ขยี้ตาให้ดี Google ขึ้น Ads จากแฮกเกอร์ ลิ้งก์ไปโหลดโปรแกรม GIMP ปลอม

10 พ.ย. 2565

โปรแกรมฟรีทั้งหลาย คือแหล่งล่อเหยื่อชั้นดีของบรรดามิจฉาชีพ ไม่ใช่ว่าโปรแกรมไม่ดีนะ แต่พอไม่มีขั้นตอนการสมัครสมาชิกหรือจ่ายเงิน เราก็ระวังตัวกันน้อยลง ซึ่งล่าสุดใครจะไปคิดว่า เว็บที่โฆษณาผ่าน Google Ad จะกลายเป็นมัลแวร์ (Malware) ขโมยข้อมูลเฉย

เมื่อช่วงปลายเดือน ตุลาคม พ.ศ. 2565 (ค.ศ. 2022) อ้างอิงตามเวลาแหล่งข่าว ถ้าใครเสิร์ชหาโปรแกรม GIMP ซึ่งเป็นหนึ่งในโปรแกรมฟรียอดนิยม URL ลิ้งก์แรกบน Google Search จะเป็น โฆษณา (Ad) ของโปรแกรม GIMP.org ที่เหมือนของจริงทุกอย่างไปจนถึง URL เว้นแต่ปลายทางเป็นหน้าเว็บฟิชชิ่ง (Phishing) ที่พาเราไปโหลดไฟล์ 'Setup.exe' ซึ่งก็คือมัลแวร์นั่นเอง

ผู้ใช้งานเว็บไซต์ Reddit ที่ใช้ชื่อว่า "ZachIngram04" โชว์ว่าลิ้งก์ GIMP.org บน Google Ads ในช่วงที่เป็นประเด็น พาผู้ใช้ไป URL Dropbox เพื่อให้ดาวน์โหลดมัลแวร์ แต่หลังจากนั้นไม่นานก็เปลี่ยนเป็นเว็บไซต์ที่เนียนขึ้นในชื่อว่า "gilimp.org" แทน ส่วนทาง BleepingComputer ก็เจอเว็บไซต์ที่คาดว่าอยู่ในแคมเปญนี้ โดยมีชื่อว่า "gimp.monster"

สิ่งที่น่าสนใจของกรณีนี้คือ ทำไม Google Ads ถึงโชว์เว็บที่เป็นมัลแวร์เฉยเลย?

ผู้ใช้ Reddit ที่ชื่อว่า RawPacket คาดเดาได้อย่างน่าสนใจว่า มิจฉาชีพ อาจจะใช้เทคนิค IDN homograph ที่สร้าง URL ที่แสดงด้วยการผสมอักษรแบบ Unicode โดยใช้อักษรซิริลลิก (Cyrillic) ผสมเข้าไปใน URL "gimp.org" ให้เหมือนกับอักษรละติน แต่จริง ๆ แล้ว Puny code ก็คือ "้http://xn--gmp-jhd.org/" แต่ข้อสันนิษฐานนี้ ไม่ได้ตรงกับเคส "gilimp.org" กับ "gimp.monster" ที่ได้พบเจอกัน

การสร้างโฆษณาบน Google Ads สามารถใช้ URL ที่แตกต่างกันได้ โดย URL ที่แสดง ไม่จำเป็นต้องตรงกับ Landing URL ที่ผู้ใช้คลิก เพื่อจุดประสงค์ให้คลิกไปยังส่วนเฉพาะของเว็บไซต์ตามที่ผู้ซื้อโฆษณาต้องการ แต่ทั้ง 2 ลิ้งก์ต้องอยู่บนเว็บไซต์เดียวกันเท่านั้น จึงเป็นคำถามว่า มิจฉาชีพมีทริคในการหลบ Google อย่างไร?

นอกจากตัว URL บน Google Ads แล้ว ทาง BleepingComputer ได้สืบพบว่ามัลแวร์ที่ถูกปล่อยมาในเคสนี้คือ โทรจันที่ชื่อว่า VIDAR โดยข้อมูลที่จะถูกโทรจันตัวนี้ขโมยก็ได้แก่

ข้อมูลรหัสผ่าน, คุกกี้, ประวัติการใช้งาน, ข้อมูลบัตรเครดิต บนเว็บเบราว์เซอร์ฮิตทั้งหลาย
กระเป๋าเงินคริปโต
ข้อมูล Regular Expression
ข้อมูล Telegram สำหรับเวอร์ชัน Windows
ข้อมูลจากแอปโอนไฟล์ เช่น WINSCP, FTP, FileZilla
ข้อมูลจากแอปส่งอีเมล
อย่างไรก็ตามเคสนี้ได้หายไปจาก Google Ads แล้ว แต่เวลาโหลดโปรแกรมอะไร โดยเฉพาะโปรแกรมฟรี ก็ลองสำรวจกันดีๆ ก่อน

ที่มา:

บริการของเรา

ไอทีจีเนียส เอ็นจิเนียริ่ง ให้บริการด้านไอทีครบวงจร

ทั้งงานอบรม (Training) สัมมนา รับเขียนโปรแกรม เว็บไซต์ แอปพลิเคชัน งานออกแบบกราฟิก และงานด้าน E-Marketing ทั้ง SEO, PPC และ Social Media Marketing

ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอทีได้เลยค่ะ

แนะนำหลักสูตรที่น่าสนใจ

พัฒนาเว็บไซต์

Laravel Intermediate

เมื่อสร้างเว็บด้วย Laravel ได้แล้ว งานจริงมักต้องการมากกว่าหน้า CRUD ทั้งความสัมพันธ์ของข้อมูลที่ซับซ้อนขึ้น รายงาน การค้นหา การส่งอีเมล งานเบื้องหลังที่ต้องเข้าคิว งานที่ตั้งเวลาให้ทำเอง และการทดสอบที่ทำให้แก้โค้ดได้อย่างมั่นใจ Laravel 13 บน PHP 8.5…

18 ชั่วโมง 3 วัน

6,210บาท 6,900 บาท

พัฒนาเว็บไซต์

Laravel Advanced

เมื่อสร้างเว็บด้วย Laravel ได้แล้ว โจทย์ถัดไปคือทำให้ระบบรองรับงานจริงที่ใหญ่ขึ้น งานที่ใช้เวลานานต้องย้ายไปทำเบื้องหลังด้วย Queue โค้ดใน Controller ที่ยาวขึ้นเรื่อย ๆ ต้องแยกเป็นส่วนที่ทดสอบได้ และทีมต้องมี Test กับ Pipeline…

30 ชั่วโมง 5 วัน

9,810บาท 10,900 บาท

ภาษาโปรแกรมมิ่ง

Basic R Programming

R เป็นภาษาโปรแกรมและสภาพแวดล้อมสำหรับคำนวณทางสถิติและสร้างกราฟแบบโอเพนซอร์สที่ใช้ได้ฟรี มีฟังก์ชันสถิติให้เรียกใช้มากมายและมี Package บน CRAN ที่ชุมชนพัฒนาเพิ่มอย่างต่อเนื่อง จึงเป็นเครื่องมือหลักของนักวิจัย นักสถิติ และนักวิเคราะห์ข้อมูล ปัจจุบันการเขียน R…

18 ชั่วโมง 3 วัน

4,410บาท 4,900 บาท

คำค้นหา มัลแวร์Malware โปรแกรมฟรี Google ads ขโมยข้อมูล ลิ้งก์โหลดโปรแกรม แฮกเกอร์คือ โปรแกรม gimp ลงโฆษณาบนกูเกิ้ล โทรจัน vidar