ไฟล์ประเภทไหนที่คุณนึกถึงเมื่อคิดถึงไฟล์ที่อาจเป็นอันตราย? ไฟล์ .exe อยู่ในรายการแน่นอน เช่นเดียวกับการดาวน์โหลดแอปจากเว็บไซต์แปลกๆ ค่อนข้างต่ำในรายการจะเป็นไฟล์อย่าง .txt ซึ่งมักเชื่อถือได้สูงว่าไม่มีไวรัส
รูปแบบการคิดที่ว่าบางอย่าง "ง่ายเกินไป" จนไม่สามารถพาไวรัสไปได้ อย่างไรก็ตาม สามารถเป็นประโยชน์ต่อแฮกเกอร์มาก พวกเขาสามารถใช้ความรู้สึกปลอดภัยที่ผิดพลาดนี้ เพื่อแอบแฝงมัลแวร์เข้าไปในไฟล์ที่ "พื้นฐานเกินไป" จนไม่ควรจะมีมัน เร็วๆ นี้ ตัวอย่างเช่น มีการเพิ่มขึ้นของการโจมตีอย่างรุนแรง โดยมัลแวร์ในซับติเติลถูกใช้เพื่อควบคุมคอมพิวเตอร์ของผู้คน
ทำไมต้องไฟล์ซับติเติล?
การได้ไวรัสจากไฟล์ซับติเติลดูแปลกมาก! ไม่ใช่แค่ไฟล์ที่เต็มไปด้วยข้อความไหม?
ในขณะที่ไฟล์ซับติเติลเองอาจไม่ทำความเสียหายได้มาก มันสามารถเริ่มชุดเหตุการณ์ที่ให้แฮกเกอร์เข้าถึงคอมพิวเตอร์ของใครสักคน วิธีโจมตีหลักสำหรับไฟล์ซับติเติลคือการทำงานผ่าน Media Player เมื่อติดตั้งแล้ว ไฟล์ซับติเติลทำงานผ่าน Media Player เมื่อโหลด เพื่อให้แฮกเกอร์เข้าถึง PC ของเหยื่อ ด้วยเหตุที่มีไฟล์ซับติเติล 25 ประเภทที่ใช้อยู่ในขณะนี้ Media Player จึงต้องขยายตัวเพื่อรองรับทุกกรณีการใช้งาน สิ่งนี้ทำให้เกิดช่องโหว่ด้านความปลอดภยโดยธรรมชาติที่สามารถใช้ได้
แย่กว่านั้น เนื่องจากไฟล์ซับติเติลได้รับความไว้วिशวาสสูง จำนวนความปลอดภยเมื่อแยกวิเคราะห์ (parsing) ไฟล์ซับติเติลจึงต่ำมาก ไม่เพียงแค่มีช่องโหว่ในความปลอดภย แต่หากมีสิ่งใดใช้ประโยชน์จากช่องโหว่เหล่านั้น มักจะไม่มีอะไรที่จะหยุดมันไม่ให้เข้าควบคุม
เนื่องจากลักษณะที่เป็นมิตรของไฟล์ซับติเติล ซอฟต์แวร์ Antivirus อาจล้มเหลวในการตรวจจับภัยคุกคามเลย ทำให้มันเป็นวิธีเงียบและมีประสิทธิภาพในการเข้าถึงคอมพิวเตอร์ของใครสักคน
ใครได้รับผลกระทบ?
แม้จะมี Media Player ที่ไม่ค่อยรู้จักมากที่อาจได้รับผลกระทบจากช่องโหว่นี้ แต่ Checkpoint ระบุว่า Popcorn, Kodi, VLC, และ Stremio เป็นวิดีโอเพลย์เยอร์ยอดนิยมที่มีช่องโหว่ต่อการโจมตีนี้ ดังนั้น หากคุณใช้เพลย์เยอร์เหล่านี้กับไฟล์ซับติเติลที่ดาวน์โหลดมาเมื่อเร็วๆ นี้ คุณอาจต้องการสแกนมัลแวร์บนคอมพิวเตอร์ของคุณ โดยเฉพาะหากคุณยังไม่ได้อัปเดตเพลย์เยอร์เป็นเวลานาน
การโจมตีทำงานอย่างไร?
เพื่อให้แฮกเกอร์ได้ไฟล์ซับติเติลติดตั้งบน PC พวกเขาทำดังนี้:
- ก่อนอื่น พวกเขาสร้างหรือหยิบไฟล์ซับติเติลที่เข้ากับหนังยอดนิยม เพิ่มโค้ดอันตรายเข้าไป
- พวกเขาโพสต์ซับติเติลไปที่ที่เก็บ (repository) ซึ่งทั้งคนและซอฟต์แวร์ใช้ดาวน์โหลดและติดตั้งซับติเติล
- โดยการ濫用 ระบบให้คะแนน (rating system) บนที่เก็บเหล่านั้น แฮกเกอร์ทำให้ไฟล์ติดเชื้อของพวกเขาถูกยกระดับไปอยู่บนสุดของรายการซับติเติล เป็นไฟล์ซับติเติลที่แม่นยำที่สุดบนเว็บไซต์
- ผู้ใช้พบไฟล์ติดเชื้อที่ได้รับการจัดอันดับสูงสุด และติดตั้งลงใน Media Player ของพวกเขา ทำได้ทั้งด้วยตนเองโดยผู้ใช้ หรือโดยการสั่งให้ Media Player ที่เขียนโปรแกรมไว้ค้นหาและติดตั้งไฟล์ซับติเติลที่ได้คะแนนสูงสุดบนเว็บไซต์เฉพาะอย่างอัตโนมัติ
- เมื่อรันแล้ว ไฟล์ซับติเติลที่ติดเชื้อให้แฮกเกอร์เข้าถึง PC ของเหยื่อ
หากคุณอยากดูการสาธิตการแฮกที่น่ากลัวนิดหน่อยในขณะทำงาน ดูวิดีโอต่อไปนี้
ฉันจะหลีกเลี่ยงมัลแวร์ซับติเติลอย่างไร?
หากคุณต้องการให้ตัวเองปลอดภย โซลูชันอาจง่ายมาก: ตรวจสอบว่า Media Player ของคุณได้อัปเดตตัวเองเพื่อแก้ไขปัญหานี้หรือยัง ตอนนี้ที่ช่องโหว่ถูกค้นพบแล้ว นักพัฒนา Media Player ได้ทำงานเพื่อแก้ไข Checkpoint รายงานว่า Media Player 4 ตัวที่ระบุไว้ข้างต้นมีแพตช์พร้อมใช้งานเพื่อแก้ไขช่องโหว่นี้แล้ว ดังนั้น ตรวจสอบให้แน่ใจว่า Media Player ของคุณทันสมัยและรันเวอร์ชันล่าสุด
หากคุณต้องการแน่ใจว่าคุณไม่ตกกับกับดักซับติเติลในอนาคต ให้ระมัดระวังเมื่อดาวน์โหลดไฟล์ซับติเติล อย่าดาวน์โหลดไฟล์ที่มาจากเว็บไซต์ที่ดูน่าสงสัย บนเว็บไซต์ที่น่าเชื่อถือ คุณสามารถป้องกันตัวเองได้โดยการหาซับติเติลที่น่าเชื่อถือ คุณกำลังมองหาไฟล์ที่ได้รับคะแนนสูง และอยู่บนเว็บไซต์มาสักพักแล้ว คุณบางครั้งสามารถบताได้ว่าไฟล์อยู่มานานแค่ไหนจากวันที่อัปโหลด ซึ่งบางเว็บไซต์แสดงในรายละเอียด อย่าพึ่งพาเพลย์เยอร์ที่ดึงซับติเติลอัตโนมัติ เพราะพวกเขาสามารถถูกใช้ประโยชน์เพื่อค้นหาและติดตั้งไฟล์อันตราย
นอกจากนี้ ให้ตรวจสอบว่า Media ของคุณมาพร้อมซับติเติลอยู่แล้วหรือไม่ เนื่องจากการแฮกพึ่งพาซับติเติลที่ดาวน์โหลดมา พวกเขาจึงไม่สามารถส่งผลต่อซับติเติลที่มาพร้อมกับสื่อทางกายภาพ (DVDs, Blu-Ray) หรือสื่อสตรีม (Netflix) หากคุณใช้ซับติเติลที่มาพร้อมกับหนัง ไม่มีความเสี่ยงของการติดเชื้อมัลแวร์
ซับติเติลไม่ผ่านมาตรฐาน
เมื่อไฟล์ "พื้นฐานเกินไป" จนไม่สามารถพาไวรัสได้ มันจะเปิดประตูที่เป็นไปได้สำหรับแฮกเกอร์ในการใช้ประโยชน์ ไฟล์ซับติเติลเพิ่งถูกใช้เป็นเวกเตอร์การโจมตีเพื่อควบคุมคอมพิวเตอร์ของคนอื่น ด้วยการอัปเดต Media Player และระมัดระวัง คุณสามารถหลีกเลี่ยงการโจมตีที่น่ากลัวโดยเฉพาะนี้ได้
คุณดาวน์โหลดซับติเติลจากเว็บไซต์ไหม? การโจมตีนี้ทำให้คุณระมัดระวังการใช้พวกเขามากขึ้นไหม? บอกเราด้านล่างได้เลย
