แฮกเกอร์ใช้ Wallpaper Engine บน Steam
พบแฮกเกอร์ใช้ Wallpaper Engine บน Steam เป็นเครื่องมือในการแพร่กระจายมัลแวร์
จากรายงานโดยเว็บไซต์ TweakTown ได้กล่าวถึงการที่ทางทีมวิจัยจาก Kaspersky บริษัทผู้พัฒนาซอฟต์แวร์แอนตี้ไวรัส (Anti-Virus) ยอดนิยม ได้ตรวจพบว่าแฮกเกอร์ได้ทำการซุกซ่อนมัลแวร์ไว้ภายในแพ็คเกจภาพพื้นหลังหน้าจอ (Wallpaper) ในรูปแบบแอปพลิเคชันวอลเปเปอร์ (Application Wallpaper) สำหรับใช้งานกับซอฟต์แวร์ Wallpaper Engine ซึ่งเป็นซอฟต์แวร์สำหรับการปรับแต่ง ใช้งานภาพพื้นหลัง ที่มีให้ดาวน์โหลดบนแพลตฟอร์ม Steam โดยแฮกเกอร์ได้ปล่อยแพ็คเกจดังกล่าวไว้ในพื้นที่ Steam Workshop ซึ่งเป็นพื้นที่เปิดกว้างให้ผู้ใช้งานในคอมมูนิตี้ของ Steam ให้สามารถเผยแพร่เนื้อหาส่วนเสริมที่สร้างโดยผู้ใช้งานได้ ซึ่งจากการตรวจสอบแล้วพบว่าภาพพื้นหลังแฝงมัลแวร์เหล่านี้มียอดดาวน์โหลดนับหมื่น โดยผู้ดาวน์โหลดนั้นมาจากหลากหลายประเทศ เช่น เยอรมนี, อินเดีย, สิงคโปร์, แคนาดา, และ ฮ่องกง เป็นต้น
สิ่งที่ทำให้แฮกเกอร์สามารถสอดแทรกมัลแวร์ไว้ภายในภาพพื้นหลังประเภทดังกล่าวได้นั้น เพราะภาพพื้นหลังในรูปแบบนี้ไม่ใช่ไฟล์ภาพธรรมดาอย่างไฟล์แบบ JPG หรือ PNG แต่เป็นไฟล์สำหรับการรันใช้งานบนระบบปฏิบัติการ Windows (Windows Executable) และได้ถูกสร้างขึ้นมาเพื่อการใช้งานบน Wallpaper Engine โดยเฉพาะ เนื่องจากตัวมัลแวร์ภายในนั้นมีวัตถุประสงค์เพื่อใช้ในการขโมยบัญชี Steam ของเหยื่อ จากนั้นจึงทำหน้าที่เป็นตัวกลางในการติดตั้งมัลแวร์อื่น ๆ ที่ร้ายแรงมากกว่า เช่น DarkKomet, Lumma Stealer, มัลแวร์สำหรับขุดเหรียญคริปโตเคอเรนซีจากเครื่องของเหยื่อ (Crypto Miner), มัลแวร์นกต่อสำหรับการดาวน์โหลดมัลแวร์ที่แปลงเครื่องเหยื่อเป็นหนึ่งในเครือข่ายโจมตีระบบ (Botnet Loader), และมัลแวร์เพื่อการเรียกค่าไถ่ (Ransomware)
สำหรับในส่วนของการทำงานนั้นจะเริ่มต้นขึ้นหลังจากที่เหยื่อได้ทำการรันใช้งานไฟล์ภาพพื้นหลังดังกล่าวขึ้นมา ตัวแอปพลิเคชันก็จะทำการวางมัลแวร์แบบเปิดประตูหลังของระบบ (Backdoor) ลงบนเครื่องของเหยื่อ พร้อมบางส่วนของมัลแวร์จากตระกูล DarkKomet จากนั้นจึงทำการติดตั้งไลบรารีของระบบ (System Library) ที่ถูกดัดแปลงมาเพื่อให้ทำงานกับมัลแวร์ในการขโมยข้อมูลสำหรับใช้งานบัญชีบน Steam ของเหยื่อเพื่อใช้ในการอัปโหลดภาพพื้นหลังแฝงมัลแวร์เพื่อหลอกลวงเหยื่อรายถัดไป
จากประสบการณ์การใช้งาน Wallpaper Engine ผมเองก็ไม่เคยคิดมาก่อนว่าภาพพื้นหลังเหล่านี้จะกลายเป็นช่องทางการแพร่มัลแวร์ได้ เพราะโดยปกติเราเข้าใจว่า Wallpaper คือแค่ไฟล์รูปภาพธรรมดา แต่จริง ๆ แล้ว Wallpaper Engine ใช้ไฟล์ที่สามารถรันบน Windows ได้ ซึ่งเปิดโอกาสให้แฮกเกอร์ซ่อนไวรัสลงไปได้อย่างแนบเนียน นอกจากนี้ การที่มัลแวร์เหล่านี้ทำงานเหมือนเปิดประตูหลัง (Backdoor) ในเครื่อง ทำให้ไม่เพียงแค่ขโมยบัญชี Steam เท่านั้น แต่ยังสามารถติดตั้งมัลแวร์เพิ่มเติม เช่น DarkKomet หรือแม้แต่มัลแวร์ที่ขุดคริปโต ทำให้เครื่องทำงานหนักและเสี่ยงต่อการโดนโจมตีมากขึ้น จากคำแนะนำของผู้เชี่ยวชาญ Kaspersky และรายงาน TweakTown ผมแนะนำว่าผู้ใช้ควรระมัดระวังในการดาวน์โหลดภาพพื้นหลังจาก Steam Workshop โดยเฉพาะแพ็คเกจที่ไม่คุ้นเคย ควรตรวจสอบผู้สร้างและรีวิวอย่างละเอียด หรือหลีกเลี่ยงการใช้ Wallpaper Engine หากไม่จำเป็น นอกจากนี้ ควรติดตั้งโปรแกรมแอนตี้ไวรัสที่เชื่อถือได้และอัปเดตเสมอเพื่อช่วยตรวจจับภัยคุกคามที่อาจแฝงมากับไฟล์เหล่านี้ สุดท้าย การใช้งานอินเทอร์เน็ตและบริการเกมออนไลน์ทุกอย่าง ควรมีความระมัดระวังเรื่องความปลอดภัย ไม่ดาวน์โหลดไฟล์จากแหล่งที่ไม่เชื่อถือ เพื่อป้องกันไม่ให้เครื่องคอมพิวเตอร์ของเราตกเป็นเป้าของแฮกเกอร์และมัลแวร์ในรูปแบบต่าง ๆ อย่างเช่น Wallpaper Engine ที่ถูกใช้เป็นเครื่องมือในการแพร่กระจายมัลแวร์ในครั้งนี้.
