มัลแวร์ Weedhack ระบาดผ่านเกม Minecraft ปลอม เสี่ยงติดตั้งบนคอมพิวเตอร์เกมเมอร์

นักวิจัยด้านความปลอดภัยทางไซเบอร์ตรวจพบว่า ยังคงมีเว็บไซต์จำนวนหนึ่งที่เผยแพร่มัลแวร์ตระกูล Weedhack ไปยังกลุ่มผู้เล่นเกม โดยการปลอมแปลงเป็นโปรแกรมเสริมหรือตัวเปิดเกม Minecraft ที่ไม่เป็นทางการ ซึ่งเป็นภัยคุกคามที่มุ่งโจมตีผู้เล่นเกมโดยเฉพาะ

ทีมวิจัยของ McAfee Labs เปิดเผยว่า สามารถตรวจจับและสกัดกั้นความพยายามเข้าถึงเว็บไซต์อันตรายเหล่านี้ได้มากกว่า 6,300 ครั้ง พร้อมกับพบว่า เว็บไซต์เหล่านี้ถูกสร้างขึ้นมาเลียนแบบโปรเจกต์เกมที่มีอยู่จริงอย่างแนบเนียน ตั้งแต่องค์ประกอบแบรนด์ รายการคุณสมบัติ ไปจนถึงหน้าคำถามที่พบบ่อย เพื่อหลอกลวงให้ผู้เล่นหลงเชื่อดาวน์โหลด

จุดเริ่มต้นของการแพร่ระบาด

มัลแวร์ Weedhack เริ่มเป็นที่รู้จักในวงการความปลอดภัย จากการแพร่กระจายผ่านช่องทางที่ไม่คาดคิด โดยเฉพาะการปนเปื้อนไฟล์ดาวน์โหลดจากเว็บไซต์ที่ไม่น่าเชื่อถือ ซึ่งหนึ่งในเทคนิคที่พบคือ การอาศัยกลไกของเสิร์ชเอ็นจิ้นหรือที่เรียกว่า SEO Poisoning ให้เว็บไซต์อันตรายเหล่านี้แสดงผลในอันดับต้นๆ ของผลการค้นหา เมื่อผู้ใช้ค้นหาคำที่เกี่ยวข้องกับเกม

ลักษณะการโจมตีนี้ มุ่งใช้ประโยชน์จากความต้องการของผู้เล่นเกมที่ต้องการดาวน์โหลดโปรแกรมเสริมหรือตัวเปิดเกมเวอร์ชันพิเศษ โดยไม่ทันได้ตรวจสอบแหล่งที่มาอย่างละเอียด ทำให้ตกเป็นเหยื่อได้ง่าย

กลวิธีหลอกลวงที่แนบเนียน

เว็บไซต์อันตรายเหล่านี้ ไม่ได้มีเพียงหน้าเว็บที่ดูเหมือนจริงเท่านั้น แต่ยังรวมถึงการลอกเลียนแบบดีไซน์ โลโก้ และรายละเอียดต่างๆ จากเว็บไซต์โปรเจกต์ดั้งเดิม เพื่อสร้างความน่าเชื่อถือให้กับเหยื่อเป็นอย่างมาก

การหลอกลวงนี้ครอบคลุมไปถึงการสร้างหน้าคำถามที่พบบ่อย และการนำเสนอข้อมูลที่คล้ายคลึงกับของจริง อย่างไรก็ตาม สิ่งที่แฝงไว้คือไฟล์ติดตั้งมัลแวร์ ที่จะถูกทำงานเมื่อผู้ใช้ทำการดาวน์โหลดและติดตั้งลงในเครื่องของตน ซึ่งอาจนำไปสู่การขโมยข้อมูลส่วนบุคคลหรือการควบคุมเครื่องจากระยะไกล

แนวทางป้องกันสำหรับเกมเมอร์

ผู้ใช้ควรเพิ่มความระมัดระวังในการดาวน์โหลดซอฟต์แวร์หรือโปรแกรมเสริมต่างๆ ที่เกี่ยวข้องกับเกม โดยเฉพาะอย่างยิ่งจากเว็บไซต์ที่ไม่ใช่แหล่งอย่างเป็นทางการของนักพัฒนาเกมโดยตรง

การตรวจสอบ URL และชื่อโดเมนอย่างถี่ถ้วนก่อนดาวน์โหลด การอัปเดตซอฟต์แวร์ป้องกันไวรัสให้ทันสมัยอยู่เสมอ และการหลีกเลี่ยงการคลิกลิงก์หรือโฆษณาที่ไม่น่าเชื่อถือ ล้วนเป็นมาตรการสำคัญที่จะช่วยลดความเสี่ยงจากการติดมัลแวร์ประเภทนี้ได้

สำหรับผู้ที่อยู่ในระบบนิเวศของเกมหรือผู้ให้บริการแพลตฟอร์ม ควรพิจารณาใช้โซลูชันด้านความปลอดภัยที่สามารถตรวจจับและแจ้งเตือนภัยคุกคามทางไซเบอร์รูปแบบใหม่ๆ เพื่อปกป้องผู้ใช้บริการของตนจากภัยคุกคามที่เกิดขึ้นได้ทันท่วงที

ข้อควรปฏิบัติเมื่อพบความผิดปกติ

หากพบว่าเครื่องคอมพิวเตอร์เริ่มแสดงอาการผิดปกติ เช่น ทำงานช้าลงอย่างมีนัยสำคัญ มีโปรแกรมที่ไม่รู้จักทำงานในเบื้องหลัง หรือมีการใช้งานอินเทอร์เน็ตเพิ่มขึ้นโดยไม่ทราบสาเหตุ ควรรีบทำการสแกนระบบด้วยโปรแกรมป้องกันมัลแวร์โดยทันที

การสำรองข้อมูลสำคัญไว้เป็นประจำ และการใช้อีเมลหรือบัญชีออนไลน์ที่มีการยืนยันตัวตนสองชั้น จะช่วยลดความเสียหายที่อาจเกิดขึ้นหากข้อมูลตกไปอยู่ในมือของผู้ไม่หวังดี

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th

อ่านบทความเพิ่มเติมเกี่ยวกับภัยคุกคามทางไซเบอร์