ผู้ใช้ Windows บางส่วนกังวลว่าคอมพิวเตอร์ติดไวรัสหลังเห็น 'Windows Defender Virus Alert' ขณะเข้าเว็บและคอมพิวเตอร์ไม่ตอบสนอง เมื่อเข้าเว็บไซต์บางแห่ง ผู้ใช้เจอ Pop-up อ้างว่าเป็น Windows Defender บอกว่าคอมพิวเตอร์ติดไวรัส และ催促ให้โทรหาหมายเลขทางการสำหรับ Support Pop-up นี้เจอในหลาย Browser (Edge, Chrome, Opera, Firefox) และหลาย Windows Version รวมถึง Windows 7, 8.1, 10
Zeus Virus Security Threat จริงหรือไม่?
คุณน่าจะบอกได้แล้วว่า นี่คือ Tech Support Scam แบบคลาสสิกที่มีใน Browser ส่วนใหญ่ตลาด
การแยกแยะ Alert จริงและปลอมง่ายมาก (ทุก OS) - ไม่มี OS ใดออก Warning ภายใน Web Browser หากพบ Security Threat หากใช้ Built-in Solution (Windows Defender) จะได้ Warning ใน Dedicated Window หากใช้ 3rd Party Security Suite จะได้ Prompt จากมัน ไม่ใช่จาก Browser
ด้วยเหตุผลนี้ ให้รู้ว่า Security Warning ที่มาผ่าน Browser IS FAKE
Scam นี้เป็น Variation อื่นของ Fake Support Error Messages มากมาย: Call Microsoft Support, Google Security Warning, และหลายสิบ Scams คล้ายๆ กัน
Zeus Virus Scam ทำงานอย่างไร?
ไม่มีคนมากที่จะหลงไกล Scams แบบ Social Engineering นี้ หาก Scammers ไม่ใช้ Trick ที่ Lock Browser Zeus Virus Scam และ Tech Support Scam Variations ส่วนใหญ่ใช้ JavaScript Trick ที่ Lock Browser ของเหยื่อ
แต่จำไว้ว่า ไม่มี Malicious Code ใช้ - นั่นคือเหตุผลที่ Security Scans ไม่ Detect Malware บนคอมพิวเตอร์ที่เจอ Pop-up นี้
Zeus Virus จริง
The Real Zeus Virus เป็น Malware ยอดนิยมที่ปล่อยออกมาตลอดปี ตั้งแต่ตรวจพบครั้งแรก 2010 มันทำลายล้าง Microsoft Windows Computers ล้านล้านเครื่อง ขโมยข้อมูลทางการเงิน และกลายเป็น Botnet Software ที่ประสบความสำเร็จที่สุดในโลก
แม้ผู้สร้างต้นฉบับอาจ Retired ในปี 2010 แต่วาเรียแอนท์ของภัยคุกคามเดียวกันโผล่มาหลัง Source Code Leak ด้วย Cyber-security Advancements ล่าสุด อันตรายของ Virus นี้เป็น Harmless หากใช้ Security Method ใดๆ - แม้ Windows Defender ก็จัดการภัยคุกคามนี้ได้
Scammers ใช้ Popularity ของ Malware นี้嚇คนให้โทรหาหมายเลขและเป็นเหยื่อ Social Hacking
Zeus Virus Scam ทำงานอย่างไร?
มี Variations ของ Tech Support Scam หลายร้อยรูปแบบ การปฏิบัตินี้มีมาปีแล้ว แต่ผู้ใช้ Web Servers ที่ไม่ระมัดระวังยังหลงไกลอยู่
เนื่องจาก Pop-up นี้ไม่ได้ Trigger ภายใน Scammers ต้องใช้ Domain ที่ยังไม่ถูก Flag โดย Databases เช่น SmartScreen หรือ 3rd Party Equivalents หรือพวกเขา Hijack High-profile Website และ Expose ผู้เยี่ยมชมทั้งหมดกับ Scam นี้ เคยเกิดกับ Yahoo Mail, MSN News, และ High-profile Websites อื่นๆ
หาก Website ติดเชื้อและแสดง Pop-up นี้ให้ผู้เยี่ยมชม จะทำ 'Malware-site Redirect' หมายถึง Redirect ผู้ใช้ที่ Exposed ไป Domain ที่เป็นส่วนของ Scam
Scammers Block คอมพิวเตอร์ของคุณโดย Loop JavaScript Modal Alert (Dialog Loop)
จำไว้ว่า Scammers ใช้ Social Engineering Tactic เพื่อได้เงินหรือข้อมูลส่วนตัวจากเหยื่อที่ไม่รู้ตัว โดยปลอมนำเสนอว่าจะ Fix Computer
วิธีกำจัด 'Zeus Virus'
เนื่องจากคุณจัดการกับ Scam ไม่ใช่ Virus Threat จริง คอมพิวเตอร์ไม่ได้ติด Zeus Virus จริง
อย่างไรก็ตาม ในกรณีนี้ Pop-up อาจถูก Trigger โดย Browser หาก Browser ถูก Hijack บาง PUPs (Potentially Unwanted Programs) ที่ Bundle กับโปรแกรมจริง อาจมาพร้อม Malicious Code ที่ Hijack Browser และแสดง Pop-up นี้ไม่ว่าจะเข้าเว็บไซต์ไหน
ลองดูสถานการณ์ที่ Pop-up Alert Loop Modal Alert Lock คอมพิวเตอร์ นี่คือสิ่งที่ต้องทำ:
- เมื่อเห็น Alert คลิก Ok ที่ Prompt แรก ติ๊ก Checkbox "Don't let this page create more messages" หรือ "Prevent this page from creating additional dialogues" ติ๊ก.
หมายเหตุ: ขึ้นอยู่กับ Browser หน้านี้อาจดูต่างเล็กน้อย
- ติ๊ก Checkbox แล้ว คลิก Ok (หรือ Back to Safety) กำจัดข้อความรบกวน
- กด Ctrl + Shift + Delete เปิด Task Manager
- ใน Utility ไปแท็บ Processes คลิกขวา Browser ที่เจอปัญหา เลือก End Task
- หากเจอปัญหาซ้ำไม่ว่าเว็บไซต์ไหน Browser อาจถูก Hijack และแสดง Pop-up ทุกเว็บ ในกรณีนี้ ต้องกำจัด Local Threat วิธีมีประสิทธิภาพสุดคือทำตามบทความ (ที่นี่) รัน Malwarebytes Deep Scan และลบ Hijacker
- หลัง Threat ถูกระบุและจัดการ ถึงเวลา Reinstall Browser เพราะอาจขาดไฟล์บางส่วน (ที่ถูก Quarantine) กด Windows key + R เปิด Run พิมพ์ "appwiz.cpl" กด Enter เปิด Programs and Features
หมายเหตุ: หากเจอปัญหากับ Edge หรือ Internet Explorer ขั้นตอนต่อไปไม่จำเป็น เพราะทั้งสอง Browser จะถูก Regenerate โดย OS
- ใน Programs and Features เลื่อนหา Browser ของคุณ เจอแล้ว คลิกขวา เลือก Uninstall.
- ไปหน้า Download Official ของ Browser ดาวน์โหลด Installer ตามพรอมบนจอ Reinstall บนคอมพิวเตอร์
วิธีป้องกันตัวเองจาก Scam 'Zeus Virus'
เหตุผลหลักที่คนเจอ Fake Security Threat นี้คือ พฤติกรรมไม่ระมัดระวัง หรือความรู้คอมพิวเตอร์น้อย กุญแจสำคัญคือระมัดระวัง
ด้วยเหตุผลนี้ อย่าดาวน์โหลด & ติดตั้ง Software จาก Publisher ไม่รู้จัก หลีกเลี่ยงการออกนอก Safe Zones ที่ Browser ยอดนิยมรักษาไว้ - Edge มี SmartScreen Defender และ 3rd Party Browsers หลักมี Proprietary Shields ของตัวเอง
Browser จะถามว่าอยากออกนอก Safe Zone หรือไม่ หากเลือกออก ก็ทำที่ความเสี่ยงของตัวเอง
อย่างไรก็ตาม การอยู่ใน 'Safe Zone' ก็ไม่ 100% Safe Scammers ลงทะเบียน Domain ใหม่ได้เร็วโชคดี SERPs ทำงานดีเก็บเว็บเหล่านี้ไม่ออกใน Search Results
สุดท้าย จำไว้ว่า Hackers ใช้ Social Engineering Hack หมายถึง ถ้าคุณไม่มอบข้อมูลหรือเงินให้พวกเขาเอง พวกเขาไม่มีทางได้มันจากคุณ ดังนั้นเมื่อเห็น Pop-up Scams เช่น Zeus Virus Alert อย่าโทร Toll Free Number และคุณจะปลอดภัย
หากต้องการป้องกันคอมพิวเตอร์ไม่แสดง Fake Security Prompts นี้ สามารถติดตั้ง Pop-up Blocker แต่หมายถึงจะไม่เห็น Pop-ups อื่นที่ Legitimate ด้วย นี่คือ Pop-up Blockers ที่พิจารณาได้:
- uBlock
- Pop up blocker for Chrome
- Popup Blocker Ultimate for Mozilla
