ส่วนขยายที่เป็นอันตรายเหล่านี้ทำอะไร
นักวิจัยด้านความปลอดภัยได้ค้นพบเฟรมเวิร์กมัลแวร์ที่ทำงานประสานกันซึ่งซ่อนอยู่ภายในส่วนขยายเบราว์เซอร์หลายตัวที่ใช้งานได้กับ Google Chrome และ Microsoft Edge แทนที่จะดำเนินการที่เป็นอันตรายเพียงอย่างเดียว เฟรมเวิร์กนี้ทำงานเป็นโมดูล ซึ่งหมายความว่าผู้โจมตีสามารถปรับใช้ความสามารถที่แตกต่างกันจากระยะไกลได้ ขึ้นอยู่กับสิ่งที่พวกเขาต้องการขโมยจากเครื่องของเหยื่อ
จากผลการค้นพบ เฟรมเวิร์กมัลแวร์นี้มีความสามารถในการขโมยคริปโทเคอร์เรนซี เก็บเกี่ยวข้อมูลส่วนตัวที่ละเอียดอ่อน และคัดลอกประวัติเบราว์เซอร์อย่างเงียบๆ นอกจากนี้ยังฉีดสิ่งที่เรียกว่า ClickFix lure ซึ่งเป็นเทคนิควิศวกรรมสังคมที่หลอกให้ผู้ใช้วางคำสั่งที่เป็นอันตรายลงในระบบหรือรันสคริปต์ภายใต้ข้ออ้างว่าเป็นการแก้ไขปัญหาทางเทคนิค เมื่อรวมกันแล้ว ความสามารถเหล่านี้ทำให้ผู้โจมตีมีชุดเครื่องมือที่ยืดหยุ่น: การขโมยทางการเงินผ่านกระเป๋าเงินคริปโต การเฝ้าระวังผ่านการบันทึกประวัติและข้อมูล และการโจมตีเพิ่มเติมผ่านการหลอกลวงแบบ ClickFix
นี่คือสิ่งที่ทำให้การค้นพบนี้สำคัญ มันไม่ใช่ส่วนขยายอันธพาลตัวเดียวที่มีฟีเจอร์ไม่ดีเพียงอย่างเดียว มันคือโครงสร้างพื้นฐานที่ออกแบบมาเพื่อให้อัปเดตและนำไปใช้ใหม่ได้ ซึ่งหมายความว่าส่วนขยายเดียวกันนี้สามารถถูกใช้สำหรับการโจมตีที่แตกต่างกันได้ตลอดเวลาโดยที่ผู้ใช้ไม่เคยสังเกตเห็นการเปลี่ยนแปลงพฤติกรรมเลย
ทำไมการตรวจสอบ Chrome Web Store ถึงยังพลาดภัยคุกคามเหล่านี้ซ้ำแล้วซ้ำเล่า
ตลาดส่วนขยายเบราว์เซอร์เผชิญกับปัญหาที่เกิดขึ้นอย่างต่อเนื่อง: โค้ดที่เป็นอันตรายมักถูกนำเข้ามาหรือเปิดใช้งานหลังจากส่วนขยายผ่านการตรวจสอบและได้รับความไว้วางใจจากผู้ใช้แล้ว ส่วนขยายอาจทำงานตามที่โฆษณาไว้ตั้งแต่เปิดตัว แต่ภายหลังกลับได้รับการอัปเดตที่เพิ่มโมดูลขโมยข้อมูลอย่างเงียบๆ เนื่องจากส่วนขยายมักขอสิทธิ์กว้างๆ ตั้งแต่แรก (เช่น การอ่านและเปลี่ยนแปลงข้อมูลบนเว็บไซต์ที่คุณเยี่ยมชม) ผู้ใช้จึงมองเห็นได้น้อยมากว่าส่วนขยายกำลังทำอะไรอยู่หลังการติดตั้ง
เหตุการณ์นี้ไม่ใช่กรณีโดดเดี่ยว Chrome และ Edge ต่างเคยเจอปัญหาคล้ายกันมาก่อน ในกรณีหนึ่งที่มีการรายงานอย่างกว้างขวาง ส่วนขยายเบราว์เซอร์ที่ผู้ใช้กว่า 1.6 ล้านคนไว้วางใจ ถูกถอดออกหลังจากนักวิจัยพบว่ามันมาพร้อมกับสปายแวร์ ในอีกกรณีหนึ่ง ผู้โจมตีสร้าง เวอร์ชันปลอมของเครื่องมือทำความสะอาดยอดนิยม ที่แพตช์ Chrome อย่างเงียบๆ เพื่อให้สามารถสอดแนมได้ รูปแบบที่เกิดขึ้นซ้ำๆ คือ: ความคุ้นเคยและฐานผู้ใช้ที่ติดตั้งไปแล้วกลายเป็นพื้นผิวการโจมตี ไม่ใช่ตัวช่องโหว่เอง
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ: การตรวจสอบและลบส่วนขยายที่มีความเสี่ยง
หากคุณใช้ Chrome หรือ Edge ข่าวนี้เป็นเครื่องเตือนใจให้ปฏิบัติต่อส่วนขยายเบราว์เซอร์ด้วยความรอบคอบเช่นเดียวกับซอฟต์แวร์ใดๆ ที่เข้าถึงบัญชีและเครื่องมือทางการเงินของคุณ มีขั้นตอนปฏิบัติง่ายๆ ไม่กี่ขั้นตอนที่สามารถลดความเสี่ยงของคุณได้อย่างมีความหมาย
เริ่มต้นด้วยการเปิดตัวจัดการส่วนขยายของเบราว์เซอร์และตรวจสอบทุกอย่างที่ติดตั้งไว้ ไม่ใช่แค่รายการที่คุณจำได้ว่าเพิ่มไว้ ถามตัวเองว่าคุณยังใช้แต่ละอันอยู่หรือไม่ และมันจำเป็นต้องได้รับสิทธิ์ที่ได้รับจริงหรือไม่ ส่วนขยายที่ขอสิทธิ์เข้าถึง "อ่านและเปลี่ยนแปลงข้อมูลทั้งหมดของคุณบนทุกเว็บไซต์" ควรได้รับความสนใจเป็นพิเศษ โดยเฉพาะอย่างยิ่งหากไม่ได้อัปเดตมานานหรือข้อมูลนักพัฒนาดูคลุมเครือหรือไม่คุ้นเคย
หากคุณมีส่วนขยายกระเป๋าเงินคริปโทเคอร์เรนซีติดตั้งอยู่ ให้ตรวจสอบกิจกรรมกระเป๋าเงินและประวัติธุรกรรมของคุณเพื่อหาสิ่งที่ไม่ได้รับอนุญาต พิจารณาย้ายคริปโตจำนวนมากไปยังฮาร์ดแวร์วอลเล็ตที่ไม่เปิดเผยคีย์ส่วนตัวให้กับซอฟต์แวร์ที่ทำงานบนเบราว์เซอร์ และหากคุณเพิ่งทำตามพรอมป์ที่ขอให้วางคำสั่งในเทอร์มินัลหรือรันสคริปต์เพื่อ "แก้ไข" ปัญหาเบราว์เซอร์ ให้ถือว่านั่นคือสัญญาณเตือน ไม่ใช่ขั้นตอนการแก้ไขปัญหา เพราะพฤติกรรมนั้นสะท้อนเทคนิค ClickFix ที่อธิบายไว้ในแคมเปญนี้
การป้องกันแบบหลายชั้น: ตัวจัดการรหัสผ่าน สุขอนามัยส่วนขยาย และการใช้ VPN
ไม่มีเครื่องมือใดเพียงอย่างเดียวที่จะกำจัดความเสี่ยงจากส่วนขยายที่เป็นอันตรายได้ แต่การป้องกันแบบหลายชั้นสร้างความแตกต่างได้จริง ตัวจัดการรหัสผ่านที่น่าเชื่อถือ เช่น Dashlane สามารถจำกัดความเสียหายหากข้อมูลประจำตัวรั่วไหล โดยการเก็บรหัสผ่านที่ไม่ซ้ำกันและแข็งแกร่งสำหรับแต่ละเว็บไซต์ และแจ้งเตือนคุณเมื่อมีการเข้าสู่ระบบที่ถูกบุกรุก แทนที่จะพึ่งพารหัสผ่านที่บันทึกไว้ในเบราว์เซอร์ซึ่งส่วนขยายที่เป็นอันตรายอาจเข้าถึงได้
นอกเหนือจากนั้น สุขอนามัยส่วนขยายที่ดีสำคัญกว่าเครื่องมือรักษาความปลอดภัยใดๆ เพียงอย่างเดียว ติดตั้งส่วนขยายจากนักพัฒนาที่คุณรู้จักเท่านั้น ตรวจสอบสิทธิ์ก่อนยอมรับการอัปเดต และตัดแต่งสิ่งที่คุณไม่ได้ใช้อีกต่อไปเป็นระยะๆ VPN จะไม่หยุดส่วนขยายที่เป็นอันตรายไม่ให้อ่านข้อมูลภายในเบราว์เซอร์ของคุณ แต่มันเพิ่มชั้นการป้องกันสำหรับทราฟฟิกเครือข่ายของคุณและช่วยปกปิดกิจกรรมของคุณจากการติดตามในวงกว้าง ซึ่งมีประโยชน์เมื่อเป็นส่วนหนึ่งของกลยุทธ์ความเป็นส่วนตัวที่กว้างขึ้น ไม่ใช่ทางแก้อิสระ
ข้อควรจำสำคัญ
การค้นพบเฟรมเวิร์กมัลแวร์ที่ทำงานผ่านส่วนขยาย Chrome และ Edge ตอกย้ำธีมที่เกิดซ้ำในความปลอดภัยของเบราว์เซอร์: ความไว้วางใจในส่วนขยายวันนี้ไม่ได้รับประกันความปลอดภัยในวันพรุ่งนี้ แคมเปญขโมยคริปโตผ่านส่วนขยาย Chrome ที่เป็นอันตรายประสบความสำเร็จเพราะการอัปเดตสามารถเพิ่มความสามารถใหม่ๆ ได้อย่างเงียบๆ หลังการติดตั้งเป็นเวลานาน
ใช้เวลาสองสามนาทีในสัปดาห์นี้เพื่อตรวจสอบส่วนขยายที่ติดตั้งของคุณ ลบสิ่งที่ไม่จำเป็นออก และตรวจสอบกิจกรรมกระเป๋าเงินคริปโตของคุณเพื่อหาความผิดปกติ จับคู่นิสัยนั้นกับตัวจัดการรหัสผ่านและความกังขาโดยทั่วไปต่อพรอมป์ใดๆ ที่ขอให้คุณรันคำสั่งที่ไม่คุ้นเคย ขั้นตอนเล็กๆ ที่สม่ำเสมอเหล่านี้มีประสิทธิภาพมากกว่าการแก้ไขเมื่อความเสียหายเกิดขึ้นแล้วเท่านั้น
