- CAPTCHA ที่ถูกต้องตามกฎหมายจะจำกัดอยู่เพียงการทดสอบด้วยภาพหรือการฟังอย่างง่ายภายในเบราว์เซอร์ และจะไม่ร้องขอให้มีการเรียกใช้คำสั่งภายนอกใดๆ
- การหลอกลวงสมัยใหม่ใช้เทคนิคทางสังคมเพื่อหลอกให้ผู้ใช้ติดตั้งมัลแวร์ เช่น Lumma Stealer หรือ AsyncRAT
- การตรวจจับในระยะเริ่มต้นอาศัยความระมัดระวังต่อคำขอใดๆ ในการดาวน์โหลดไฟล์หรือการใช้คอนโซลของระบบในระหว่างการตรวจสอบ
คุณคงเคยเจอเหตุการณ์แบบนี้มานับพันครั้งแล้ว: คุณกำลังท่องอินเทอร์เน็ตอยู่ แล้วจู่ๆ ก็มีกล่องข้อความ"ฉันไม่ใช่หุ่นยนต์" โผล่ขึ้นมา หรือคุณถูกขอให้เลือกรูปภาพทั้งหมดที่แสดงสัญญาณไฟจราจร เครื่องมือเหล่านี้ หรือที่รู้จักกันในชื่อ CAPTCHA เป็นส่วนประกอบพื้นฐานของความปลอดภัยบนเว็บ เพื่อป้องกันไม่ให้บอทส่งสแปมหรือสร้างบัญชีปลอมอย่างไม่เลือกหน้าไปทั่วอินเทอร์เน็ต
ปัญหาคือ อาชญากรไซเบอร์ที่คอยมองหาช่องโหว่อยู่เสมอ ได้เริ่มใช้การเลียนแบบการทดสอบเหล่านี้อย่างเป็นอันตราย พวกเขาใช้ประโยชน์จากความจริงที่ว่าเราคุ้นเคยกับการเห็นการทดสอบเหล่านี้และเชื่อใจมันโดยไม่คิดไตร่ตรอง เพื่อแอบนำมัลแวร์เข้ามาในคอมพิวเตอร์ของเราโดยที่เราไม่รู้ตัว กล่าวโดยสรุป พวกเขาเปลี่ยนมาตรการรักษาความปลอดภัยให้กลายเป็นม้าโทรจันเพื่อบุกรุกความเป็นส่วนตัวของเรา
CAPTCHA คืออะไรกันแน่ และควรทำงานอย่างไร?
สำหรับผู้ที่ไม่คุ้นเคยกับหัวข้อนี้ CAPTCHA เป็นคำย่อของ "การทดสอบทัวริงอัตโนมัติ" ที่ออกแบบมาเพื่อแยกแยะมนุษย์ออกจากเครื่องจักรจุดประสงค์คือเพื่อป้องกันสคริปต์และโปรแกรมอัตโนมัติที่ไม่สามารถแก้ปริศนาง่ายๆ ได้ ประเภทที่พบบ่อยที่สุดคือแบบภาพ (ตัวอักษรหรือรูปภาพที่บิดเบี้ยว) แบบเสียง และreCAPTCHA ขั้นสูงของ Googleซึ่งวิเคราะห์พฤติกรรมของเมาส์และการนำทางพื้นหลังเพื่อตรวจสอบว่าคุณเป็นบุคคลจริงหรือไม่
สิ่งสำคัญที่สุดที่ควรจำไว้คือ ระบบการตรวจสอบยืนยันตัวตนที่แท้จริงจะเกิดขึ้นภายในเว็บเท่านั้นระบบจะขอให้คุณคลิก แก้ปริศนา หรือพิมพ์รหัสที่คุณเห็นบนหน้าจอ แต่จะไม่บังคับให้คุณออกจากเบราว์เซอร์เพื่อไปโต้ตอบกับการทำงานภายในของระบบปฏิบัติการของคุณ
กับดักของ CAPTCHA ปลอมและวิธีการของ ClickFix
พวกมิจฉาชีพได้พัฒนาเทคนิคการหลอกลวงจนสมบูรณ์แบบแล้ว ตอนนี้พวกเขาไม่เพียงแต่สร้างหน้าเว็บที่คล้ายกับแบรนด์ดังๆ เท่านั้น แต่ยังแทรกซึมเข้าไปในเว็บไซต์ที่ถูกต้องตามกฎหมาย (โดยเฉพาะเว็บไซต์ที่ใช้WordPress รุ่นเก่า ) เพื่อแทรกเช็คปลอมของพวกเขาเข้าไป หนึ่งในกลยุทธ์ที่อันตรายที่สุดคือClickFix
ในสถานการณ์นี้ ผู้ใช้จะเห็น CAPTCHA ที่ดูเหมือนปกติทุกอย่าง อย่างไรก็ตาม เมื่อพยายามยืนยันตัวตน เว็บไซต์จะแสดงข้อความแจ้งว่ามีข้อผิดพลาดทางเทคนิคหรือ จำเป็นต้อง มีการยืนยันเพิ่มเติมแต่สิ่งที่ซ่อนอยู่คือ เว็บไซต์จะคัดลอกโค้ดที่เป็นอันตรายไปยังคลิปบอร์ดโดยอัตโนมัติ และแจ้งให้ผู้ใช้กดWin + R, Ctrl + V และ Enterบน Windows หรือใช้ Terminal บน Mac
การทำเช่นนี้ ผู้ใช้กำลังเรียกใช้คำสั่ง PowerShell หรือ mshta.exe ด้วยตนเอง ซึ่งเป็นอันตรายอย่างยิ่ง เพราะเบราว์เซอร์ไม่สามารถบล็อกสิ่งที่เจ้าของคอมพิวเตอร์ตัดสินใจจะดำเนินการได้ นี่คือกลอุบายทางสังคมอย่างแท้จริง พวกเขาทำให้เราเชื่อว่าเรากำลังแก้ไขข้อบกพร่องแต่ในความเป็นจริงแล้วเรากำลังเปิดประตูบ้านให้ผู้โจมตี
อันตรายที่มองไม่เห็น: EtherHiding และการขโมยข้อมูล
เพื่อให้การติดตามการหลอกลวงเหล่านี้ยากยิ่งขึ้น กลุ่มบางกลุ่ม เช่นClearFakeใช้เทคนิคที่เรียกว่าEtherHidingแทนที่จะเก็บไวรัสไว้บนเซิร์ฟเวอร์ของเว็บไซต์ที่ติดไวรัส พวกเขาจะจัดเก็บไวรัสไว้ในสัญญาอัจฉริยะบนบล็อกเชน (เช่น Binance Smart Chain ) เนื่องจากบล็อกเชนไม่สามารถเปลี่ยนแปลงได้และกระจายอำนาจ โปรแกรมป้องกันไวรัสแบบดั้งเดิมและผู้ดูแลระบบจึงทำได้ยากมากในการลบโค้ดที่เป็นอันตราย
แล้วเมื่อคุณติดกับดัก พวกมันจะติดตั้งอะไร? ส่วนใหญ่จะเป็นมัลแวร์ขโมยข้อมูลเช่น Lumma Stealer หรือ Vidar Stealer มัลแวร์เหล่านี้ไม่ส่งเสียงใดๆ พวกมันจะค้นหาข้อมูลในเบราว์เซอร์ของคุณเพื่อขโมยคุกกี้เซสชัน รหัสผ่านที่บันทึกไว้ และที่สำคัญที่สุดคือ เข้าถึงกระเป๋าเงินคริปโตเคอร์เรนซี ของคุณ พวกมันยังสามารถติดตั้งโทรจันสำหรับการเข้าถึงระยะไกล (RAT) เช่น AsyncRAT หรือ SecTopRAT ซึ่งช่วยให้แฮ็กเกอร์สามารถดูหน้าจอของคุณบันทึกทุกการกดแป้นพิมพ์ และเคลื่อนที่ไปมาในเครือข่ายของบริษัทของคุณได้หากคุณล็อกอินเข้าสู่ระบบเพื่อทำงาน
สัญญาณที่ชัดเจนในการตรวจจับการฉ้อโกง
หากคุณไม่อยากตกเป็นเหยื่อของการหลอกลวง โปรดระวังสัญญาณเหล่านี้ ประการแรก ให้ระแวงหาก CAPTCHA ปรากฏในหน้าต่างป๊อปอัพหรือบนโดเมนที่มีชื่อแปลก ๆ เต็มไปด้วยตัวเลขและตัวอักษรที่ไม่มีความหมาย ระบบที่ถูกต้องมักจะถูกผสานรวมเข้ากับหน้าเว็บอย่างเป็นธรรมชาติ
สัญญาณบ่งบอกที่ชัดเจนคือการขอให้คุณดำเนินการภายนอก หากเว็บไซต์ขอให้คุณดาวน์โหลดไฟล์ติดตั้งส่วนขยายเบราว์เซอร์ หรือกดปุ่มใดๆ นอกแท็บปัจจุบันให้รีบหนีไปทันทีไม่มีบริษัทที่น่าเชื่อถือใดๆ แม้แต่ Google หรือ Cloudflare ก็จะไม่ขอให้คุณเปิดหน้าต่างคำสั่งเพื่อพิสูจน์ว่าคุณเป็นมนุษย์
ควรทำอย่างไรหากคุณได้ดำเนินการคำสั่งนั้นไปแล้ว?
หากคุณรู้ตัวช้าเกินไปและได้วางโค้ดไปแล้ว อย่าตกใจ แต่ให้รีบดำเนินการ สิ่งแรกที่ต้องทำคือตัดการเชื่อมต่อจากอินเทอร์เน็ต (ปิด Wi-Fi หรือถอดสายเคเบิล) นี่เป็นสิ่งสำคัญมาก เพราะมัลแวร์จำเป็นต้องสื่อสารกับเซิร์ฟเวอร์ของผู้โจมตีเพื่อส่งข้อมูลของคุณ การตัดการเชื่อมต่อจะช่วยจำกัดการขโมยข้อมูลได้
ต่อไปนี้ ให้ปฏิบัติตามขั้นตอนเหล่านี้อย่างเคร่งครัด:
- อย่ารีสตาร์ทคอมพิวเตอร์ทันที เพราะไวรัสบางชนิดจะแพร่กระจายได้ดีกว่าในระหว่างการเริ่มต้นระบบ
- วิ่ง สแกนไวรัสแบบเต็ม และอัปเดตข้อมูลแล้ว (หากเป็นไปได้ ให้สแกนแบบออฟไลน์)
- ทำความสะอาดเบราว์เซอร์ของคุณ: ล้างแคช คุกกี้ และลบไฟล์ใดๆ ก็ตาม ส่วนขยายที่น่าสงสัย ที่คุณไม่ได้ติดตั้งเอง
- จาก อุปกรณ์รักษาความปลอดภัยอีกชิ้นหนึ่งเปลี่ยนรหัสผ่านสำหรับบัญชีสำคัญของคุณ (อีเมล ธนาคาร โซเชียลมีเดีย)
- ปิดทั้งหมด เซสชันที่ใช้งานอยู่ ในบัญชีของคุณ เนื่องจากช่องโหว่การขโมยคุกกี้ทำให้ผู้โจมตีสามารถเข้าถึงบัญชีได้แม้ว่าคุณจะเปลี่ยนรหัสผ่านแล้วก็ตาม
เพื่อหลีกเลี่ยงเหตุการณ์ไม่คาดฝัน วิธีที่ดีที่สุดคือการหยุดชั่วคราว อย่ารีบร้อนเมื่อมีการตรวจสอบที่ไม่คาดคิดปรากฏขึ้น หมั่นอัปเดตระบบปฏิบัติการและซอฟต์แวร์ป้องกันไวรัสอยู่เสมอ และหากคุณใช้เบราว์เซอร์ที่ทันสมัย ให้เปิดใช้งานการป้องกันทั้งหมดจากเว็บไซต์อันตราย
หากคุณเป็นเจ้าของเว็บไซต์ WordPress อย่าละเลยการอัปเดต หมั่นอัปเดตปลั๊กอินและธีม อยู่เสมอ ใช้การยืนยันตัวตนสองขั้นตอน (2FA) สำหรับบัญชีผู้ดูแลระบบ และใช้เครื่องมือตรวจสอบ เช่น Wordfence เพื่อตรวจจับว่ามีผู้ใดแทรกโค้ดที่น่าสงสัยลงในไฟล์ของคุณหรือไม่ โปรดจำไว้ว่ายิ่งคุณติดตั้งปลั๊กอินที่ไม่จำเป็นน้อยลงเท่าไหร่พื้นที่เสี่ยงต่อการถูกโจมตีก็จะ ยิ่งน้อยลงเท่านั้น