คุณรู้จัก Malware Attacks มากแค่ไหน? อาจรู้ว่า: อย่าคลิกลิงก์น่าสงสัย หลีกเลี่ยงโฆษณาแปลกๆ เริ่มต้นดี แต่ความรู้ของสาธารณะเกี่ยว Malware/Virus เพิ่มขึ้น -> ผู้สร้างมันก็พัฒนาตาม วิธีใหม่เลาะใต้ Sense of Security ส่ง Malicious Software วิธีทรงพลัง: ใช้ Fear (ความกลัว) นี่คือเป้าหมายของ Scareware และมัน Scary จริงๆ เพราะ "Scary" คือหัวใจของ Scareware!
เหมือนสิ่ง "น่ากลัว" ส่วนใหญ่: เมื่อเข้าใจว่าทำงานยังไง และใช้ ضدคุณยังไง -> ไม่น่ากลัวแล้ว มาแยกวิเคราะห์ Scareware
Scareware คืออะไร?
จินตนาการ: Browse Web วันหนึ่ง เข้าเว็บดูโศกโศกนิยม -> Popup ปรากฏ บอก: Scan System เจอ Virus น่ากลัว ต้อง Download Software เฉพาะเพื่อกำจัด
นี่คือจุดเริ่มต้น "Attack" ของ Scareware Idea: User ตกใจ Virus มาก -> คลิก Popup แก้ปัญหา -> Download/Install Software ที่โฆษณาให้ เพื่อกำจัด Threat
ดูโศกโศกนิยมแตเจตนาจริงไม่ได้ "Virus Scan" ที่ User เห็น ไม่ได้ Scan จริง แค่ Advertisement ปลอมเป็น Scan เป้าหมาย: ทำให้คนกลัว คลิกโฆษณา คิดว่าเป็น Legitimate Virus Scan ถูก Fear ควบคุม -> ยอม Download/Install Software ใดๆ ที่โฆษณาให้ เพื่อกำจัด Threat ที่ไม่มีจริง บางตัวเลียนแบบ Antivirus ดัง หลอกคิดว่า Legitimate Lifewire ครอบตัวอย่าง Scareware น่ากลัว มีตัวเลียนแบบ Blue Screen
เป้าหมายของ Scareware คืออะไร?
ส่วนใหญ่: ดึงเงิน Scan System ไปจน List Files ในคอมพิวเตอร์ เพิ่ม Credibility แต Scan ไม่ทำจริง แค่บอกว่ามี Virus -> เสนอ Remove Virus แต่ต้อง Upgrade จาก "Trial" เป็น "Pro" (ซึ่งไม่เก่งกว่า Trial) ตัวอย่างจาก Symantec: SpySheriff Scareware น่ากลัว
Upgrade Full Version -> จ่ายเงินที่พวกเขาระบุ Best Case: User จ่ายเงิน Scammers ได้เงิน Worst Case: Scammers ได้ Credit Card Info ทั้งหมด -> ปัญหาจริงเริ่มต้น
บางครั้ง Software ที่ Download จริงๆ เป็น Virus แฝง ตัวอย่างน่ากลัว: โดนหลอก Fake Virus Scan -> Download Virus จริงมาช่วยกำจัด! จุดนี้: ไม่มี Antivirus/Anti-malware จริงบน PC -> เสียหายร้ายแรง ยิ่งถ้า User เชื่อว่า Phony Software ปกป้องจริง
เจอ Scareware ควรทำไง?
เจอ Scareware บนอินเทอร์เน็ต ทำไงดี? สายเกินหรือหลบได้?
สังเกต: Scareware Adverts ด้วยตัวมันเอง ทำไม่ได้มาก Pop-ups/Adverts ไม่มี Permission Install Software ทันที แค่เห็น Advert ไม่ได้หมายความว่า Scareware อยู่ใน System แล้ว ตราบใดที่ไม่คลิก Advert และไม่ Download อะไร -> ปลอดภัย นี่คือ Weakness หลักของ Scareware: หากไม่อยู่ได้ User Download Software -> มันไม่ทำงานเลย
หาก Scareware ติดตั้งบน PC แล้ว (ติดตั้งตรง หรือซ่อนใน Shady Installer) -> ต้อง Remove ก่อนทำลาย Malwarebytes โปรแกรมดีสำหรับ Remove Threats แบบนี้ Download Trusted Anti-malware ช่วยกำจัด Scareware
แต่ถ้าคิดว่ามัน "ถูกต้อง" ล่ะ?
สมมติ: เจอ Scareware Ad รู้ว่า Scam แตกังวล อยู่ดีใจ: ถ้าจริงมี Virus ในคอมพิวเตอร์? ถ้า Fear พาไปเชื่อ Advert?
หากกังวลจริงจาก Claim Scareware -> แก้ปัญหา โดยไม่ใช้ Software ที่โฆษณา ใช้ Antivirus ที่ติดตั้งอยู่ Scan ดู เจอ Issue ไหม? ไม่มี Antivirus -> Download Trusted Antivirus Review ดีใน Tech World ดู Best Antiviruses ที่ AV Test (Grade/Rate Efficiency) หาก Antivirus ปัจจุบันเชื่อถือได้ บอกว่า No Threats -> Trust มัน มากกว่า Random Advert บนอินเทอร์เน็ต!
สรุป
Scareware ทactic น่ากลัวตอนแรก แต่มีประสิทธิภาพก็ต่อเมื่อคุณไม่รู้ว่ามันทำงานยังไง ตอนนี้คุณรู้แล้ว -> ระบุและเพิกเฉยได้เมื่อมันปรากฏ
เคยโดนกลัวให้ Download อัน有害ไหม? หรือไม่เคยสำเร็จกับคุณ? บอกในความคิดเห็น!
