Malware developers หาวิธีใหม่ๆ แปลง payloads ของพวกเขาเข้าไปในคอมพิวเตอร์ของคนตลอดเวลา เร็วๆ นี้ security researcher ค้นพบว่า hackers สามารถใช้ custom Windows 10 themes เพื่อขโมย account information จากเหยื่อได้ พิสูจน์ประเด็นนี้
Windows 10 Theme Attack ทำงานอย่างไร?
ข่าวนี้มาจาก Twitter user @bohops ซึ่งค้นพบสิ่งนี้และทำ tweet chain อธิบายว่า attack ทำงานอย่างไร
Theme file ที่ติดเชื้อจะมีบรรทัดโค้ดที่เปลี่ยน wallpaper ของผู้ใช้ บรรทัดโค้ดนี้สั่งให้คอมพิวเตอร์ไปดึงรูปภาพจากเว็บไซต์ของแฮกเกอร์มาใช้เป็น wallpaper
จากนั้น แฮกเกอร์ตั้งค่าเว็บไซต์ให้ขอ Windows 10 credentials ของผู้ใช้เมื่อผู้ใช้เชื่อมต่อไป นี่ทำโดยการบอก Windows 10 ว่าไฟล์นี้เป็นสำหรับ sharing ผ่าน remote access เท่านั้น
ดังนั้น เมื่อผู้ใช้รัน theme คอมพิวเตอร์ของผู้ใช้จะไปดึง wallpaper จากเว็บแฮกเกอร์ เว็บไซต์บอกคอมพิวเตอร์ของผู้ใช้ว่าต้องการ remote access credentials Windows 10 จึงขอให้ผู้ใช้กรอก username และ password เพื่อเข้าถึงรูปภาพ
หากผู้ใช้กรอก username และ password แฮกเกอร์จะเก็บข้อมูลเมื่อส่งไปที่ server ของพวกเขา แฮกเกอร์สามารถ decrypt ข้อมูลและได้ username และ password ของผู้ใช้
แม้จะดูแย่พอแล้ว แต่มันแย่กว่านั้นเมื่อคุณตระหนักว่า Windows 10 login credentials ปกติคือ Microsoft account name และ password ดังนั้น attack นี้ไม่ได้แค่ให้แฮกเกอร์เข้าถึง PC ได้ แต่ยังเป็น Microsoft account ทั้งหมดของเหยื่ออีกด้วย
ระมัดระวังเมื่อใช้ Windows 10 Themes
การติดตั้ง theme files จากแหล่งที่ไม่รู้จักไม่เคยเป็นความคิดดี และการค้นพบนี้แสดงว่าทำไม ต้องระมัดระวังกับการติดตั้ง theme files ในอนาคต และอย่าใส่ credentials ของคุณลงใน pop-up window ที่ theme แสดง
แม้จะเป็นข่าวน่ากลัว แต่มันยังปลอดภัยที่จะดาวน์โหลดและติดตั้ง themes จากแหล่งที่ปลอดภาะ มี themes สวยและปลอดภัยเยอะมากที่คุณสามารถติดตั้งเพื่อจัดสไตล์คอมพิวเตอร์ได้ แค่หลีกเลี่ยงเว็บไซต์โจรและคุณควรปลอดภัย
