ระวังโฆษณา Facebook ที่อ้างให้อัปเกรด Windows 11 ฟรี คุณอาจดาวน์โหลดมัลแวร์แทน
ผู้ให้บริการแอนติไวรัส Malwarebytes เตือนเกี่ยวกับโฆษณา Facebook ที่สัญญา "รวดเร็ว" และ "ฟรี" สำหรับการอัปเกรด Windows 11 พวกเขาใช้โลโก้ Microsoft เพื่อให้ดูเป็นทางการ และห่วงให้คนคลิกลิงก์เพื่อดาวน์โหลด OS
โฆษณาเหล่านี้มุ่งเป้าผู้ใช้ที่ค้างอยู่บน Windows 10 แม้ Microsoft ให้อัปเกรด Windows 11 ฟรี แต่บาง PC ไม่ผ่านข้อกำหนดระบบ ดังนั้นล้านๆ เครื่องเก่ายังคงรัน Windows 10 แม้ Microsoft จะหยุดรองรับอย่างเป็นทางการเมื่อเดือนตุลาคม
"หากคุณมองหาวิธีเก็บ PC ให้ทันสมัย มันรู้สึกเหมือนทางลัดที่สะดวก" Malwarebytes กล่าวเกี่ยวกับโฆษณาเหล่านี้
โฆษณาลวงหลอนหนึ่งใช้ชื่อ "Win 11 Pro" และยังคงทำงานอยู่ในเยอรมนี โฆษณาอื่นๆ เห็นง่ายและใช้ชื่อ Microsoft ที่ไม่เกี่ยวข้อง เช่น "NC Sports - Nasc sports"
การคลิกโฆษณานำคุณไปยังโดเมนที่ดูเหมือนหน้า Microsoft อย่างเป็นทางการ แต่จริงๆ แล้วออกแบบมาเพื่อเผยแพร่มัลแวร์ผ่านลิงก์ดาวน์โหลด โดเมนแม้แต่จะอ้างอิง 25H2 หรือการปล่อยประจำปีล่าสุดของ Windows 11 อย่างเป็นทางการ
"โลโก้, เลย์เอาต์, ฟอนต์ และแม้แต่ข้อความทางกฎหมายในฟุตเตอร์ ถูกคัดลอก ไม่ต่างกันเลย สิ่งที่แตกต่างชัดเจนคือแถบที่อยู่ แทนที่จะเป็น microsoft.com คุณจะเห็นโดเมนปลอมเหล่านี้:"
ms-25h2-download[.]pro
ms-25h2-update[.]pro
ms25h2-download[.]pro
ms25h2-update[.]pro
โดเมนอันตรายเหล่านี้ยังพยายามยอมรับเฉพาะผู้ใช้ PC จริง หากตรวจพบการเข้าชมจากบอทหรือการตรวจสอบอัตโนมัติจากนักวิจัยความปลอดภัย โดเมนจะเปลี่ยนเส้นทางไปยัง Google.com "หากคุณผ่านการตรวจสอบ ไซต์จะดาวน์โหลดไฟล์ชื่อ ms-update32.exe ขนาด 75MB รู้สึกเหมือนติดตั้ง Windows จริง" Malwarebytes กล่าว
ความจริงเบื้องหลังไฟล์ติดตั้ง
การดาวน์โหลดจริงๆ โฮสต์บนหน้า GitHub ที่แฮกเกอร์ควบคุม แม้ตัวติดตั้งจะแต่งตัวดูเป็นทางการ แต่ถูกออกแบบมาเพื่อรันรหัสอันตรายที่มุ่งขโมยรหัสผ่านที่บันทึกไว้, เซสชันเบราว์เซอร์ของผู้ใช้ และข้อมูลกระเป๋าเงินคริปโตเคอเรนซี
Meta บริษัทแม่ของ Facebook ไม่ตอบทันทีต่อคำขอความคิดเห็น แต่นักอาชญากรไซเบอร์ใช้โฆษณาบนแพลตฟอร์มโซเชียลนี้มานานแล้วเพื่อมุ่งเป้าผู้ใช้ที่ไม่ได้ตั้งใจ ในขณะนี้ เบราว์เซอร์ Chrome ของ Google เริ่มติดธงไซต์อัปเกรด Windows 11 ปลอมว่าเป็นโดเมนอันตราย
Malwarebytes ยังระบุว่า: "จำไว้: การอัปเดต Windows มาจาก Windows Update ภายในการตั้งค่าระบบของคุณ—ไม่ใช่จากเว็บไซต์ และไม่เคยมาจากโฆษณาโซเชียลมีเดีย Microsoft ไม่ได้โฆษณาการอัปเดต Windows บน Facebook"
เกี่ยวกับผู้เชี่ยวชาญของเรา
Michael Kan
นักรายงานหลัก
ประสบการณ์
ผมเป็นนักข่าวมานานกว่า 15 ปี เริ่มต้นเป็นนักรายงานโรงเรียนและเมืองใน Kansas City และเข้าร่วม PCMag ในปี 2017 ครอบคลุมบริการอินเทอร์เน็ตดาวเทียม ความปลอดภัยทางไซเบอร์ ฮาร์ดแวร์ PC และอื่นๆ ปัจจุบันผมอาศัยอยู่ใน San Francisco แต่เคยอยู่ในจีนกว่า 5 ปี ครอบคลุมภาคเทคโนโลยีของประเทศนั้น
ตั้งแต่ปี 2020 ผมครอบคลุมการเปิดตัวและการเติบโตอย่างรวดเร็วของบริการอินเทอร์เน็ตดาวเทียม Starlink ของ SpaceX เขียนข่าว 600+ เรื่องเกี่ยวกับความพร้อมใช้งานและการเปิดตัวฟีเจอร์ รวมถึงการต่อสู้ทางกฎระเบียบเกี่ยวกับการขยายดาวเทียม การต่อสู้กับผู้ให้บริการคู่แข่งอย่าง AST SpaceMobile และ Amazon และความพยายามขยายไปสู่บริการมือถือจากดาวเทียม ผมตรวจสอบเอกสาร FCC เพื่อข่าวล่าสุด และขับรถไปมุมห่างไกลของ California เพื่อทดสอบบริการเซลลูลาร์ของ Starlink
ผมยังครอบคลุมภัยคุกคามทางไซเบอร์ ตั้งแต่แก๊งแรนซัมแวร์ไปจนถึงมัลแวร์ที่ใช้ AI ในปี 2024 และ 2025 FTC บังคับให้ Avast จ่ายเงินให้ผู้บริโภค 16.5 ล้านดอลลาร์สำหรับการเก็บข้อมูลส่วนตัวและขายให้ลูกค้าคนที่สามอย่างลับๆ ตามที่เปิดเผยในการสืบสวนร่วมกับ Motherboard
ผมยังครอบคลุมตลาดการ์ดกราฟิก PC การขาดแคลนในยุคโควิดทำให้ผมต้องแคมป์หน้าร้าน Best Buy เพื่อได้ RTX 3000 ตอนนี้ผมติดตามว่าการขาดแคลนหน่วยความจำจาก AI กำลังส่งผลต่อตลาดอิเล็กทรอนิกส์ผู้บริโภคอย่างไร ผมพร้อมเรียนรู้เพิ่มเติมตลอดเวลา โปรดแสดงความคิดเห็นในส่วนความคิดเห็นและส่งเคล็ดลับมาให้ผม
