Scareware: การตรวจจับ ป้องกัน และกำจัดการแจ้งเตือนปลอม

Scareware คืออะไร?

Scareware เป็นเทคนิคหลอกลวงมัลแวร์ที่ใช้ การแจ้งเตือนความปลอดภัยแบบป๊อปอัพ (Pop-up Security Alerts) และกลยุทธ์ Social Engineering อื่นๆ เพื่อขับเคลื่อนด้วยความกลัว ให้คุณจ่ายเงินซื้อซอฟต์แวร์ปลอมนั่นแหละ แปลงเป็นการป้องกันไซเบอร์ที่แท้จริง Scareware อาจเป็น Bloatware ที่ไร้ประโยชน์และค่อนข้างไร้อันตราย หรือในกรณีแย่กว่า เป็นมัลแวร์จริง

ปลอมตัวเป็นคำเตือนจากบริษัทแอนตี้ไวรัส การแจ้งเตือน Scareware ใช้กลยุทธ์ Social Engineering สร้างความกลัว ให้คนเชื่อว่ามีการติดเชื้อมัลแวร์วิกฤตที่ต้องแก้ไขด่วน

หลังหลอกเหยื่อจ่ายเงินซื้อซอฟต์แวร์หลอกลวง Scareware มักติดเชื้อพวกเขาด้วยมัลแวร์ประเภทเดียวกันที่สัญญาว่าจะกำจัด และตราบใดที่มัลแวร์ของนักหลอกลวงอยู่บนระบบ คุณยังคงเสี่ยงต่อการ勒索เพิ่มเติม เช่น โจมตี Ransomware หรือใช้ Spyware ขโมยข้อมูลบัตรเครดิตและขโมยตัวตน

วิธีระบุ Scareware

เมื่อคุณรู้ว่าต้องมองอะไร จะง่ายที่จะเห็นการแจ้งเตือนไวรัสปลอมที่อาชญากรไซเบอร์ใช้แพร่ Scareware

สัญญาณแรกของ Scareware คือ การแจ้งเตือนหรือแบนเนอร์จำนวนมากปรากฏบนหน้าจอ ป๊อปอัพแจ้งเตือนไวรัสปลอมเหล่านี้ออกแบบมาเพื่อสร้างความปวดร้าว ด้วยการเตือนว่ามีการละเมิดความปลอดภัยที่เร่งด่วน - อาจมีตัวพิมพ์ใหญ่ทั้งหมดและเครื่องหมายคิดมาก หลายๆ ด้วยการแพร่ของ iOS และ Android Scareware จึงสำคัญต้องระมัดระวังทุกแพลตฟอร์มและ OS

สัญญาณแรกของ Scareware คือ การแจ้งเตือนจำนวนมากปรากฏบนหน้าจอ ป๊อปอัพเหล่านี้ออกแบบมาเพื่อสร้างความปวดร้าว ด้วยการเตือนเกี่ยวกับการละเมิดความปลอดภัยที่เร่งด่วน

บริษัทไซเบอร์เซคьюริตี้ที่ถูกต้องจะไม่ใช้กลยุทธ์สร้างความกลัวแบบรุกรานเพื่อโปรโมทสินค้า จริงๆ แล้ว ยิ่งการแจ้งเตือนดูดราม่าและต่อเนื่อง ยิ่งน่าจะเป็น Scareware แม้คุณมั่นใจว่าการแจ้งเตือนหรือสินค้าเป็นจริง ก็ควร ยืนยันซอฟต์แวร์ใหม่ ด้วยการค้นหาเว็บไว้ก่อนดาวน์โหลด

ต่างจากเครื่องมือกำจัดไวรัสจริง มัลแวร์มักลดประสิทธิภาพคอมพิวเตอร์ และคุณอาจเห็นป๊อปอัพเพิ่มขึ้นหลังติดตั้ง Scareware ดังนั้น แม้คุณจะระบุ Scareware ได้หลังเกิดเหตุ คุณควรดำเนินการทันที ทุกนาทีที่รอ คุณเสี่ยงต่อช่องโหว่เพิ่ม และเพิ่มความเสี่ยงการขโมยตัวตน

ตัวอย่าง Scareware

ตัวอย่าง Scareware ที่พบบ่อยที่สุด เป็นรูปแบบต่างๆ ของ Classic Virus Removal Scam (การหลอกลวงกำจัดไวรัสแบบคลาสสิก) ป๊อปอัพหรือการแจ้งเตือนไวรัสปลอมมักอ้างว่าผู้ใช้ติดเชื้อหลายอย่าง ที่จะมีผลลัพธ์ร้ายแรงหากไม่กำจัดทันที

ตัวอย่างการแจ้งเตือนที่อาจเห็นในโจมตี Scareware

บางครั้ง ป๊อปอัพไวรัสคอมพิวเตอร์เหล่านี้จะปลอมตัวมาจากระบบปฏิบัติการของคุณ หรือแหล่งที่น่าเชื่อถืออีกแหล่ง Google Virus Alert Scam เป็นกลยุทธ์หนึ่งที่ใช้ขับเคลื่อนด้วยความกลัว ให้คนดาวน์โหลดมัลแวร์

ตัวอย่างการแจ้งเตือน Scareware ที่ออกแบบให้ดูเหมือน Google Alert จริง

เทคนิคมัลแวร์หลอกลวงอีกอย่างที่ Scareware ชอบคือ ใช้ปุ่ม "Close" หรือ "X" ปลอม ซึ่งจะติดตั้งมัลแวร์อัตโนมัติเมื่อคลิก โฆษณาออนไลน์หลายอย่างใช้ทริกเดียวกัน

หากคุณดาวน์โหลด Scareware ติดเครื่องโดยไม่ตั้งใจ คุณอาจได้โปรแกรมที่ดูเหมือนแอนตี้ไวรัสจริง แต่ในความเป็นจริง ซอฟต์แวร์ปลอมนั้น ไม่ให้การป้องกันใดๆ ต่อภัยคุกคามไซเบอร์จริง

แทนที่จะเป็นนั้น แอป Scareware มักเป็นมัลแวร์ในรูปปลอม หว่านไวรัสคอมพิวเตอร์หรือสปายแวร์บนเครื่องคุณ ทำลายไฟล์ และปล่อยให้คุณโดนฉ้อโกงบัตรเครดิตและขโมยตัวตน

วิธีกำจัด Scareware

หากคุณดาวน์โหลด Scareware เข้าเครื่องโดยไม่ตั้งใจ คุณต้องกำจัดทันที การลบไฟล์ดาวน์โหลดเป็นจุดเริ่มที่ดีสำหรับการกำจัด Scareware แต่คุณอาจพลาดโปรแกรมหรือไฟล์ดิ้นรนที่มัลแวร์ทิ้งไว้ สำหรับสิ่งเหล่านี้ คุณต้องติดตั้งแอนตี้ไวรัสจริงที่สามารถขุดรากร่องที่เหลือออกได้

วิธีกำจัด Scareware 3 ขั้นตอน:

ขั้นตอนที่ 1: Uninstall โปรแกรมแอนตี้ไวรัสปลอม

เนื่องจาก Scareware จะซ่อนอยู่ในรูปโปรแกรมแอนตี้ไวรัสที่ดูถูกต้อง การระบุและ Uninstall การดาวน์โหลดที่ผิดปกติควรตรงไปตรงมา

วิธีกำจัด Scareware จาก PC

1. พิมพ์ control panel ในกล่องค้นหา Windows แล้วเลือก Control Panel จากผลลัพธ์
2. ภายใต้หมวด Programs เลือก Uninstall a program
3. เมื่อพบ Scareware คลิก Uninstall แล้ว OK หากมีกล่องยืนยัน

วิธีกำจัด Scareware จาก Mac

1. หาโปรแกรมที่ไม่ต้องการในหมวด Applications ของ Finder คลิกลากไป Trash หรือคลิกขวาเลือก Move to Trash
2. ว่าง Trash เพื่อลบซอฟต์แวร์ทันทีและถาวร

ขั้นตอนที่ 2: เข้าสู่ Safe Mode with Networking

ต่อไป ให้รีสตาร์ทคอมพิวเตอร์ใน Safe Mode with Networking เพื่อให้คุณติดตั้งเครื่องมือมัลแวร์ได้โดยไม่เสี่ยงต่อภัยคุกคามเพิ่มเติม

Windows Safe Mode with Networking

1. รีสตาร์ทคอมพิวเตอร์ผ่านปุ่ม Power ในเมนู Start โดยจับ Shift ไว้ขณะคลิก Restart
2. เมื่อคอมพิวเตอร์รีสตาร์ท เลือก Troubleshoot บนเมนู Advanced Reboot Options
3. เลือก Advanced Options
4. ไปที่ Startup Settings
5. กด F5 เพื่อเลือก Safe Mode with Networking บูตเข้าสู่ Safe Mode พร้อมอินเทอร์เน็ต

Safe Mode สำหรับ Mac

ปิดเครื่องตามปกติ รอ 10 วินาที เมื่อรีสตาร์ท Mac ให้กดเก็บ Shift ทันทีจนหน้าจอ Login ปรากฏ ตอนนี้คุณอยู่ใน Safe Mode สามารถล็อกอินปกติได้

ขั้นตอนที่ 3: ติดตั้งแอนตี้ไวรัสจริง

เมื่ออยู่ใน Safe Mode แล้ว คุณสามารถดาวน์โหลดเครื่องมือกำจัดมัลแวร์ที่ถูกต้องได้อย่างปลอดภัย เพื่อหาและกำจัดไฟล์ Scareware ที่เหลือ บนมือถือ ใช้ซอฟต์แวร์กำจัดมัลแวร์เฉพาะ Android หรือ iPhone Virus Scanner

ติดตั้ง Avast One และรัน Full Virus Scan เพื่อทำความสะอาดมัลแวร์อื่นๆ บนอุปกรณ์ คุณยังสามารถตั้งเวลา Boot-time Scan ให้รันตอนรีสตาร์ทคอมพิวเตอร์ นี่คือการสแกนลึกมาก ที่ขุดรากมัลแวร์ที่ซ่อนลึกที่สุดในเครื่อง

หลังติดตั้ง Avast One คุณจะได้รับประโยชน์จาก Real-time และ Smart Analytics รอบโค้ง ที่ระบุและกำจัดไวรัสและมัลแวร์ล่าสุดได้ คุณยังได้ชั้นความปลอดภัยหลายชั้น บล็อกมัลแวร์ก่อนที่จะถึงเครื่อง

วิธีป้องกัน Scareware

Scareware ใช้กลยุทธ์ Social Engineering ควบคุมผู้ใช้ให้เสียหายความปลอดภัยของตัวเอง การรู้ข่าวและปฏิบัติตามเคล็ดลับง่ายๆ นี้ช่วยให้คุณจับ Scareware ก่อนตกกับการหลอกลวง

• อย่าคลิกการแจ้งเตือนมัลแวร์ หากเห็นป๊อปอัพ แบนเนอร์ หรือหน้าต่างเตือนว่าคอมพิวเตอร์ติดเชื้อ และ催促ให้ดาวน์โหลดซอฟต์แวร์แก้ไข นี่เกือบแน่นอนเป็นหลอกลวง อย่าคลิก
• อัปเดตเบราว์เซอร์เสมอ ช่วยป้องกันป๊อปอัพ Scareware ตั้งแต่แรก การเปิด Automatic Updates 確保คุณใช้เบราว์เซอร์เวอร์ชันล่าสุด ดีกว่านั้น ใช้เบราว์เซอร์ปลอดภัยและส่วนตัว เพื่อเกราะเพิ่มเติมต่อ Scareware และภัยคุกคามออนไลน์อื่นๆ Avast Secure Browser บล็อกโจมตีฟิชชิง การดาวน์โหลดอันตราย และช่วยป้องกัน Web Tracking - ฟรีทั้งหมด
• ใช้เครื่องมือเครือข่ายครบชุด การใช้ Ad Blockers, URL Filters และ Firewalls ช่วยตัด Scareware ตั้งแต่ต้นทาง และหยุดป๊อปอัพแจ้งเตือนมัลแวร์ปลอมไม่ให้ถึงหน้าจอ
• หลีกเลี่ยงการดาวน์โหลดโดยบังเอิญ เพื่อปิด Scareware Pop-ups ให้ปิดหน้าต่างเบราว์เซอร์ทั้งหมด แทนการคลิกปุ่ม "Close" หรือ "X" บน Windows ใช้ Ctrl + Alt + Delete เปิด Task Manager หาโปรแกรมภายใต้แท็บ Applications คลิก End Task
• ใช้แอนตี้ไวรัสจริงเสมอ การใช้การป้องกันที่ทันสมัยจากบริษัทความปลอดภัยที่น่าเชื่อถือ เป็นการป้องกันที่ดีที่สุดต่อ Scareware เพราะจะเตือนภัยคุกคาม และแยก/กำจัดมัลแวร์ที่โดนผ่านได้ทันที

ปกป้องอุปกรณ์จาก Scareware ด้วย Avast

การรู้จัก Scareware และวิธีหลีกเลี่ยง ช่วยป้องกันนักหลอกลวงที่พึ่งพาการหลอกลวงเหยื่อที่ไม่รู้ตัว แต่วิธีเดียวที่ให้ระดับการป้องกันเชื่อถือได้เท่ากัน คือ แอปแอนตี้ไวรัสครบครันและทันสมัย ที่ป้องกันภัยคุกคามล่าสุดทั้งหมด

Avast One รวมชุดการป้องกันขั้นสูงเพื่อป้องกันมัลแวร์อันตรายทุกประเภทไม่ให้ลื่นเข้าเครื่อง ใช้เทคโนโลยี Machine Learning ระดับนำ โจมตีอย่างรุกาการ (Proactively) หาและบล็อกไวรัส สปายแวร์ และ Ransomware ก่อนที่จะคุกคามความเป็นส่วนตัวและความปลอดภัยของคุณ

เชื่อมต่อกับ เครือข่ายตรวจจับภัยคุกคามใหญ่ที่สุดโลก คุณจะนอนหลับสบายใจรู้ว่า Avast ดูแลคุณ 24/7