นักเล่นเกมแบบเรโทรบนเครื่อง PS Vita กลายเป็นเป้า
นักเล่นเกมแบบเรโทรบนเครื่อง PS Vita กลายเป็นเป้าหมายใหม่ของกลุ่มแฮกเกอร์บน GitHub
จากรายงานโดยเว็บไซต์อย่างเป็นทางการของผู้พัฒนาเครื่องมือต่อต้านมัลแวร์ชื่อดัง Malwarebytes ได้กล่าวถึงการตรวจพบโครงการ (Project) ที่ตีเนียนเป็นปลั๊กอินโฮมบรูว์ (Homebrew Plugin) สำหรับการใช้งานด้านเสียงบน เกมคอนโซลแบบพกพา PlayStation Vita (PS Vita) ที่มุ่งเน้นการโจมตีไปยังกลุ่มผู้ที่ใช้งานเกมคอนโซลดังกล่าวโดยปลั๊กอินปลอมตัวนี้มีชื่อว่า EQVita 1.3 ที่มีการเปิดช่องโครงการอยู่บนแพลตฟอร์มคลังดิจิทัล (Repo หรือ Repository) ยอดนิยมอย่าง GitHub ซึ่งโครงการปลอมดังกล่าวนั้นมีการสร้างไฟล์คู่มือการใช้งาน (Readme), ภาพตัวอย่าง (Screenshot) และอื่น ๆ จนดูเหมือนจริงน่าเชื่อถือ แต่หลังจากดาวน์โหลดมานั้น ภายในกลับไม่มีไฟล์ใดที่เกี่ยวกับการใช้งานบนเครื่อง PS Vita แต่อย่างใด กลับมีไฟล์สำหรับการใช้งานบนระบบปฏิบัติการ Windows 3 ไฟล์แทน นั่นคือ
Luajit.exe เป็นไฟล์สำหรับการรันที่ในตัวมัลเองนั้นไม่มีพิษมีภัย ใช้สำหรับการรันสคริปท์ต่าง ๆ
Launch.bat เป็นไฟล์สคริปท์แบบ Batch ที่สั่งงานให้ตัวไฟล์ด้านบนทำการอ่านสคริปท์จากไฟล์ x64.txt
X64.txt เป็นไฟล์ที่ดูไม่มีพิษมีภัย แต่เป็นไฟล์อันตรายตัวจริงที่มีการบรรจุสคริปท์มัลแวร์แอบซ่อนไว้
ซึ่งหลังจากสคริปท์มัลแวร์รันขึ้นมา ตัวสคริปท์จะตรวจสอบสภาพแวดล้อมการทำงานบนเครื่องก่อน แล้วจึงทำการติดต่อกับเซิร์ฟเวอร์ควบคุม (C2 หรือ Command and Control) อย่างเงียบเชียบแนบเนียน แล้วจึงทำการดาวน์โหลดมัลแวร์ประเภทขโมยข้อมูลจากเหยื่อ (Infostealer) ลงมา โดยมัลแวร์ดังกล่าวจะมุ่งเน้นไปยังข้อมูลที่เกี่ยวข้องกับกระเป๋าเงินคริปโตเคอร์เรนซี (Crypto Wallet), รหัสผ่านที่ถูกบันทึกไว้บนเว็บเบราว์เซอร์, และรหัสล็อกอินต่าง ๆ
ถึงแม้ปลั๊กอินดัง กล่าวนั้นจะเป็นของปลอม แต่ปลั๊กอินตัวนี้ก็มีอยู่จริง ทว่ายังเป็นเพียงเวอร์ชัน 1.0 เท่านั้น ขณะที่เวอร์ชันแอบอ้างนั้นกล่าวว่าเป็นเวอร์ชัน 1.3 นอกจากนั้นไฟล์ปลั๊กอินสำหรับใช้ในการรันบนเครื่อง PS Vita นั้นจะเป็นไฟล์ในสกุล skprx หรือ .vpk เท่านั้น ดังนั้นของให้เหล่านักเล่นเกมเก่า และนักดัดแปลงเครื่องมีความระมัดระวังเวลาดาวน์โหลดเครื่องมือตัวใดมาใช้งาน
จากประสบการณ์ส่วนตัวในการเล่นเกมแบบเรโทรบนเครื่อง PS Vita นั้น ผมเห็นว่าการใช้ปลั๊กอิน Homebrew เป็นวิธีที่ได้รับความนิยมในการเพิ่มฟีเจอร์ใหม่ ๆ ให้กับเครื่องเกมที่หลายคนชื่นชอบนี้ แต่ข่าวล่าสุดที่พบว่ามีมัลแวร์ปลอมแปลงมาในรูปแบบปลั๊กอิน EQVita 1.3 บน GitHub ทำให้ต้องกลับมาคิดทบทวนเรื่องความปลอดภัยอย่างจริงจัง ผมเองเคยดาวน์โหลดปลั๊กอินจากแหล่งข้อมูลที่ไม่ได้ตรวจสอบมาก่อน และเจอปัญหาเครื่องทำงานผิดปกติ หรือบางครั้งก็โดนไวรัสที่แฝงมากับไฟล์เหล่านั้น ซึ่งครั้งนี้โครงการปลอมที่ระบุว่ามีไฟล์ Luajit.exe, Launch.bat และ x64.txt ที่แสนเรียบง่าย แต่แอบแฝงมัลแวร์ Infostealer ที่เน้นขโมยข้อมูลสำคัญ เช่น กระเป๋าเงินคริปโตและรหัสผ่านในเว็บเบราว์เซอร์ ถือเป็นภัยที่ไม่ควรมองข้าม มีข้อสังเกตว่าปลั๊กอินจริงสำหรับ PS Vita มักจะเป็นไฟล์นามสกุล .skprx หรือ .vpk เท่านั้น การที่โครงการปลอมใช้ไฟล์นามสกุลอื่นและมีเวอร์ชันแอบอ้างที่สูงกว่าปลั๊กอินจริง 1.3 แทนที่จะเป็น 1.0 นั้น คือสัญญาณที่ควรระมัดระวังอย่างมาก สำหรับผู้เล่น PS Vita หรือนักดัดแปลงเครื่อง ผมแนะนำให้ตรวจสอบรายละเอียดโครงการบน GitHub อย่างละเอียด และหลีกเลี่ยงการดาวน์โหลดปลั๊กอินหรือซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ นอกจากนี้ ควรติดตั้งโปรแกรมแอนตี้มัลแวร์และอัพเดตระบบอย่างสม่ำเสมอ เพื่อป้องกันการถูกโจมตีในลักษณะนี้ สุดท้ายแล้ว แม้ว่าเกมเรโทรบน PS Vita จะเป็นโลกที่น่าตื่นเต้นสำหรับแฟนเกมเก่า แต่การให้ความสำคัญกับความปลอดภัยในโลกดิจิทัลควรทำควบคู่กันไปเสมอ เพื่อปกป้องข้อมูลส่วนตัวและความสนุกในการเล่นเกมอย่างยั่งยืน
