เช่นเดียวกับ OS อื่นๆ Windows 10/11 มีช่องโหว่มากมาย ถึงแม้ Microsoft จะพยายามปรับปรุงความปลอดภัยต่อเนื่อง ต้นปีนี้ Microsoft ต้องถอนแอปขุดคริปโต 8 ตัวจาก Microsoft App Store ที่ส่งผลต่อผู้ใช้ Windows 10/11 หลายพันราย ที่ดาวน์โหลดแอปปลอมซึ่งแปลงรูปเป็นเบราว์เซอร์ เครื่องมือค้นหา โปรแกรมดาวน์โหลดวิดีโอ เครื่องมือเพิ่มประสิทธิภาพคอมพิวเตอร์ และแอป VPN
และเมื่อเร็วๆ นี้ ผู้ใช้ Windows หลายรายรายงานเจอโฆษณาปลอมบนแอป Windows 10/11 ตามรายงาน โจมตีกำลังส่งโฆษณาในแอป (In-app ads) ผ่านซอฟต์แวร์ของ Microsoft เอง โฆษณา Pop-up ปลอมเหล่านี้ขึ้นเมื่อผู้ใช้ใช้แอป Native ของ Windows 10/11 เช่น Microsoft News app และ Microsoft Games
เช่นเดียวกับโฆษณาออนไลน์โฆษณาเทคโนโลยีปลอม โฆษณา Pop-up ในแอปเหล่านี้แจ้งเตือนผู้ใช้เกี่ยวกับภัยคุกคามด้านความปลอดภัยปลอมและปัญหาอื่นๆ เช่น บางผู้ใช้รายงานเจอคำเตือนว่าคอมพิวเตอร์ติดไวรัส และแจ้งให้ดาวน์โหลดซอฟต์แวร์จัดการการติดเชื้อ บางคำเตือนเพิ่มระดับภัยคุกคามว่า ข้อมูลส่วนตัวและการธนาคารของผู้ใช้เสี่ยง
เมื่อผู้ใช้ที่เชื่อง่ายคลิกปุ่ม Scan Now หรือ Download Now จะถูกนำไปยังเว็บไซต์ฟิชชิง หรือมัลแวร์ถูกดาวน์โหลดเข้าคอมพิวเตอร์ นั่นคือจุดเริ่มต้นของคืนฝันร้าย
นอกจากโฆษณาแจ้งเตือนไวรัสปลอม คุณอาจเจอโฆษณาบอกว่าคุณได้ iPhone ใหม่หรืออุปกรณ์อื่น โฆษณาบางอย่างล่อลวงให้เข้าร่วมสำรวจแปลกๆ และ Redirect ไปยังเว็บไซต์ฟิชชิง ทั้งสองประเภทออกแบบมาเพื่อให้ผู้ใช้คลิกปุ่มและกรอกข้อมูลส่วนตัว
รายงานเหล่านี้ทำให้ผู้ใช้สงสัย: โฆษณาในแอปของ Microsoft เองกำลังผลักดันแจ้งเตือนมัลแวร์ปลอมและโฆษณาอันตราย? ดูเหมือนจะเป็นเช่นนั้น ทำให้ปัญหานี้ร้ายแรงและอันตรายกว่าเดิม เห็นได้ว่า โฆษณาปลอมเหล่านี้ปรากฏบนแอป Microsoft ที่แท้จริง ทำให้คนเชื่อง่ายว่า การแจ้งเตือนอันตรายเหล่านี้เป็นจริง
Microsoft ยังไม่ยอมรับปัญหา แต่มีคำเตือนภาษาเยอรมันโพสต์บนฟอรัม Microsoft อธิบายปัญหา คำเตือนเปิดเผยว่ามีโฆษณาปลอมเพิ่มขึ้นที่เปิดเว็บไซต์อันตรายเมื่อเปิดหรือใช้แอป Windows 10/11 คำเตือนเรียกร้องให้ผู้ใช้ไม่น่าเชื่อแจ้งเตือนมัลแวร์ปลอมหรือรางวัลที่สัญญาไว้ เพราะเป็นแค่โจ๊ก
มัลแวร์ทำอะไรกับคอมพิวเตอร์ของคุณได้บ้าง?
มัลแวร์ รวมซอฟต์แวร์อันตรายอื่นๆ เป็นข่าวร้ายสำหรับคอมพิวเตอร์ เมื่ออุปกรณ์ติดเชื้อ แปลว่าคุณน่าจะโดนหลอกลวงที่ไหนที่นั่น และนั่นคือทางที่มัลแวร์เข้าไปในระบب มัลแวร์ ขึ้นอยู่กับประเภท สามารถทำลายคอมพิวเตอร์ได้หลายอย่าง
นี่คือสิ่งที่มัลแวร์ทำได้:
โฆษณาขึ้นทุกที่
หากคุณเห็นแบนเนอร์ ข้อความ และ Pop-ups มากมายปรากฏจากที่ไม่รู้จัก คอมพิวเตอร์อาจติด Adware
ทำให้ประสิทธิภาพคอมพิวเตอร์ช้าลง
หากคุณสังเกตว่าคอมพิวเตอร์ช้าลงหลังดาวน์โหลดซอฟต์แวร์ น่าจะเป็นไวรัส ไวรัสมักแนบมากับไฟล์ Executable ที่ดูถูกต้อง และเมื่อติดตั้งแล้ว คุณจะประสบประสิทธิภาพคอมพิวเตอร์ช้ามากและค้าง สถานการณ์น่าจะเป็น Cryptocurrency Miner กำลังขุดบิทคอยน์ในพื้นหลัง
ขโมยข้อมูลส่วนตัวของคุณ
วัตถุประสงค์หลักของ Spyware คือ รวบรวมข้อมูลละเอียดอ่อนเกี่ยวกับผู้ใช้และกิจกรรมออนไลน์ มีหลายรูปแบบของ Spyware รวมถึง Keyloggers ที่ขโมยรหัสผ่าน และ Worms ที่สอดแนมเครือข่าย
Hijack คอมพิวเตอร์ของคุณ
Ransomware เป็นมัลแวร์ยอดนิยม ตอนนี้ เมื่อ Ransomware อยู่บนคอมพิวเตอร์ คุณจะสูญเสียการเข้าถึงอุปกรณ์ และผู้โจมตีจะถือครองเป็นตัวประกัน จนกว่าคุณจะจ่ายเงินจำนวนที่กำหนด
Brick คอมพิวเตอร์ของคุณ (ทำให้ใช้ไม่ได้)
ในสถานการณ์แย่ที่สุด มัลแวร์อาจทำให้คอมพิวเตอร์แครชทั้งหมดและบูทไม่ขึ้นอีก
มัลแวร์ หากไม่กำจัดอย่างสมบูรณ์ อาจก่อให้เกิดความเสียหายหลายอย่างต่อคอมพิวเตอร์และข้อมูลส่วนตัว มีโปรแกรม Antivirus มากมายในตลาด แต่วิธีแก้ที่ดีที่สุดคือ อย่าให้คอมพิวเตอร์ติดเชื้อตั้งแต่แรก
วิธีจับโฆษณาปลอมใน Windows 10/11
การป้องกันที่ดีที่สุดคือ การตระหนักรู้ การแยกแยะโฆษณาหรือข้อความแท้จากปลอม ช่วยประหยัดความยุ่งยากและปวดหัวได้มาก Malvertising ซึ่งเกี่ยวข้องกับการฝังซอฟต์แวร์อันตรายในโฆษณาออนไลน์เพื่อติดเชื้อผู้ไม่รู้ตัว ยากมากที่จะเข้าใจ โดยเฉพาะโฆษณาที่โฮสต์บนเว็บไซต์หรือแอปที่ถูกต้อง เช่น แอป Microsoft ในกรณีนี้
เพื่อให้ง่ายขึ้น นี่คือเคล็ดลับวิธีจับโฆษณาปลอมและหลีกเลี่ยงพวกมัน:
1. หากดูดีเกินจริง น่าจะเป็นปลอม
หลีกเลี่ยงข้อความบอกว่าคุณได้รางวัลเมื่อคุณไม่ได้เข้าร่วมการแข่งขัน หรือโฆษณาเสนอโอกาสรวยเร็ว
2. หากเห็นปุ่ม อย่าคลิกทันที
อย่าคลิกปุ่ม Download Now, Scan Now, Register Today, Sign Up Here หรือปุ่มที่ดูไม่ถูกต้องทันที แค่วาง Cursor เหนือปุ่ม และตรวจสอบลิงก์ที่ด้านล่างหน้าจอ หากลิงก์ดูน่าสงสัย ให้ปิดเบราว์เซอร์หรือแอปทันที โปรดทราบว่า แอป Windows มักเป็นไฟล์ .EXE หรือ .ZIP ในขณะที่แอป Mac มักเป็น .DMG หรือ .ZIP หากคุณดาวน์โหลดเพลงหรือวิดีโอ แต่副檔名เป็น .EXE คุณน่าจะกำลังดาวน์โหลดไวรัส
3. หากข้อความน่ากลัวเกินไป น่าจะไม่ใช่จริง
Scareware เป็นหนึ่งในวิธียอดนิยมในการส่งมัลแวร์เข้าคอมพิวเตอร์ หากความน่ากลัวของคำเตือน Over-the-top จนให้ความรู้สึกเร่งด่วน คำเตือนนั้นน่าจะไม่ใช่จริง
ควรทำอย่างไรเมื่อเจอโฆษณาปลอมใน Windows 10/11?
หากคุณเจอโฆษณาปลอมแบบข้างต้น อย่าตกใจ เพราะไม่ใช่จบโลก นี่คือคู่มือง่ายๆ ช่วยคุณหลีกเลี่ยงโฆษณาปลอมและแจ้งเตือนมัลแวร์อย่างปลอดภัย:
- เงียบใจลง สิ่งแย่ที่สุดคือ ตกใจและทำอย่างที่คุณจะ 후회ภายหลัง อย่าคลิกอะไรจนกว่าจะรู้ว่าเกิดอะไรขึ้นจริงๆ
- ตรวจสอบอาการซ้ำ ดู Checklist ข้างต้น ตรวจสอบให้แน่ใจว่ามันเป็นโฆษณาปลอมจริงๆ ให้อะไรบ่งชี้อื่นๆ รวมถึงชื่อผลิตภัณฑ์ที่ชัดเจนว่าเป็นปลอม คำสะกดผิด ภาษาอังกฤษแย่ และคำสัญญาที่คลุมเครือ
- ค้นหาผลิตภัณฑ์หรือบริษัท หากแจ้งเตือนมัลแวร์ขอให้ดาวน์โหลด ให้ตรวจสอบชื่อผลิตภัณฑ์และ Google หา หากเป็นผลิตภัณฑ์จริง น่าจะอันดับหน้า Google เปรียบเทียบโฆษณาปลอมกับเว็บไซต์จริง
- ปิดเบราว์เซอร์ หากคำเตือนขึ้นขณะเยี่ยมชมเว็บ ให้ปิดเบราว์เซอร์ทันที ล้าง Cookies และ Cache และลบประวัติการเล่นเว็บ หากเบราว์เซอร์ปิดไม่ได้ ให้ Force-quit ด้วย Task Manager
- ลบไฟล์ขยะ (Junk files) มัลแวร์ชอบติดเชื้อไฟล์ขยะ เพราะลบยากกว่าแอปและโฟลเดอร์ทั่วไป ทำความสะอาดฮาร์ดไดรฟ์โดยกำจัดไฟล์ขยะที่อาจติดเชื้อ
- สแกนคอมพิวเตอร์ การได้รับแจ้งเตือนมัลแวร์ไม่ได้หมายความว่าคอมพิวเตอร์ติดเชื้อแน่ๆ แต่เพื่อความปลอดใจ ให้สแกนคอมพิวเตอร์ด้วย Outbyte Anti-Malware เพื่อหยุดและทำความสะอาดวัตถุอันตรายที่ทำงานบน PC ถึงจะปลอดภัยกว่าจะเสียใจ
บันทึกสุดท้าย
Scareware และมัลแวร์ประเภทอื่นๆ อาจยากที่จะจับได้ โดยเฉพาะถูกส่งผ่านแพลตฟอร์มที่ถูกต้อง เช่น Microsoft หากคุณเจอแจ้งเตือนมัลแวร์ปลอมหรือโฆษณาปลอม ให้ตรวจสอบเคล็ดลับข้างต้นวิธีแยกแยะโฆษณาที่มีมัลแวร์จากที่ถูกต้อง และทำตามคู่มือวิธีกำจัดออกจากคอมพิวเตอร์
