เมื่อไม่นานที่ผ่านมามีการตรวจพบเจอเว็บไซต์ซอฟต์แวร์ละเมิดลิขสิทธิ์ โดยจะกระจายมัลแวร์ผ่านโปรแกรมยอดฮิต

 

วิธีในการกระจายมัลแวร์ในครั้งนี้จะใช้วิธีการทำ SEO เว็บไซต์ (Search Engine Optimization) เพื่อให้เว็บไซต์นั้นติดอันดับต้นๆ ของการค้นหาของ Google Search ซึ่งผู้คนจะหลงเชื่อและหากใครไม่ทันระวังซึ่งกดเข้าไปดาวน์โหลด ก็จะไม่รู้เลยว่ากำลังถูกหลอกลวงอยู่

 

หากเผลอกดเข้าไปในเว็บไซต์นั้นๆ ก็จะพบทั้งคีย์สำหรับเปิดใช้งานซอฟต์แวร์ (Activation Key Generators.) ซอฟต์แวร์ปลอมที่ซ่อนมัลแวร์ไว้ และตัวแคร็ก (Crack) นั่นเอง

 

ซึ่งโปรไฟล์ปลอมจะอยู่ในรูปแบบไฟล์ ZIP ขนาด 1.3 BM และป้องกันด้วยรหัสผ่าน หลังจากที่ Extract ไฟล์ออกมาแล้วจะมีไฟล์ทั้งหมด 600 MB ซึ่งจะมีตัวดาวน์โหลดมัลแวร์ที่สร้างคำสั่ง PowerShell จากนั้นจะรันคำสั่ง cmd.exe และดาวน์โหลดไฟล์ DLL รูปแบบไฟล์ .JPG หลังจากนั้นจะทำการติดตั้งมัลแวร์ RedLine Stealer เพื่อดูดข้อมูลออกมาเช่น

1. คุกกี้เว็บไซต์
2. บุ๊กมาร์ก
3. ชื่อและรหัสผ่านในเบราว์เซอร์
4. อื่นๆ 

 

เว็บไซต์ที่ต้องระวังมีดังนี้

• เว็บไซต์ xproductkey[.]com
• เว็บไซต์ allcracks[.]org
• เว็บไซต์ prolicensekeys[.]com
• เว็บไซต์ deepprostore[.]com
• เว็บไซต์ steamunlocked[.]one
• เว็บไซต์ getmacos[.]org

 

ซอฟต์แวร์ที่ต้องระวังและถูกแอบอ้างอยู่บ่อยๆ มีดังนี้

• โปรแกรม Adobe Acrobat Pro

• โปรแกรม 3DMark

• โปรแกรม 3DVista Virtual Tour Pro

• โปรแกรม 7-Data Recovery Suite

• โปรแกรม MAGIX Sound Force Pro

• โปรแกรม Wondershare Dr. Fone

 

ดังนั้นขอเตือนไว้ก่อนว่าไม่ว่าจะเว็บไซต์หรือซอฟต์แวร์ไหนก็ตามหากจะเข้าไปดาวน์โหลดก็ควรดูให้ดีก่อนว่ามีความน่าเชื่อถือหรือไม่ ถึงแม้ว่าเว็บไซต์นั้นจะอยู่อันดับต้นๆ ของ Google Search ก็ไม่สามารถยืนยันได้ว่าจะมีความน่าเชื่อถือเสมอไป

 

อย่างไรก็ตามซอฟต์แวร์เถื่อน และซอฟต์แวร์ละเมิดลิขสิทธิ์นั้นเป็นอันตรายอย่างยิ่ง ให้หลีกเลี่ยงเข้าไว้ และควรจะสังเกตที่ URL ด้วยว่ามีชื่อเป็นแปลกๆ หรือไม่

 

ทั้งนี้หากจำเป็นต้องใช้งานซอฟต์แวร์แต่ซอฟต์แวร์นั้นมีราคาที่สูงเกินเอื้อม ซึ่งจะมีซอฟต์แวร์บางประเภทที่มีแชร์แวร์หรือฟรีแวร์ที่สามารถจะทดแทนกันได้ และปลอดภัยกว่าอีกด้วยครับ!

 

-Wynnsoft Solution รับทำเว็บไซต์ รับทำ SEO รับทำการตลาดออนไลน์ รับทำโฆษณา Facebook รับทำเว็บไซต์ ขอนแก่น และรับทำเว็บไซต์ทั่วประเทศ—

ข้อมูลจาก : bleepingcomputer.com / news.thaiware.com