ไม่แปลกที่มัลแวร์ทำให้เกิดหน้าจอสีน้ำเงิน (Blue Screen) แต่เคยได้ยินมัลแวร์ที่ ปลอม หน้าจอสีน้ำเงินไหม? นี่คือวิธีโจมตีของมัลแวร์ "Troubleshooter" ที่สร้างหน้าจอสีน้ำเงินปลอมที่ดูน่าเชื่อถือ เพื่อหลอกและทำให้ผู้ใช้ตื่นตระหนก จนทำตามที่มันต้องการ คือ จ่ายเงิน!
"Troubleshooter" คืออะไร?
Troubleshooter มัลแวร์นี้ไม่ใช่ Troubleshooter จริง ชื่อกระบวนการพยายามหลอกให้คิดว่ามันเป็นส่วนหนึ่งของ Windows ถึงแม้ชื่อจะดูเป็นประโยชน์ ไม่มีอะไรช่วยเหลือเลยในมัลแวร์ชิ้นนี้
Troubleshooter จัดอยู่ในประเภท "Tech Support Scams" เราพูดถึงวิธีโจมตีบางอย่างมาก่อน มักเป็นผู้โจมตีปลอมตัวเป็นผู้ช่วยเหลือ อาจเป็นแอนตี้ไวรัสปลอม หรือโปรแกรมล้างมัลแวร์ปลอม ที่อ้างว่ามีไวรัสและขอเงินเพื่อแก้ บางครั้งตรงไปตรงมา โทรหาคนถามสภาพคอมพิวเตอร์เสนอช่วยเหลือค่าบริการน้อย
แต่ Troubleshooter ใช้วิธีที่ไม่ค่อยเห็น มันไม่พยายามโน้มน้าวให้เชื่อว่าคอมพิวเตอร์มีปัญหา มันพยายามทำให้ดูเหมือน มีปัญหาจริงๆ โดยแสดง Blue Screen of Death ปลอม เมื่อผู้ใช้กังวลและต้องการช่วยเหลือ Troubleshooter โผล่มา "ช่วย" แม้มันจะเป็นผู้ก่อให้เกิดปัญหา!
Troubleshooter ทำงานอย่างไร
เมื่อคอมพิวเตอร์ติด Troubleshooter สิ่งแรกที่เห็นคือ Blue Screen ปลอม ต่อมา Troubleshooter จะเปิดหน้าต่างปลอม Windows บอกว่าคอมพิวเตอร์ครัช อ้างว่ามีข้อผิดพลาดกับไฟล์ .DLL และหากรีเซ็ตคอมพิวเตอร์ อาจทำลายระบบปฏิบัติการถาวร ซึ่งทั้งหมดเป็นปลอม!
Troubleshooter ปลอมจะสแกนปลอม แสดงรายการไฟล์ .DLL ที่อ้างว่าหายไป บอกว่าคุณสามารถแก้ "ไฟล์หายไป" ได้ แค่ซื้อ "Windows Defender Essentials" ราคา $25 ผ่าน PayPal ซึ่งคุณไม่ได้ซื้ออะไรเกี่ยวกับ Windows จริงๆ คุณเพียงส่งเงิน $25 ให้ผู้สร้าง Troubleshooter จ่ายเงินแล้ว Troubleshooter ตรวจจับและบอกว่าไฟล์ .DLL ซ่อมเสร็จแล้ว จ่าย $25 แก้ปัญหาที่มันเองก่อให้เกิด!
เอาชนะ Troubleshooter
Troubleshooter เพียงล็อกคุณไว้จนกว่าจะจ่ายเงิน มีวิธีหลุดพ้น
บูทเข้า Safe Mode
Troubleshooter อ้างว่ารีเซ็ตคอมพิวเตอร์จะทำลาย แต่ข้อนี้เหมือน Blue Screen เป็นปลอม พยายามหยุดคุณไม่ให้หลุดพ้น หากคุณมีวิธีบูท Safe Mode ให้รีสตาร์ทเข้า Safe Mode ที่นั่นคุณสามารถถอดส่วนประกอบ Troubleshooter ทีละอย่างและคืนคอมพิวเตอร์ Malwarebytes มีคู่มือลึก
หลอก Troubleshooter
หากคุณอยากขี้เล่น สามารถหลอก Troubleshooter ให้คิดว่าคุณจ่าย $25 แล้ว! ทำได้โดย exploit วิธีตรวจสอบการซื้อของ Troubleshooter หลังซื้อ PayPal บราวเซอร์จะนำไปที่ "https://hitechnovation.com/thankyou.txt" ไซต์นี้มีสตริง "thankuhitechnovation" ซึ่งเป็น "Passcode" สำหรับปลดล็อก Troubleshooter
Troubleshooter เห็นเว็บไซต์และสตริงยืนยัน จะคิดว่าคุณจ่ายแล้วและปลดล็อกคอมพิวเตอร์
เพื่อหลอก Troubleshooter ไปที่ส่วนขอชำระ PayPal กด Ctrl + O พิมพ์ "https://hitechnovation.com/thankyou.txt" ในกล่องที่ปรากฏ
จะเปิดเว็บไซต์ที่มี Passcode Troubleshooter จะเห็นและคิดว่าคุณจ่ายแล้ว!
Troubleshooter ที่ก่อให้เกิดปัญหา
Tech support scams ปกติรายงานข้อผิดพลาดที่ไม่มี Troubleshooter เป็นเวกเตอร์โจมตีที่หายาก พยายามหลอกให้คิดว่าข้อผิดพลาดกำลังเกิดอยู่ ตอนนี้คุณรู้วิธีทำงาน และสำคัญกว่านั้น วิธีกู้คืนคอมพิวเตอร์จาก Troubleshooter
คุณหรือคนรู้จักเคยโดน Tech support scam ไหม? บอกเล่าประสบการณ์ด้านล่าง!
เครดิตภาพ: Lance Fisher via Flickr
