จำได้ไหมสมัยก่อน ที่เราต้องกังวลแค่โดนฟิชชิงผ่านอีเมลบนกล่องจดหมายของตัวเอง? ตอนนี้เป็นโลกอันตรายใหม่ มัลแวร์ร่อนแฝงอยู่ทุกที่ แค่เปิดรูปภาพผิดๆ ออนไลน์ อาจพอทำให้คุณและอุปกรณ์เสี่ยงอันตราย
แต่มัลแวร์ซ่อนตัวใน Metadata รูปภาพได้อย่างไร? และจะหลีกเลี่ยงการเป็นเป้าหมายของนักหลอกลวงได้อย่างไร?
มัลแวร์ซ่อนใน Metadata: เกิดอะไรขึ้น?
มีรายงานโปรไฟล์รูปภาพ Troyan (Trojan) บน Slack, Discord, WooCommerce, และ Steam มากขึ้น ทั้งหมดมีโค้ดอันตรายซ่อนอยู่ รูปภาพทำหน้าที่เป็นพาหะ (Vessel) ส่งมัลแวร์ผ่านไป โดยรูปภาพตัวเองไม่ได้ "ติดเชื้อ" โดยตรง
การโจมตีเหล่านี้สามารถเข้าถึงเหยื่อผ่านช่องทางที่คาดว่าปลอดภหลายช่อง ทั้งหมดผ่าน Metadata
นักอาชญากรไซเบอร์สามารถ "ขึ้นรถ" บนอย่างเช่น รูปโปรไฟล์ของผู้ใช้ ผ่านการตรวจสอบของหน่วยงานได้อย่างลับลับ นี่ยากมากที่จะตรวจจับโดยไม่ขุดลึกลงไปในทุกรูปภาพที่อัปโหลดขึ้นเซิร์ฟเวอร์
มัลแวร์ในรูปภาพ: เป็นไปได้อย่างไร?
รูปภาพออนไลน์บางครั้งอาจบรรจุมัลแวร์อันตราย ไม่ได้ง่ายที่จะจับได้ แม้ด้วยซอฟต์แวร์วิเคราะห์ EXIF เช่น Jeffrey's Image Metadata Viewer คุณต้องรู้ว่าต้องมองหาอะไร และผู้ใช้ทั่วไปไม่ได้มีพื้นหลังหรือความรู้เหมาะสมเสมอไป
ในตัวอย่างหนึ่งจาก GDATA รูป JPEG meme แสดง "bad length" สำหรับ ICC profile หลังตรวจสอบด้วยเครื่องมือ EXIF ปกติแล้ว นี่คือที่ที่มาตรฐานเอาต์พุทของรูปภาพจะอยู่ แต่ถูกแทนที่ด้วย JavaScript มัลแวร์ที่เข้ารหัส
หลังจากไปถึงคุณผ่านเว็บไซต์ที่กล่าวมา มัลแวร์บนรูปนี้ต้องการบางอย่างบน "ดินแดน" ของคุณ เพื่อแยกตัวมันออก หากคุณเป็นเป้าหมาย Downloader นี้อาจมาถึงคุณในรูปแบบไฟล์แนบอีเมล หรือผ่าน Web App อันตราย
นักถ่ายภาพน่าจะคิดว่า: ใครคิดไอเดียแบบนี้ออกมา? ในความรัก สงคราม และแฮกกิ้ง ทุกอย่างถือว่า fair (สมควร)
วิธีหลีกเลี่ยงการถูกแฮกโดยมัลแวร์ Metadata
คำตอบที่ชัดเจนคือ หลีกเลี่ยงการใช้แพลตฟอร์มที่การโจมตีประเภทนี้พบบ่อย นอกจากนี้คุณสามารถทำอะไรได้บ้างเพื่ออยู่ด้านปลอดภัย?
1. อย่าดาวน์โหลดสิ่งที่น่าสงสัย
อย่าดาวน์โหลดสิ่งที่คุณไม่แน่ใจ มากกว่านั้นหากคนส่งไม่ใช่คนที่คุณรู้จัก
ทฤษฎีแล้ว คุณปลอดภัยตราบใดที่คุณไม่คัดลอกซอฟต์แวร์รัน (Execution software) ที่ไปพร้อมกับรูปภาพเหล่านี้ ไปที่คอมพิวเตอร์ของคุณ
2. ตรวจสอบสิ่งที่ไม่คุ้นเคย
เราไม่ได้บอกว่าคุณไม่ควรพิจารณาแอปหรือเว็บที่ไม่เคยใช้ มันคือ ถ้ารู้สึกผิดปกติ ให้เชื่ออารมณ์ (Gut feeling)
พยายามหลีกเลี่ยงเว็บไซต์ที่ดูขี้ขลาด หยาบคาย หรือผิวเผิน และหลีกเลี่ยงฟอร์ม ป๊อปอัป หรือการดาวน์โหลดในที่เหล่านั้น หากคุณตกอยู่ที่น่าสงสัย
3. หลีกเลี่ยงการป้อนข้อมูลส่วนตัวบนอุปกรณ์
หากอุปกรณ์สามารถบันทึก Keystroke (แป้นพิมพ์) ได้ ทุกสิ่งที่คุณทำจะกลายเป็นข้อมูลที่ผู้อื่นเก็บรวบรวมได้ หมายเลขบัตรเครดิต PIN เลขประจำตัวประชาชน และ Username/Password ทั้งหมด เป็นเป้าหมายทุกครั้งที่คุณพิมพ์
ปัญหานี้โดยธรรมชาติ ยากที่จะหลีกเลี่ยง คุณต้องสแกนอุปกรณ์ด้วย Security Suite เพื่อให้แน่ใจว่าไม่ติดไวรัส และใช้ Two-Factor Authentication (2FA) ทุกครั้งที่เป็นไปได้
4. ลงทุนในซอฟต์แวร์ Antivirus ที่เหมาะสม
เมื่อสงสัย ไม่มีอะไรเสียหายที่จะขอความช่วยเหลือจากมืออาชีพ บริษัทหลายแห่งเสนอแพ็กเกจซอฟต์แวร์ที่จะสแกนทุกการดาวน์โหลด ตรวจสอบคอมพิวเตอร์หามัลแวร์เป็นประจำ และแม้แต่บล็อกไม่ให้เข้าชมเว็บที่ดูไม่น่าเชื่อถือจาก Back-end บาง Antivirus ฟรีด้วย!
Metadata อันตราย: เอาชีวิตฉันไปเถอะ
ความ有独创性ของกลยุทธ์นี้ น่าประทับใจ ในหลายกรณี คุณ даже ไม่รู้ว่ามันกำลังเกิดขึ้นกับคุณ จนกว่าจะสายเกินไป
คุณต้องเปิดตาและหูให้กว้าง ขณะเชิญชวนแบรนด์หรือบริการใหม่เข้าสู่วงในของคุณ มันดีกว่าที่จะปลอดภัยกว่าที่จะเสียใจ
