ผู้เชี่ยวชาญด้านความปลอดภัยเตือนเกมเมอร์: หลีกเลี่ยงเกมวิดีโอปลอมที่ซ่อนมัลแวร์

จำนวนเกมเมอร์ PC รอบโลกเพิ่มขึ้นอย่างรวดเร็วตลอดปี ทำให้กลายเป็นอุตสาหกรรมใหญ่ที่สุดใน Tech Industry วันนี้ ตามการศึกษาล่าสุดโดย Electronic Entertainment Design and Research (EEDAR) บริษัทย่อยของนักวิเคราะห์อุตสาหกรรมดัง NPD Group เปิดเผยว่า 67% ของประชากรสหรัฐเล่นเกม (211.2 ล้านคน) ในขณะที่ 52% ของเกมเมอร์ที่ใช้งานอยู่ เล่นบนคอมพิวเตอร์

การเติบโตอย่างรวดเร็วของชุมชน PC Gaming และการเกิด Platform การแจกจ่ายเกมที่หลากหลาย ได้ดึงดูดสายตาของ Scammers และ Cybercriminals เกมเมอร์ PC มักเป็นคนชำนาญเทคโนโลยี ที่ไม่ตกกับ Scams ที่ชัดเจน นั่นคือเหตุผลที่โจมตีออนไลน์ ในไม่กี่ปีที่ผ่านมา ต้องมีความคิดสร้างสรรค์ในการปรับแต่งการโจมตีสำหรับตลาดวิดีโอเกม ล่าสุด โจมตีไซเบอร์เรียนรู้ที่จะเอาเปรียบจากความสนใจหลักและจุดอ่อนเดียวของเกมเมอร์: เกม

Kaspersky Lab ผู้เชี่ยวชาญด้านความปลอดภัยที่รู้จัก 잘 ได้ปล่อยการศึกษาที่มองไปยังภัยคุกคามที่เติบโตต่อชุมชนเกมมิ่ง: มัลแวร์ซ่อนอยู่ในเกมวิดีโอปลอม นักวิจัยพบว่า เกมวิดีโอปลอมซ่อนมัลแวร์ และยากที่จะแยกแยะจากเกมจริง เพราะขาดกระบวนการสแกนบน Platform การแจกจ่ายดิจิทัล

เกมวิดีโอปลอมตัวไหนบ้างที่มีมัลแวร์?

ตามรายงานของ Kaspersky เกมเมอร์เกือบ 1 ล้านคนถูกโจมตีมัลแวร์จาก มิถุนายน 2561 ถึง มิถุนายน 2562 เกมที่ถูกเอาเปรียบมากที่สุดคือ Minecraft เกม Sandbox ที่ให้ผู้ใช้สร้างสิ่งที่ต้องการด้วยบล็อก มัลแวร์ที่แปลงรูปเป็น Minecraft Installers โจมตีผู้ใช้เกิน 310,000 คน คิดเป็น 30% ของการโจมตีเกมออนไลน์ทั้งหมด GTA 5 มาอันดับสอง ส่งผลต่อผู้ใช้เกิน 112,000 คน อันดับสี่คือ Sims 4 กับผู้ใช้เกิน 105,000 คน

รายงานยังเปิดเผยว่า นอกจากการกระจายมัลแวร์ในเกมวิดีโอปลอม โจมตีไซเบอร์ยังพยายามล่อลวงเกมเมอร์ PC ให้ดาวน์โหลดซอฟต์แวร์อันตรายที่แปลงรูปเป็นเกมที่ยังไม่ได้ปล่อย (Unreleased Games) Spoofs ของเกม Pre-release หลายตัวถูกตรวจพบว่ามีมัลแวร์ โดยส่วนใหญ่แปลงรูปเป็น Borderlands 3, FIFA 20 และ Elder Scrolls 6 กลยุทธ์นี้พิสูจน์ว่าเป็นเหยื่อที่มีประสิทธิภาพสำหรับเกมเมอร์ที่ตื่นเต้นเกินไปอยากลองเกมใหม่

รายพอยต์ยังพบว่า Platform หลักอย่าง Steam, Origin และ Battle.net เต็มไปด้วยการโจมตีฟิชชิง Steam ซึ่งเป็น Platform แจกจ่ายเกมใหญ่ที่สุด มีส่วนทำให้เกิด Fraud Attempts ส่วนใหญ่ Steam มีเฉลี่ย 1,000 การโจมตีออนไลน์ต่อวันในครึ่งหลัง 2561 ตัวเลขนี้เพิ่มเป็นสองเท่าในครึ่งแรก 2562 จำนวนผู้ใช้ Steam ที่ถูกโจมตีสูงสุดต่อวันในปี 2562 คือ 6,383 เทียบกับ 4,175 ในปี 2561

วิธีตรวจจับเกมวิดีโอปลอมที่ซ่อนมัลแวร์

โจมตีไซเบอร์เก่งมากในการแปลงรูปมัลแวร์เป็นเกมวิดีโอ จริงๆ ถ้าคุณใช้ Platform แจกจ่ายเกมดิจิทัลที่ถูกต้อง จะยากที่จะตัดสินใจว่าเกมไหนมีมัลแวร์ ดังนั้น หากคุณต้องการดาวน์โหลดเกมใหม่ ให้ระวังสัญชาณบ่งชี้เหล่านี้ ที่อาจบ่งบอกมัลแวร์ซ่อนอยู่ในเกมวิดีโอปลอม:

• การดาวน์โหลดเกม Redirect คุณไปยังเว็บไซต์อันตราย เมื่อคุณคลิกดาวน์โหลด การกระทำอัตโนมัติควรเป็นการดาวน์โหลดไฟล์ไปยังคอมพิวเตอร์ หากปุ่ม Redirect คุณไปยังเว็บไซต์น่าสงสัยที่ขอให้ตอบ Survey, ดาวน์โหลดไฟล์อื่น หรือทำการกระทำที่ไม่เกี่ยวข้องกับเกมที่คุณพยายามดาวน์โหลด ให้ออกจากที่นั่นทันที
• Filename ไม่สอดคล้อง (Inconsistent filename) Filename ของไฟล์ที่ดาวน์โหลดมักตรงกับชื่อเกม หากคุณดาวน์โหลด Minecraft Filename ควรมี Minecraft อยู่ที่ไหนที่หนึ่ง เพื่อให้ผู้ใช้หาไฟล์ง่าย หาก Filename ไม่เกี่ยวข้องกับชื่อเกมเลย คุณอาจดาวน์โหลดไฟล์อันตราย
• Filename Extension ที่ไม่คุ้นเคย (Unfamiliar filename extension) Game Installers มักใช้ Format .EXE, .ZIP, หรือ .RAR หากคุณดาวน์โหลดเกมไฟล์ที่มี Extension ไม่คุ้นเคย ทำ Research ก่อนดำเนินการดาวน์โหลดต่อ
• การแจ้งเตือนมัลแวร์ (Malware alert) นี่คือสัญชาณชัดเจนที่สุดว่าคุณกำลังดาวน์โหลดสิ่งที่จะทำลายคอมพิวเตอร์ หาก Antivirus เตือนว่าเกมที่คุณดาวน์โหลดเป็นมัลแวร์ อย่าเพิกเฉย Security Software ปัจจุบันมี Advanced Scanning Capabilities ช่วยตรวจจับมัลแวร์รูปแบบต่างๆ

หากคุณเจอสัญชาณเหล่านี้ขณะดาวน์โหลดเกม ให้หยุดดาวน์โหลดทันที

วิธีป้องกัน PC จากเกมวิดีโอปลอมที่มีมัลแวร์

เรื่องการปกป้องคอมพิวเตอร์จากมัลแวร์ซ่อนในเกมวิดีโอปลอม การนำกฎความปลอดภัยอินเทอร์เน็ตมาตรฐานมาใช้ ช่วยให้มั่นใจได้ถึงความปลอดภัย นี่คือเคล็ดลับป้องกันการโจมตีแบบนี้:

1. ใช้ Platform แจกจ่ายซอฟต์แวร์เกมที่ถูกต้อง (Legitimate) เท่านั้น

เกมที่ติดมัลแวร์ส่วนใหญ่มาจากเว็บไซต์ Piracy ด้วยเหตุผลนี้ ผู้ใช้ควรดาวน์โหลดเกมจากเว็บไซต์นักพัฒนา หรือจาก Platform แจกจ่ายเกม

2. ตรวจสอบ URL ของเว็บไซต์

เมื่อดาวน์โหลดจากเว็บไซต์ คุณควรตรวจสอบความถูกต้องของเว็บไซต์ก่อน ตรวจสอบชื่อนักพัฒนา และคำอธิบายเกม ความไม่สอดคล้องใดๆ ควรเป็น Red Flag ให้แน่ใจว่าเว็บไซต์ใช้ HTTPS ใน URL

3. ระวังลิงก์น่าสงสัย (Beware of Suspicious Links)

นักพัฒนาเกมนادرาเสนอ Pre-release Versions เพราะต้องการสร้าง Excitement สำหรับ Actual Release หากคุณเห็น Offer ที่สัญญาให้เล่น Pre-release Version นั่นน่าจะเป็น Fake

4. ใช้ Security Software ที่น่าเชื่อถือ เพื่อปกป้องคอมพิวเตอร์จากภัยคุกคามหลากหลาย

Windows 10/11 มาพร้อม Windows Defender ที่ติดตั้งไว้แล้ว เก็บระบบปลอดภัยจากมัลแวร์ทั่วไป แต่หากคุณต้องการเพิ่มระดับการป้องกัน คุณอาจลอง Security Solutions อื่นๆ เช่น Outbyte Anti-Malware ที่ให้การป้องกันที่ครอบคลุมมากขึ้น

สรุป

เกมวิดีโอปลอมที่ซ่อนมัลแวร์ ไม่ใช่เรื่องใหม่ โจมตีไซเบอร์ทำอย่างนี้มานานแล้ว สิ่งที่รบกวนคือ แนวโน้มนี้กลายเป็น Trend ใหญ่ ติดเชื้อเกือบ 1 ล้านผู้ใช้ในแค่ 1 ปี การตระหนักรู้สัญชาณว่าคุณกำลังดาวน์โหลดเกมปลอม ช่วยป้องกันการโจมตีที่เป็นไปได้ การนำมาตรการความปลอดภัยมาใช้ เช่น การติดตั้ง Anti-malware ที่แข็งแกร่ง และการดาวน์โหลดเกมจากแหล่งที่ถูกต้อง สามารถช่วยให้มั่นใจได้ถึงความปลอดภัยขณะเพลิดเพลินกับเกมออนไลน์