มัลแวร์ตัวใหม่ระบาดผ่าน Whatsapp ในหลายประเทศ
พบมัลแวร์ตัวใหม่ระบาดผ่าน Whatsapp ในหลายประเทศ ด้วยการเนียนเป็นเอกสารธุรกิจปลอม
จากรายงานโดยเว็บไซต์ Windows Report ได้กล่าวถึงการที่ทีมวิจัยจาก Kaspersky บริษัทผู้พัฒนาซอฟต์แวร์แอนตี้ไวรัสชื่อดัง ได้พบแคมเปญการแพร่กระจายมัลแวร์ผ่านทางแอปพลิเคชัน Whatsapp ซึ่งเป็นการหลอกลวงแบบ Phishing โดยแฮกเกอร์จะตีเนียนเป็นธุรกิจ หรือผู้ที่ติดต่อที่น่าเชื่อถือ (Trusted Contract) ซึ่งหลังจากที่เหยื่อตอบรับ แฮกเกอร์ก็จะอ้างว่ามีเอกสารเกี่ยวกับการเงิน เช่น รายงานการเงิน, สเตทเมนต์, และเอกสารธุรกิจอื่น ๆ เป็นแบบไฟล์แนบให้เหยื่อเปิด แต่แท้จริงแล้วไฟล์นั้นคือไฟล์สคริปท์แบบ VBScript สำหรับใช้เปิดบนระบบปฏิบัติการ Windows
ซึ่งในการทำงานของมัลแวร์นั้น หลังจากที่เหยื่อรันไฟล์ดังกล่าวขึ้นมาแล้ว ตัวสคริปท์จะทำการติดต่อกับเซิร์ฟเวอร์ควบคุม (C2 หรือ Command and Control) เพื่อดาวน์โหลดองค์ประกอบ (Component) ของมัลแวร์ลงมาบนเครื่อง หลังจากนั้นสคริปท์ตัวที่ 2 ก็จะเข้าปรับเปลี่ยนส่วนของ Windows Registry เพื่อให้ระบบป้องกันของ User Account Control (UAC) อ่อนแอลง ซึ่งจะนำไปสู่ขั้นถัดไปนั่นคือ สคริปท์จะทำการดาวน์โหลดไฟล์บีบอัดแบบ Zip ที่ภายในนั้นมีเครื่องมือสำหรับการควบคุมระบบจากระยะไกล (Remote Management Tool) ที่มีชื่อว่า ManageEngine Endpoint Central ซึ่งเครื่องมือนี้ตามปกตินั้นมักจะเป็นเครื่องมือที่แผนกไอทีใช้ในการเข้าควบคุมเพื่อจัดการซ่อมบำรุงเครื่องของพนักงานในบริษัท แต่แฮกเกอร์ได้เอามาใช้งานในทางที่ผิดเพื่อควบคุมเครื่องของเหยื่อแทนในกรณีนี้
ทางทีมวิจัยได้ทำการตรวจสอบในเชิงลึกแล้วพบว่าไฟล์เอกสารแอบอ้างนั้นมีการทำในแบบมากมายหลานภาษา ทำให้คาดว่าแคมเปญนี้ไม่ได้จำกัดอยู่ในบริเวณเขตในเขตหนึ่ง แต่มีเป้าหมายเป็นการโจมตีไปทั่วโลก ซึ่งประเทศที่มีการยืนยันว่ามีการระบาดแล้วนั้นประกอบด้วย บราซิล, อินเดีย, เม็กซิโก, สิงคโปร์, ไต้หวัน, สเปน, ออสเตรเลีย, รัสเซีย, เวียดนาม, มาเลเซีย, และ สหราชอาณาจักร ซึ่งเรียกได้ว่ามากมายหลากหลายมากเลยทีเดียว นอกจากนั้นทางทีมวิจัยยังได้ทำการตรวจสอบโครงสร้างพื้นฐานที่เกี่ยวข้องพบว่ามีการใช้งานภาษาจีนเป็นหลัก ทั้งยังมีการใช้งานร่วมกับมัลแวร์ประเภทเข้าควบคุมเครื่องจากระยะไกล (RAT หรือ Remote Access Trojan) แต่ก็ยังไม่สามารถยืนยันตัวผู้อยู่เบื้องหลังที่แท้จริงได้ในขณะนี้
จากประสบการณ์ส่วนตัวที่เคยได้รับข้อความลักษณะคล้ายไฟล์แนบจาก Whatsapp ที่อ้างว่าเป็นเอกสารธุรกิจ ผมขอแนะนำให้ระมัดระวังเป็นพิเศษ เพราะมัลแวร์ตัวนี้ใช้วิธีหลอกลวงแบบ Phishing โดยส่งไฟล์สคริปท์ VBScript ที่ดูเหมือนรายงานการเงินหรือเอกสารสำคัญอื่น ๆ ซึ่งถ้าเผลอเปิดไฟล์ อาจทำให้คอมพิวเตอร์ของเราถูกควบคุมจากระยะไกลและข้อมูลส่วนตัวรั่วไหลได้ คำแนะนำในการป้องกันตัวเองคือ หลีกเลี่ยงการคลิกลิงก์หรือเปิดไฟล์แนบที่ส่งมาทาง Whatsapp โดยเฉพาะหากมาจากบุคคลที่เราไม่รู้จักหรือไม่น่าเชื่อถือ นอกจากนี้ควรใช้โปรแกรมแอนตี้ไวรัสที่มีการอัปเดตล่าสุด และตั้งค่าความปลอดภัยของระบบให้เหมาะสม เช่น เปิดใช้งาน User Account Control (UAC) อย่างเข้มงวด ปัญหานี้เรียกได้ว่าเป็นตัวอย่างหนึ่งของภัยไซเบอร์ที่มาพร้อมเทคนิคการหลอกลวงที่แยบยล รวมถึงใช้เครื่องมือไอทีที่องค์กรใช้บ่อย ๆ อย่าง ManageEngine Endpoint Central มาประยุกต์ใช้ในทางที่ผิด จึงเป็นเรื่องสำคัญที่ผู้ใช้ทุกคนต้องเพิ่มความรู้ความเข้าใจเกี่ยวกับภัยคุกคามทางไซเบอร์ และติดตามข่าวสารด้านความปลอดภัยอยู่เสมอเพื่อเตรียมพร้อมรับมืออย่างถูกวิธี สุดท้าย การสังเกตบริบทของข้อความ เช่น การสะกดคำผิดหรือการขอให้เปิดไฟล์ทันที รวมถึงการตรวจสอบยืนยันกับผู้ส่ง คนใกล้ตัวหรือองค์กรที่เกี่ยวข้องจะช่วยลดความเสี่ยงได้มาก และถ้าได้รับข้อความหรือไฟล์ที่น่าสงสัย ควรแจ้งให้ฝ่ายไอทีหรือผู้เชี่ยวชาญด้านความปลอดภัยช่วยตรวจสอบโดยด่วน เพื่อปกป้องระบบและข้อมูลจากการถูกโจมตีอย่างมีประสิทธิภาพ
