ระบุการค้นหาที่ปลอดภ: ตรวจจับลิงก์มัลแวร์ในผลลัพธ์ที่น่าเชื่อถือ

การติดมัลแวร์ไม่ได้เกิดจากคลิกไฟล์อันตรายอย่างเดียว มักเกิดจากโจมตีที่สร้าง Ecosystem หลอกให้คุณคลิก วิธีนี้เรียกว่า SEO Poisoning การค้นหาที่ดูโศกศัตรูอาจนำคุณไปยังลิงก์ที่มีมัลแวร์

SEO Poisoning ทำงานอย่างไร?

โจมตีสร้าง Web Content หลอกลวงจำนวนมาก เพื่อ "ขโมย" หรือ "Piggyback" บนชื่อเสียงเว็บไซต์น่าเชื่อถือ ใช้ 2 ตัวแทรก: ทำคำถามในฟอรัม แล้ว "ตอบ" ด้วยลิงก์นำไปยังมัลแวร์ เพื่อให้ Search Result ขึ้นสูงใน Search Engines

เหยื่อมักเชื่อและคลิก Search Result ที่ Rank สูง Discussion เหล่านี้ปนเปื้อนฟอรัมด้วยลิงก์นำไป ZIP Archives มัลแวร์อยู่ใน Archive ขั้นแรก ขั้นต่อไปเก็บ IP และรายละเอียดผู้ใช้ เช็ค Endpoint ว่ารัน Windows และตรง Target อื่นๆ

GootLoader: มัลแวร์ JavaScript แพ็กเกจ

พบการโจมตี Poisoning ด้วยมัลแวร์ GootLoader 近期 Multi-staged JavaScript Malware ปรากฏปลาย 2020 CISA จัดอันดับ Top Malware Strains 2021 ก่อนหน้านี้ Target ผู้ค้น "Plea Deals" (ข้อตกลงความผิด) ล่าสุด Target ผู้เสียงาน ค้นหา Transition Services และเอกสารงาน

นักวิจัยเชื่อมโยงมัลแวร์กับแก๊ง TAC-011 Active มานานติดไวรัส WordPress Sites น่าเชื่อถือหลายร้อย

วิธีตรวจจับการค้นหาที่ดูโศกศัตรูแต่นำไปสู่ลิงก์มัลแวร์

มีวิธีป้องกัน Proactive หลายอย่าง:

1. สังเกต Search Results Page: ลิงก์ที่ถูก Poison ดู Legitimate ตรงหน้า แต่ล้มเหลวตอนตรวจสอบลึก ตัวอย่าง Transition Documents ถูกฝังใน Sports Streaming Site ได้ Google Boost Rank สูง ควรระวังสิ่งที่จะคลิก
2. อ่านลิงก์อย่างละเอียด: เปรียบเทียบข้อความกับ URL จริง
3. ใช้ Windows Group Policies: บล็อก Dangerous File Types ไม่ให้รันอัตโนมัติ (GootLoader ใช้ JS Files)
4. HR Documents: แจ้งพนักงานว่าเอกสาร HR เข้าถึงได้จาก Internal Systems เท่านั้น

เคล็ดลับเพิ่ม: สแกน PC แบบ Real-time ด้วย T9 Antivirus

แม้บล็อกโจมตีไม่ได้ทุกครั้ง Real-time Antivirus ช่วยหลีกเลี่ยง Malware Tools ที่ใช้ T9 Antivirus ได้รับ iVB100 Certification 2 ปีแล้ว ยังคงมี เป็น Antivirus Top Tier ข้อดี:

Malware Protection: ป้องกัน Infections, Zero-day, Malware, Trojans, PUPs, Adware ฯลฯ

Updated Virus Definitions: อัปเดต Database Definitions ประจำ ป้องกันภคุกขาล่าสุด

ป้องกันภคุกขาทันสมัยซับซ้อน: ใช้ T9 Antivirus + Malware Protection Real-time Security หลายชั้น Security Tech ตรวจจับและต่อสู้ภคุกขาก่อน Data Compromised

Right away Secure: มัลแวร์หยุดทันทีก่อนติดเชื้อ ป้องกัน Identity Theft, Security Issues

สรุป: วิธีตรวจจับการค้นหาที่ดูโศกศัตรูแต่นำไปสู่ลิงก์มัลแวร์

หวังว่าคุณระบุลิงก์อันตรายและหลีกเลี่ยงการคลิกได้แล้ว T9 Antivirus เป็น Real-time Protection App จะเฝ้าดู PC ตลอด 24 ชม. ตรวจจับกิจกรรมอันตรายก่อนทำลาย PC

ติดตามเรา – Facebook, Instagram, YouTube ติดต่อได้หากมีคำถาม/ไอเดีย เราพร้อมช่วยเหลือ เราเผยแพร่คำแนะนำ วิธีแก้ไข และคำแนะนำปัญหาเทคโนโลยีทั่วไปสม่ำเสมอ