home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> อินเทอร์เน็ต

Fake CAPTCHA ติดมัลแวร์คุกคาม Windows User — ป้องกันยังไง?

никто ไม่ชอบ CAPTCHA ต้องอ่านตัวอักษรบิดเบี้ยว หรือคลิกรูปภาพแค่ Login/Browse เข้าใจว่าเพื่อ Security แต่ยังรบกวน ตอนนี้ Fake CAPTCHA หลอกโหลดมัลแวร์ ทำให้เกลียดมันมากขึ้น

CAPTCHA ไม่ได้ Harmless เสมอไป

ปกติ CAPTCHA แค่กินเวลา ไม่ถือว่า Harmful แต่ Scam ใหม่ Target Windows User: เปลี่ยน Puzzle รบกวน → Malware ด้วย Keystroke ไม่กี่ครั้ง

ขณะคุณพยายามพิสูจน์ว่าไม่ใช่ Robot Hacker ใช้ Fake CAPTCHA Page หลอกให้ทำ Task ติดตั้งมัลแวร์ คุณยังเข้าเว็บไม่ได้ แต Hacker เข้าคอมพิวเตอร์คุณได้เต็มที่

ติดตั้ง Stealthy StealC Information Stealer ขโมย Login Credentials ระหว่าง Browse, Data Crypto Wallet, Outlook Email, Steam Account ฯล฿

Fake CAPTCHA ติดมัลแวร์คุกคาม Windows User — ป้องกันยังไง?

ปกติผมบอก: หลีกเว็บน่าสงสัย จะปลอดภัย แต่ Hacker Compromise CAPTCHA บน Legitimate Sites ด้วย Malicious JavaScript แทนที่ Real CAPTCHA → Fake เป็น Clickjacking ทำให้ Legitimate Site กลายเป็น Malicious ทันที

ระวัง CAPTCHA ที่สั่ง Keyboard Shortcuts

CAPTCHA ปกติ: ยก Puzzle Piece, พิมพ์ตัวอักษรสุ่ม, เลือกรูป, คณิตศาสตร์ง่าย Fake CAPTCHA นี้ทำต่างออกไป:

สั่งกด Keyboard Shortcuts ไม่มี CAPTCHA จริงไหนสั่งกด Shortcuts กรณีนี้: Combo = Win + R (เปิด Run Prompt Background) → Ctrl + V (Paste คำสั่งมัลแวร์ แม้ไม่เห็น) → Enter (Execute → Download Malware)

ไม่ใช่ครั้งแรก และไม่ใช่ครั้งสุดท้าย ปีก่อน EDDIESTEALER Target Windows User บน Chrome ติดมัลแวร์ผ่าน Fake CAPTCHA

Real vs Fake CAPTCHA — แยกยังไง?

CAPCHA ส่วนใหญ่ Real ผมเกลียดแต่เป็น Legitimate Verification Tool ป้องกัน Bot เพิ่มขึ้นเพราะ AI และ AI Web Scraping

เคล็ดลับแยก Fake CAPTCHA:

  • ขอรัน Script หรือ Command
  • Checkbox "I'm Not a Robot" นำไปสู่ Keyboard Shortcuts แทน Challenge เลือกรูป
  • CAPTCHA โผล่ Random ไม่ใช่ตอน Login/เข้าครั้งแรก
  • CAPTCHA เปิดหน้าใหม่ URL ผิดเล็กน้อย
  • Spacing ผิด/Grammar ผิดใน Instruction
  • รูปภาพ Low Quality มาก สั่งกด Shortcuts แทนเลือกภาพ

สังเกต Background ด้วย: ถ้ากำลัง Interact CAPTCHA แล้วเห็น Icon PowerShell หรือ Command Prompt ใน Taskbar → หยุดทุกอย่าง ปิดหน้า CAPTCHA ทันที

พิจารณา Disable Scripts ใน Windows

ดู Extreme แต่ Disable Windows Script Host ป้องกัน Malicious Script รัน ได้วิธี Soft: ป้องกัน Windows รัน Unsigned Scripts

มี Admin Access และคล่อง Registry → Disable Windows Script Host ง่าย กลับมาเปิดได้ตลอด

Win+R → regedit → Enter ไปที่:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows Script Host\Settings

Right-click ว่างขวา → New → DWORD (32-bit) Value

Fake CAPTCHA ติดมัลแวร์คุกคาม Windows User — ป้องกันยังไง?

ตั้งชื่อ Enabled Double-click → ค่า 0 Restart PC เสร็จ ต้องการอนุญาต Script → ตั้งค่า 1

Fake CAPTCHA ติดมัลแวร์คุกคาม Windows User — ป้องกันยังไง?

จะบล็อก Legitimate Scripts ด้วย แต่ เปิดกลับได้ง่าย

Block JavaScript บนเว็บไซต์

วิธีป้องกัน Fake CAPTCHA อีกอย่าง: Block JavaScript Elements บน Sites อาจทำให้ Features บางอย่างเสีย แต่ Enable JavaScript ต่อ Site ได้

หา JavaScript Settings ใน Browser Settings หรือใช้ Extension Block Script เช่น NoScript หรือ Privacy/Security Extension เช่น uBlock Origin Custom Block ได้

Fake CAPTCHA ไม่หายไป แต ด้วยการ Block Scripts และใส่ใจ Instructions ของ CAPTCHA จะปลอดภัยจากมัลแวร์ที่ซ่อนอยู่ได้ง่ายขึ้น