกอร์ DriveSurge ใช้กลยุทธ์เหมือน ClickFix กับ FakeUpdate เพื่อหลอกล่อผู้ใช้งานถือเป็นเรื่องที่น่ากังวลมาก ผมเองได้ติดตามข่าวนี้และทดลองค้นคว้าข้อมูลเพิ่มเติมเกี่ยวกับการโจมตีผ่านระบบ zTDS และวิธีการยิง JavaScript Injection ซึ่งทำให้เห็นว่าการโจมตีเหล่านี้เน้นเจาะจงผู้ใช้งานทั้ง Windows และ macOS โดยเฉพาะ ClickFix ใช้สคริปต์ PowerShell บน Windows เพื่อดาวน์โหลดและรันมัลแวร์ในระบบได้ง่ายมาก และบน macOS มัลแวร์เน้นขโมยข้อมูลใน Clipboard ซึ่งอาจทำให้ข้อมูลสำคัญ เช่น รหัสผ่าน หรือข้อมูลส่วนตัวรั่วไหลโดยที่ผู้ใช้ไม่รู้ตัว ประสบการณ์การใช้งานจริง ผมแนะนำให้ผู้ใช้งานทุกคนหลีกเลี่ยงการดาวน์โหลดหรืออนุญาตให้ติดตั้งซอฟต์แวร์จากแหล่งที่ไม่ชัดเจน แม้จะเป็นข้อความเตือนอัปเดตที่ดูเหมือนมาจากเบราว์เซอร์หลักก็ตาม นอกจากนี้ควรติดตั้งโปรแกรมป้องกันไวรัสและปรับปรุงระบบปฏิบัติการให้เป็นเวอร์ชันล่าสุดเสมอ เพื่อลดช่องโหว่ที่กลุ่มแฮกเกอร์อาจใช้โจมตี รวมถึงควรระมัดระวังการคลิกลิงก์และไฟล์แนบจากอีเมลหรือเว็บไซต์ที่ไม่น่าเชื่อถือ สุดท้าย เรื่องการแทรกเนื้อหาด้วย JavaScript Injection ในเว็บไซต์ของบริษัทหรือธุรกิจต่างๆ ถือเป็นภัยคุกคามที่องค์กรควรมีมาตรการป้องกันอย่างเข้มงวด เช่น การตรวจสอบโค้ดอย่างสม่ำเสมอและตั้งค่าความปลอดภัยของเว็บเซิร์ฟเวอร์ให้เหมาะสม หากคุณเป็นผู้ใช้งานทั่วไปหรือผู้ดูแลเว็บไซต์ การตระหนักถึงภัยคุกคามเหล่านี้และเรียนรู้วิธีป้องกันจะช่วยลดความเสี่ยงและช่วยให้คุณปลอดภัยในโลกไซเบอร์มากขึ้น
