ซอฟต์แวร์สื่อสารยอดนิยม Skype ของ Microsoft ถูกตักเต้งเนื่องจากโฆษณาที่ส่งมอบแรนซัมแวร์เข้าสู่คอมพิวเตอร์ผู้ใช้ นี่คือครั้งแรกที่ Skype ถูกกล่าวหาว่าส่งมอบโปรแกรมอันตรายเข้าสู่เครื่องผู้ใช้
ตามแหล่งข่าว บนหน้าจอแรก Skype แสดงโฆษณาอันตรายและปลอมแปลงที่ทำเป็นเหมือนอัปเดตที่จำเป็นของ Flash Web Plug-in โฆษณานี้นำไปสู่การดาวน์โหลดแอปพลิเคชัน HTML ที่ดูถูกต้อง และเมื่อเปิด มันจะดาวน์โหลดแพ็กเกจเต็มรูปแบบที่ล็อกคอมพิวเตอร์และเข้ารหัสไฟล์เพื่อขอค่าไถ่ราคาแพง
โฆษณา "Fake Flash" ถูกพัฒนาเพื่อเป้าหมายเฉพาะคอมพิวเตอร์ Windows ที่ผลักดันการดาวน์โหลด ซึ่งเมื่อคลิกเปิด จะทริกเกอร์ JavaScript ที่คลุมเครือ สคริปต์รันคำสั่งใหม่ที่ลบแอปพลิเคชันที่ผู้ใช้เพิ่งเปิด และรันคำสั่ง PowerShell ซึ่งดาวน์โหลด JSE (Java Encoded Script) จากโดเมนที่ไม่มีอยู่แล้ว กระบวนการทั้งหมดช่วยให้ไฟล์อันตรายหลบพ้นเครื่องมือแอนติไวรัส
การโจมตีแรนซัมแวร์แบบเดียวกันเคยเกิดกับ IBM X-Force ซึ่งเป็นแพลตฟอร์มแบ่งปันข้อมูลข่าวภัยคุกคาม อย่างไรก็ตาม แพ็กเกจถูกดาวน์โหลดจากโดเมนที่ต่างกัน แต่มัลแวร์ตรงกับรูปแบบของที่อยู่เว็บที่ใช้ในการโจมตีครั้งเดียวกัน
วิธีป้องกันตัวเอง:
ความรู้คือกุญแจสู่ความปลอดภ เพื่อหลีกเลี่ยงสถานการณ์ไม่พึงประสงค์เหล่านี้ คุณต้องเข้าใจว่าไม่ใช่ทุกพรอมต์ดาวน์โหลดที่ถูกต้อง เมื่อเห็นพรอมต์ดาวน์โหลดอัปเดตซอฟต์แวร์ ไม่ว่าจะดูถูกต้องเพียงใด ควรดาวน์โหลดอัปเดตจากเว็บไซต์ทางการเสมอ อัปเดตแอนติมัลแวร์ให้ทันสมัยและรันสแกนความปลอดภัยเป็นระยะ ความรู้คือกุญแจสู่ความปลอดภัย
