สกุลเงินคริปโต (Cryptocurrencies) เป็นกระแสแห่งปี 2017 ปีนี้เห็นการเพิ่มขึ้นมากของ Bitcoin และการโผล่ขึ้นของสกุลเงินคริปโตหลายตัวทั่วโลก ยิ่งไปกว่านั้น การโจมตีออนไลน์ทั่วโลกยังขอค่าไถ่ในรูปของ Bitcoin อีกด้วย ล่าสุด ในการโจมตีออนไลน์อีกครั้งที่ระบาด มากกว่า 2,000 เว็บไซต์ WordPress ถูกขโมย Credentials ผู้ใช้โดยมัลแวร์คริปโต เพื่อขุดสกุลเงินคริปโต ฮักเกอร์ใช้ซอฟต์แวร์อันตรายสร้าง Monero หนึ่งในสกุลเงินคริปโตใหม่ๆ ที่กำลังกระจายตัวในตลาดการเงิน

มัลแวร์คริปโต (Crypto Malware) คืออะไร?

หากคุณเป็นผู้ใช้เบราว์เซอร์ Google Chrome และเคยใช้ส่วนขยายเว็บเบราว์เซอร์ Archive Poster ค่อนข้างเป็นไปได้ว่า PC ของคุณอาจถูกแฮกโดยไม่รู้ตัว เพื่อขุดสกุลเงินคริปโต ส่วนขยายนี้ใช้โปรแกรมขุดคริปโตแบบ Distributed-network ชื่อ Coinhive เพื่อขุดสกุลเงินชื่อ Monero

ในเหตุการณ์ขุดคริปโตอีกครั้ง พอร์ทัล Torrent The Pirate Bay ถูกจับได้ว่ารัน Cryptocurrency miner บนเว็บไซต์ของพวกเขา โดยเงียบๆ หนำทรัพยากรคอมพิวเตอร์ของผู้เยี่ยมชมไปสะสมเหรียญ Monero

การบูมของ Blockchain ที่เกิดขึ้น gầnนี้ ทำให้เกิดสคริปต์ Crypto-jacking ขึ้นมา ในภาษาทั่วไป สคริปต์เหล่านี้เรียกว่า มัลแวร์คริปโต (Crypto malware) ซึ่งใช้ CPU ของผู้เยี่ยมชมไซต์ เพื่อขุดสกุลเงินคริปโต

มัลแวร์คริปโตทั่วไป คือ โค้ดมัลแวร์ ที่ "ขับเคลื่อน" (piggyback) บนแอปยอดนิยม ซึ่งใช้กำลังประมวลผลของอุปกรณ์คอมพิวเตอร์หลายพันหรือหลายล้านเครื่องทั่วโลก ทั้งหมดนี้เกิดขึ้นโดยเจ้าของไม่ได้ตั้งใจเลย

เมื่อไม่กี่วันก่อน Youtube พบกรณี “Crypto jacking” อีกครั้ง ซึ่งถูก Google แก้ไข ฮักเกอร์ที่ไม่ระบุตัวตน รันโฆษณาบน Youtube ซึ่งใช้ CPU power และไฟฟ้าของผู้เยี่ยมชม เพื่อ ขุดสกุลเงินคริปโต ให้ฮักเกอร์ โจมตีทำได้โดยการวางมัลแวร์ขุดบน YouTube ผ่าน แพลตฟอร์มโฆษณา Google DoubleClick โดยมุ่งเป้าผู้ใช้จาก ญี่ปุ่น, ฝรั่งเศส, ไต้หวัน, อิตาลี, และ สเปน โดยเฉพาะ

การโจมตีมัลแวร์คริปโตเกิดขึ้นอย่างไร?

ในกรณีล่าสุดของการขุดคริปโตจากเว็บไซต์ WordPress ฮักเกอร์ใช้การเปลี่ยนโค้ดที่อยู่ด้านล่าง (Underlying code) เพื่อรันไฟล์ JavaScript ที่ติดเชื้อจากโดเมนอันตราย โจมตีติดเชื้อหน้าของเว็บไซต์เป้าหมายด้วย Keylogger มัลแวร์ที่บันทึก Keystrokes และส่งไปยังเซิร์ฟเวอร์ของโจมตี นี่ช่วยให้ฮักเกอร์ขโมย Credentials และข้อมูลอื่นๆ ที่กรอกในฟอร์มของเว็บไซต์

นอกจากนี้ เว็บไซต์ WordPress ทั่วไป กำลังถูกติดเชื้อด้วย CoinHive หนึ่งใน In-browser crypto jacker ที่ใช้ CPU ของผู้เยี่ยมชมขุดสกุลเงินคริปโตอย่างลับลับ อาการทั่วไปของ Cryptocurrency miners รวมถึง คอมพิวเตอร์และสมาร์ทโฟนช้าลงอย่างกะทันหัน และแบตเตอรี่หมดเร็ว

การโจมตีเหล่านี้มักเกิดขึ้นบนเว็บไซต์ที่รัน WordPress เวอร์ชันเก่า หรือมีปลั๊กอินที่ไม่ปลอดภัยและไม่ได้รับแพทช์ WordPress มีตลาดปลั๊กอินและส่วนขยายยอดนิยมมากกว่า 50,000 ตัว และอีกพันๆ จากแหล่งอื่น บ่อยครั้ง ปลั๊กอินเหล่านี้มักไม่ปลอดภัย มีช่องโหว่ที่เอ็กซ์พลอยต์ได้ นำไปสู่ความสะดวกในการโจมตีมัลแวร์แบบนี้

วิธีบรรเทาลดทอนการโจมตีมัลแวร์คริปโต (How to Mitigate Against a Crypto Malware Attack?)

ในกรณีที่คุณยังไม่ถูกโจมตีโดย Crypto miners การปฏิบัติตามมาตรการบางอย่าง สามารถช่วยรักษาความปลอดภัยระบบของคุณจากการโจมตีแบบนี้ และช่วยอยู่รอดจากการโจมตี Ransomware:

1. รัน Astra Web Security Scan. นี่ช่วยได้มากในการกำจัดตัวคุกคามก่อนการโจมตี

2. ติดตั้ง Malware Scanners. โซลูชัน Anti-malware สามารถใช้ Signature ที่แข็งแกร่ง เพื่อตรวจจับและบล็อกภัยคุกคาม Crypto-malware ก่อนที่จะถูกรันบนระบบ เครื่องมือถอดรหัส (Decryption tools) และตัวเลือก Backup อนุญาตให้เหยื่อของ Ransomware ทำความสะอาดคอมพิวเตอร์จาก Ransomware ก่อนกู้คืนข้อมูลด้วยเครื่องมือถอดรหัสฟรี หรือ Backup ที่มีอยู่

3. ปกป้องไซต์จาก Brute Force Attacks - วิธีนี้ใช้แพร่หลายในการ แคร็ครหัสผ่าน บัญชีแอดมิน ซึ่งกลับสามารถใช้ขโมยข้อมูลและเอกสารที่สำคัญมาก อ่านบล็อกโดยละเอียด: วิธีรักษาความปลอดภัยแผงแอดมินของ Magento, Joomla, WordPress, Drupal, และ Opencart

3. ติดตั้ง Pop-up Blockers. Malvertising เป็นวิธีการส่งมอบมัลแวร์ทั่วไป ในแคมเปญ Malvertising ทั่วไป นักเล่นร้ายจะได้ความไว้วางใจจากเครือข่ายโฆษณาก่อน โดยโพสต์โฆษณาสะอาด และหลังจากนั้นใช้ตำแหน่งของเขา โพสต์โฆษณาอันตรายบนเว็บไซต์ วิธีหนึ่งในการตรวจจับ Crypto miners คือ เริ่มสังเกตการเพิ่มขึ้นของ CPU usage อย่างกะทันหัน คนยังสามารถลองใช้ส่วนขยายบล็อก JavaScript เช่น NoScript (สำหรับ Firefox) หรือ ScriptSafe (สำหรับ Chrome) ทางเลือกอื่นคือ เพิ่ม Crypto miners ที่เกี่ยวข้องด้วยตนเอง ลงในรายการโดเมนที่บล็อกใน Ad-blocker

ด้วยสกุลเงินคริปโตที่ได้รับค่าเพิ่มขึ้นล่าสุด มัลแวร์คริปโตสำหรับการขุดคริปโต จะอยู่มานาน แต่อาการปรับระบบของคุณให้ตรวจจับมัลแวร์ก่อนที่ความเสียหายจะเกิด สามารถบรรเทาลดทอนความเสี่ยงได้มาก

ติดเชื้อมัลแวร์คริปโตและปัญหาความปลอดภัยอื่นๆ แล้ว? ส่งข้อความผ่านแชทวิดเจ็ต เราจะยินดีช่วยคุณแก้ไข