- การระบุสัญญาณสำคัญ เช่น การเปลี่ยนแปลงโดยไม่ตั้งใจในเครื่องมือค้นหา ความช้าของระบบ และโฆษณาป๊อปอัพที่ปรากฏขึ้นอย่างต่อเนื่อง
- วิเคราะห์สิทธิ์การใช้งานที่ไม่เหมาะสมและตรวจสอบชื่อเสียงของนักพัฒนาซอฟต์แวร์ก่อนการติดตั้ง
- ใช้เครื่องมือตรวจสอบภายในของ Chrome และบริการภายนอกเพื่อวิเคราะห์โค้ดและความเสี่ยงของส่วนเสริม
บางครั้งเราอาจคิดไปเองว่าเบราว์เซอร์ของเราเป็นสภาพแวดล้อมที่ปลอดภัย แต่ความจริงก็คือส่วนขยายของ Chrome แม้จะเป็นเครื่องมือที่ยอดเยี่ยมสำหรับการเพิ่มประสิทธิภาพการทำงาน แต่ก็อาจเป็นช่องทางที่สมบูรณ์แบบสำหรับมัลแวร์ได้หลายคนคิดว่าหากส่วนขยายอยู่ใน Google Play Store อย่างเป็นทางการ ทุกอย่างก็จะอยู่ภายใต้การควบคุม แต่โชคไม่ดีที่นี่ไม่ใช่การรับประกันอย่างสมบูรณ์ เพราะนักพัฒนาที่เป็นอันตรายบางรายสามารถหลีกเลี่ยงตัวกรองหรือเปลี่ยนแปลงโค้ดของเครื่องมือได้เมื่อมีผู้ใช้งานหลายพันคนแล้ว
การตรวจจับว่ามีสิ่งผิดปกติเกิดขึ้นนั้นไม่ใช่เรื่องง่ายเสมอไป แต่ก็มีสัญญาณที่ชัดเจนว่าอุปกรณ์ของคุณอาจถูกบุกรุกหากคุณสังเกตเห็นว่าคอมพิวเตอร์ของคุณทำงานช้าลงอย่างมาก พื้นที่ฮาร์ดไดรฟ์หายไปโดยไม่มีสาเหตุ หรือโปรแกรมป้องกันไวรัสหยุดทำงานกะทันหัน ก็เป็นไปได้มากว่าคุณมีผู้บุกรุก ในเบราว์เซอร์ อาการจะยิ่งชัดเจนมากขึ้น เช่น โฆษณาเด้งขึ้นมาตลอดเวลา แท็บเปิดเอง หรือที่อันตรายที่สุดคือ เครื่องมือค้นหาเริ่มต้นและหน้าแรกเปลี่ยนไปโดยที่คุณไม่ได้แตะต้องอะไรเลย
วิธีตรวจจับส่วนขยายที่เป็นอันตรายก่อนและหลังการติดตั้ง
เพื่อหลีกเลี่ยงความผิดพลาดในการเลือกใช้ส่วนขยาย ควรตรวจสอบอย่างละเอียด อย่าพึ่งพาเพียงแค่คำอธิบาย ให้มองหาข้อผิดพลาดทางไวยากรณ์ที่น่าสงสัยหรือรูปภาพที่ไม่ตรงกับเนื้อหาของเครื่องมือ สิ่งสำคัญคือต้องตรวจสอบเว็บไซต์และข้อมูลติดต่อของผู้พัฒนา หากเว็บไซต์ใช้งานไม่ได้หรือดูเหมือนเว็บไซต์ปลอม ควรหลีกเลี่ยง นอกจากนี้ ควรตรวจสอบนโยบายความเป็นส่วนตัวและสิทธิ์ที่ร้องขออย่างรอบคอบ หากส่วนขยายการจัดการแท็บธรรมดาๆ ขอสิทธิ์ในการเข้าถึงตำแหน่งที่ตั้ง คุกกี้ หรืออ่านและแก้ไขข้อมูลจากทุกเว็บไซต์ที่คุณเยี่ยมชม นั่นแสดงว่ามีอะไรไม่ชอบมาพากล
เมื่อติดตั้งแล้ว Chrome ได้ใช้มาตรการต่างๆ เพื่อเตือนเราหากส่วนขยายใดๆ เป็นอันตราย หากคุณไปที่ตัวจัดการส่วนขยาย (ผ่านเมนูจุดสามจุด > เครื่องมือ > ส่วนขยาย) คุณอาจเห็นข้อความแจ้งเตือนสีแดงที่เตือนคุณว่าเครื่องมือดังกล่าวมีซอฟต์แวร์ที่เป็นอันตราย ในกรณีนั้น อย่าลังเลที่จะคลิกปุ่มลบออกทันที นอกจากนี้ Google ยังได้เปิดตัวฟีเจอร์ที่จะแจ้งให้คุณทราบหากส่วนขยายถูกลบออกจาก Chrome Web Store ซึ่งเป็นข้อบ่งชี้ที่ชัดเจนว่าส่วนขยายนั้นละเมิดนโยบายความปลอดภัยหรือเป็นอันตราย
เทคนิคการโจมตีขั้นสูง: กรณีของสแตนลีย์และมัลแวร์ในรูปแบบบริการ
อันตรายได้พัฒนาไปแล้ว และปัจจุบันมีแพลตฟอร์มอย่าง Stanley ซึ่งโดยพื้นฐานแล้วเป็นบริการสมัครสมาชิกมัลแวร์ (Maalware-as-a-Service หรือ MaaS) อาชญากรไซเบอร์เหล่านี้สร้างส่วนขยายที่ดูเหมือนถูกต้องตามกฎหมาย (เช่น Good Tab หรือ Stock Informer) แต่จริงๆ แล้วใช้เพื่อโจมตีแบบฟิชชิ่งครั้งใหญ่ ส่วนที่ร้ายกาจที่สุดคือ พวกเขาสามารถซ้อนหน้าจอปลอมลงบนเว็บไซต์จริงโดยใช้ iframe หลอกให้ผู้ใช้ป้อนรหัสผ่านในเว็บไซต์ปลอมโดยที่ URL ในแถบที่อยู่ไม่เปลี่ยนแปลง จึงหลีกเลี่ยงการถูกสงสัยได้
ส่วนขยายอาจกลายเป็นอันตรายได้หลายวิธี บางครั้ง นักพัฒนาที่ซื่อสัตย์อาจขายส่วนขยายยอดนิยมของตนให้กับบุคคลที่ไม่ได้รับอนุญาต แล้วบุคคลนั้นก็แทรกโค้ดที่เป็นอันตรายเข้าไป หรือบางครั้ง แฮกเกอร์อาจขโมยบัญชีของนักพัฒนาเพื่อปล่อยการอัปเดตที่ติดไวรัส หรือพวกเขาอาจเปิดตัวเครื่องมือที่ดูมีประโยชน์ในตอนแรกเพื่อสร้างความไว้วางใจ แล้วอีกหลายเดือนต่อมาก็เปิดใช้งานคุณสมบัติสปายแวร์ การเปลี่ยนจาก Manifest V2 เป็น Manifest V3 ใน Chrome พยายามจำกัดการละเมิดเหล่านี้โดยการจำกัดการเรียกใช้โค้ดภายนอก แต่ผู้โจมตีก็มักหาวิธีปรับสคริปต์ของตนเพื่อขโมยข้อมูลต่อไปได้ เสมอ
มาตรการคุ้มครองผู้ใช้งานและสภาพแวดล้อมทางธุรกิจ
สำหรับผู้ที่ดูแลเครือข่ายองค์กร ความเสี่ยงจะสูงกว่ามาก เนื่องจากส่วนขยายสามารถหลีกเลี่ยงนโยบายความปลอดภัยมาตรฐานและขโมยเซสชันจากแอปพลิเคชัน SaaS ได้ วิธีที่ดีที่สุดคือการใช้รายการส่วนขยายที่อนุญาต (whitelist)และห้ามใช้โหมดนักพัฒนาหรือการติดตั้งไฟล์ในเครื่องอย่างเด็ดขาด การใช้เอเจนต์ EDR และการตรวจสอบการรับส่งข้อมูล DNS ช่วยตรวจจับการสื่อสารกับเซิร์ฟเวอร์ที่น่าสงสัยแบบเรียลไทม์
หากคุณต้องการตรวจสอบความถูกต้องให้ละเอียดขึ้นไปอีกขั้น มีเครื่องมือภายนอกที่มีประสิทธิภาพมากมายให้เลือกใช้ สำหรับการวิเคราะห์ความเสี่ยงอย่างรวดเร็ว บริการอย่าง Spin.AI หรือ Koidex นั้นเหมาะสมอย่างยิ่ง หากคุณมีความเชี่ยวชาญด้านเทคนิคมากขึ้นและต้องการวิเคราะห์โค้ดCRX Viewer จะช่วยให้คุณตรวจสอบ HTML และ JavaScript ภายในของส่วนขยายเพื่อดูว่ามันทำงานอย่างไร นอกจากนี้ยังแนะนำให้ใช้ Chrome-Stats เพื่อตรวจสอบประวัติเวอร์ชันและดูว่ามีการเปลี่ยนแปลงความเป็นเจ้าของเครื่องมืออย่างกะทันหันหรือไม่
การรักษาความปลอดภัยทางดิจิทัลนั้นรวมถึงการลดจำนวนส่วนขยายเบราว์เซอร์ที่ใช้งานอยู่ และระมัดระวังรีวิวเชิงบวกที่ดูเหมือนจะเขียนโดยบอท การใช้โปรแกรมป้องกันไวรัสที่ทันสมัย เช่น Windows Defender ร่วมกับการตรวจสอบสิทธิ์ของเบราว์เซอร์เป็นประจำ คือการป้องกันที่ดีที่สุดไม่ให้ข้อมูลส่วนตัวของคุณตกไปอยู่ในมือของบุคคลที่สามเพียงแค่คลิกในร้านค้าส่วนขยาย