โปรแกรม 7-Zip ปลอมเปลี่ยนเครื่องคุณเป็นพร็อกซีเถื่อน

นักวิจัยด้านความปลอดภัยทางไซเบอร์จาก Infoblox เปิดเผยถึงกลุ่มผู้คุกคามรายใหม่ที่มีชื่อว่า Lurking Lizard ซึ่งดำเนินธุรกิจพร็อกซีเถื่อนโดยใช้โดเมนปลอมมากกว่า 230 แห่ง เพื่อหลอกให้ผู้ใช้ติดตั้งโปรแกรมบีบอัดไฟล์ 7-Zip ที่ถูกดัดแปลงเป็นมัลแวร์

กิจกรรมดังกล่าวเริ่มต้นตั้งแต่เดือนสิงหาคม 2565 และหนึ่งในแคมเปญที่ถูกตรวจพบในปีนี้พบว่าเครื่องคอมพิวเตอร์ของผู้ใช้ที่ติดตั้งโปรแกรมปลอมกลายเป็นส่วนหนึ่งของเครือข่ายพร็อกซีโดยไม่รู้ตัว ซึ่งผู้ไม่หวังดีสามารถใช้ทรัพยากรเหล่านี้ในการปกปิดเส้นทางและดำเนินกิจกรรมที่ผิดกฎหมาย

กลโกงของ Lurking Lizard

กลุ่ม Lurking Lizard สร้างเว็บไซต์ที่เลียนแบบหน้าโปรแกรม 7-Zip ตัวจริงอย่างแนบเนียน โดยใช้โดเมนที่มีชื่อคล้ายคลึงกัน เช่น 7zipp.org หรือ 7zip-download.net เมื่อผู้ใช้ดาวน์โหลดและติดตั้งโปรแกรมปลอม ระบบจะทำการติดตั้งซอฟต์แวร์พร็อกซีที่ซ่อนอยู่ ทำให้เครื่องของเหยื่อกลายเป็นพร็อกซีโหนดโดยที่ไม่ได้รับอนุญาต

วิธีนี้ทำให้ผู้ไม่หวังดีสามารถใช้เครื่องของเหยื่อเป็นช่องทางในการส่งทราฟฟิก รวมถึงใช้ในการโจมตีทางไซเบอร์อื่น ๆ โดยที่เหยื่อไม่รู้ตัว ซึ่งอาจส่งผลกระทบต่อประสิทธิภาพของเครื่องและความปลอดภัยของข้อมูลส่วนตัว

ผลกระทบต่อผู้ใช้งาน

เมื่อเครื่องของคุณกลายเป็นส่วนหนึ่งของเครือข่ายพร็อกซี ผู้ไม่หวังดีจะสามารถใช้ IP address ของคุณเพื่อกระทำการที่ผิดกฎหมาย เช่น การโจมตีแบบ DDoS หรือการฟิชชิ่ง สิ่งนี้อาจทำให้คุณถูกเพ่งเล็งจากหน่วยงานบังคับใช้กฎหมายเนื่องจากถูกเชื่อมโยงกับอาชญากรรมไซเบอร์

นอกจากนี้ เครื่องที่ติดมัลแวร์อาจทำงานช้าลง และทรัพยากรระบบถูกใช้งานหนักขึ้นโดยที่คุณไม่ทราบสาเหตุ ซึ่งเป็นสัญญาณเตือนที่ควรสังเกต

แนวทางป้องกันและตรวจสอบ

ผู้ใช้ควรดาวน์โหลดโปรแกรมจากแหล่งที่เชื่อถือได้เท่านั้น โดยเฉพาะโปรแกรมยอดนิยมอย่าง 7-Zip ควรตรวจสอบ URL ให้ถูกต้องก่อนคลิก หลีกเลี่ยงการดาวน์โหลดจากโฆษณาหรือลิงก์ที่ส่งผ่านอีเมลที่ไม่น่าเชื่อถือ

นอกจากนี้ ควรติดตั้งโปรแกรมป้องกันมัลแวร์ที่อัปเดตอยู่เสมอ และตรวจสอบการทำงานของระบบเป็นประจำ หากพบความผิดปกติ เช่น เครื่องช้าหรือมีการใช้เน็ตเวิร์กผิดปกติ ควรสแกนหา malware ทันที

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th