เตือนภัย! เว็บโหลดโปรแกรมปลอมระบาดหนัก ติดอันดับ Google แฝงมัลแวร์ดูดข้อมูล

ในปัจจุบัน เว็บไซต์ดาวน์โหลดโปรแกรมปลอมได้พัฒนารูปแบบให้มีความแนบเนียนอย่างมาก จนผู้ใช้งานทั่วไปแทบแยกไม่ออก โดยเว็บไซต์เหล่านี้ไม่ได้เพียงแค่ลอกเลียนแบบหน้าตาของเว็บไซต์ต้นฉบับเท่านั้น แต่ยังมีการใช้ชื่อโดเมนที่ใกล้เคียง มีข้อมูลรายละเอียดครบถ้วน และที่น่ากังวลที่สุดคือสามารถทำอันดับการค้นหาบน Google ให้อยู่ในลำดับต้นๆ ได้อีกด้วย

พบเว็บไซต์ปลอมกว่า 72 แห่งแอบอ้างโปรแกรมดัง

ล่าสุด Bogdan_X นักพัฒนาซอฟต์แวร์ Wintoys ได้ออกมาเปิดเผยว่า พบเว็บไซต์ปลอมที่แอบอ้างชื่อและเลียนแบบหน้าเว็บของ Wintoys เองปรากฏอยู่บนผลการค้นหาของ Google เมื่อตรวจสอบเชิงลึกเพิ่มเติม เขาพบเว็บไซต์ที่มีพฤติกรรมลักษณะเดียวกันนี้รวมอย่างน้อย 72 แห่ง ซึ่งแอบอ้างชื่อโปรแกรมยอดนิยมหลากหลายตัว อาทิ PowerToys, CrystalDiskMark, EasyBCD, WinUtil และ Wintoys

กลโกงผ่านระบบ TDS และมัลแวร์อันตราย

ในขณะเดียวกัน ทางด้าน Check Point Research ได้ตรวจพบแคมเปญมัลแวร์ที่ใช้วิธีการใกล้เคียงกัน โดยสร้างเว็บไซต์ปลอมเลียนแบบเครื่องมือสำหรับนักพัฒนา เช่น Ghidra, dnSpy และ SpiderFoot โดยมีการใช้เทคนิค JavaScript ดักจับการคลิกปุ่มดาวน์โหลดของผู้ใช้ ก่อนจะส่งต่อไปยังระบบที่เรียกว่า Traffic Distribution System หรือ TDS

ระบบ TDS นี้มีความสามารถในการคัดกรองผู้ใช้งาน โดยจะเลือกปลายทางให้แต่ละคนไม่เหมือนกัน ขึ้นอยู่กับปัจจัยด้านประเทศที่อยู่ ประเภทของเบราว์เซอร์ และการใช้งาน VPN ซึ่งส่งผลให้เว็บไซต์เหล่านี้หลบเลี่ยงการตรวจสอบได้ง่ายขึ้น โดยบางคนอาจได้รับไฟล์โปรแกรมปกติ แต่บางคนกลับถูกส่งไปยังหน้าดาวน์โหลดมัลแวร์แทน

สำหรับมัลแวร์ที่ตรวจพบในแคมเปญนี้ มีทั้ง SessionGate และ RemusStealer ซึ่งมุ่งเน้นขโมยข้อมูลจากเบราว์เซอร์และกระเป๋าเงินคริปโตเคอร์เรนซีของผู้ใช้ รวมถึง AnimateClipper ที่จะคอยตรวจสอบข้อมูลใน Clipboard หากผู้ใช้คัดลอกที่อยู่ Wallet Address ไว้ มัลแวร์ตัวนี้จะแอบเปลี่ยนที่อยู่ดังกล่าวให้กลายเป็นที่อยู่ของคนร้ายแทน

อย่างไรก็ตาม แม้จะยังไม่มีหลักฐานยืนยันแน่ชัดว่าเครือข่ายเว็บไซต์ปลอมทั้ง 72 แห่ง และแคมเปญมัลแวร์ที่ Check Point ตรวจพบนั้นเป็นฝีมือของกลุ่มเดียวกันหรือไม่ แต่เหตุการณ์ทั้งหมดนี้ถือเป็นสัญญาณเตือนภัยสำคัญว่า เว็บไซต์ดาวน์โหลดโปรแกรมปลอมกำลังมีความซับซ้อนและตรวจจับได้ยากขึ้นเรื่อยๆ ผู้ใช้งานควรเพิ่มความระมัดระวังในการดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่คุ้นเคย