หลังความวุ่นวายจาก WannaCry เดือนล่าสุด สายพันธุ์มัลแวร์จีนใหม่ชื่อ Fireball โจมตีระบบแบบสุ่ม ถูกจัดว่าเป็น Adware (โปรแกรมโฆษณา) ได้ติดเชื้อแล้ว 250 ล้านระบบ วิธีการมาตรฐาน: Fireball แฝงตัวในโปรแกรมแบบ bundled และติดตั้งลับๆ โดยผู้ใช้ไม่รู้ ติดตั้งเสร็จ นำผู้ใช้ไปยังหน้าเว็บเฉพาะที่มีโฆษณา
มัลแวร์นี้ถูกจับได้โดยบริษัทความปลอดภัย Check Point แม้ไม่อันตรายเท่า Ransomware แต่ Fireball สามารถทำลายความปลอดภัยระบบได้ในระยะยาว
จนตอนนี้ ผลกระทบหลักอยู่ที่ อินเดีย บราซิล เม็กซิโก และมีกิจกรรมมัลแวร์กว่า 5.5 ล้านเคสในสหรัฐอเมริกา
เนื่องจากเป็นแพ็กเกจ adware มันควบคุมเบราว์เซอร์เป้าหมาย ทำให้กลายเป็น "zombies" ไร้ทิศทาง ให้แฮกเกอร์เหล่าดู traffic เว็บ และขโมยข้อมูลได้ ติดตั้งปลั๊กอินสร้างรายได้โฆษณาให้ผู้สร้าง Check Point เรียกว่า "อาจเป็นการติดเชื้อระดับใหญ่ที่สุดในประวัติศาสตร์"
Fireball คืออะไร ใครสร้าง?
ตาม Check Point มัลแวร์นี้สร้างโดย Rafotech บริษัทโฆษณาดิจิทัลขนาดใหญ่ในปักกิ่ง Adware ควบคุมเบราว์เซอร์เป้าหมาย เปลี่ยน search engine เริ่มต้นเป็นของปลอห ปลอห์เหมือน Google/Yahoo เมื่อค้นหา จะเก็บข้อมูลส่วนตัวเพื่อสร้างรายได้
Rafotech เดินบนขอบกฎหมาย รู้ว่าการกระจาย adware ไม่ถือเป็นอาชญากรรมเหมือนมัลแวร์ บริษัทหลายแห่งให้ซอฟต์แวร์/บริการฟรี กำไรจากเก็บข้อมูลหรือโฆษณา เมื่อผู้ใช้อนุญาตติดตั้ง ยากที่จะกล่าวหาเจตนาอันตราย
Fireball ทำอะไรได้บนเครื่องที่ติดเชื้อ?
- เข้าถึงข้อมูลเว็บทั้งหมด รันโค้ดเก็บข้อมูลส่วนตัวได้
- ติดตั้งพร้อม freeware ยอดนิยม เช่น Soso Desktop, FVP Imageviewer ฯลฯ
- รันคำสั่งจากระยะไกล (remote command execution) เช่น ดาวน์โหลดมัลแวร์เพิ่ม
- ข้อมูลที่ Fireball รวบรวม อาจขายให้ผู้ประมูลที่หาข้อมูลมีค่า: หมายเลขบัตรเครดิต แผนธุรกิจ พтенต์ ฯลฯ
- ติดตั้ง backdoor บนเครื่องเหล่านี้ ให้ไซเบอร์อาชญากรเข้าถึง
วิธีตรวจสอบว่าเครื่องติด Fireball หรือไม่
- เช็ก homepage และ search engine เริ่มต้นของเบราว์เซอร์ - หากผิดปกติ
- ตรวจสอบ extensions ของเบราว์เซอร์ - ดูว่ามีตัวไหนเปลี่ยน search engine ได้
- พยายามลบ extension และเปลี่ยน homepage - หากแก้ไม่ได้ แสดงว่าติด adware
- ใช้ adware scanner สแกนตรวจสอบ
วิธีลบ Fireball Malware
Windows:
Control Panel → Programs and Features → Uninstall ส่วนขยาย/แอปที่ไม่รู้จัก/น่าสงสัย/ถูกแฮก
MacOS:
ใช้ Finder หาแอปพลิเคชัน → ลบไฟล์ → Empty Trash เพื่อลบถาวร
ควรสแกนและทำความสะอาดเครื่องด้วย anti-malware, adware cleaner ด้วย
ตรวจสอบเบราว์เซอร์แต่ละตัว
- Chrome: เมนู → Tools → Extensions → ลบ add-ons น่าสงสัย
- Internet Explorer: Setting icon → Manage Add-ons → ลบ add-ons น่าสงสัย/อันตราย
- Firefox: Tools tab → ลบ add-ons ที่ไม่จำได้ว่าติดตั้ง / disable plugins อันตรายจาก settings
- Safari: Preferences → Extensions tab → uninstall ส่วนขยายน่าสงสัย
เรื่องนี้รุนแรงแค่ไหน?
Adware เป็นเรื่องรบกวน แต Fireball ต้องตัดสินจาก สิ่งที่มันทำได้ ไม่ใช่เจตนา ผู้สร้างสามารถเปลี่ยน adware เป็น botnet เข้าถึง personal IDs, ข้อมูลส่วนตัว, รายละเอียดการเงิน
สรุป
โชคดีที่ลบ Fireball ได้ง่าย: Uninstall ผ่าน Programs and Features (Windows) หรือ Mac Finder (Applications folder) บน Mac
ตรวจสอบ extensions และ add-ons ทั้งหมด หากมีตัวน่าสงสัย ให้ลบทันที
อย่ารอจนเกิดเรื่องใหญ่ถึงจะดำเนินการ ลบ add-ons extensions plug-ins น่าสงสัย/อันตราย และเช็ก homepage เริ่มต้นเพื่อวินิจฉัยเร็ว
สมัครรับจดหมายข่าวของเรา เพื่อติดตามภัยคุกคามไซเบอร์และโซลูชันความปลอดภัยระบบ
