ระวัง กลโกง Google Ads รูปแบบใหม่ แฝงสคริปต์ล็อกจอคอม ซ่อนเมาส์ พร้อมเปิดเสียงไซเรนขู่ แกล้งทำเป็นเครื่องพัง หลอกโทรหาช่างเทคนิคปลอม
หากใครกำลังเปิดเว็บไซต์อ่านข่าวพยากรณ์อากาศ หรือเช็กแผนที่ตามปกติ แต่จู่ ๆ หน้าจอก็ขยายเต็มจอ ลูกศรเมาส์หายไป แป้นพิมพ์กดอะไรไม่ติด พร้อมเสียงเตือนภัยดังลั่นว่าเครื่องถูกล็อก
ขอเตือนว่า อย่าเพิ่งตกใจนะครับ เพราะนี่คือกลโกงรูปแบบใหม่ ที่แฝงตัวมากับระบบโฆษณาออนไลน์ระดับโลกอย่าง Google Ads เพื่อหลอกล่อให้ผู้ใช้งานหลงเชื่อและกดโทรศัพท์ติดต่อช่างเทคนิคปลอม
รายงานความปลอดภัยจาก Netskope Threat Labs ระบุว่า มีผู้ใช้งานในองค์กรกว่า 619 แห่งเผลอคลิกโฆษณานี้ โดยพื้นที่ที่พบมากที่สุดคือสหรัฐอเมริกา ญี่ปุ่น และออสเตรเลีย
ซึ่งตัวโฆษณาอันตรายเหล่านี้ถูกปล่อยผ่านแคมเปญ Google Ads มากกว่า 250 แคมเปญ และกระจายไปปรากฏอยู่บนเว็บไซต์ถูกกฎหมายที่มีผู้เข้าชมสูงกว่า 284 เว็บไซต์
เป้าหมายของมิจฉาชีพกลุ่มนี้ไม่ได้ต้องการเจาะระบบหรือปล่อยมัลแวร์ล็อกไฟล์เรียกค่าไถ่แบบเดิม ๆ แต่เน้นการเล่นกับจิตวิทยาความกลัว
โดยเมื่อเหยื่อคลิกโฆษณา หน้าเว็บจะยังไม่แสดงผลผิดปกติทันทีเพื่อหลบเลี่ยงระบบตรวจจับของกูเกิล แต่จะรอจนกว่าจะตรวจพบว่าผู้ใช้ขยับเมาส์ จากนั้นสคริปต์ที่ซ่อนอยู่จะเริ่มทำงานโดย
– สั่งเปิดหน้าต่างเบราว์เซอร์แบบเต็มจอ ซ่อนแถบที่อยู่ และซ่อนลูกศรเมาส์
– สั่งรบกวนปุ่มลัดบนคีย์บอร์ด ทำให้ปุ่มทั่วไปหรือปุ่ม Esc กดแล้วไม่ตอบสนอง
– รันโค้ดเบื้องหลังให้เบราว์เซอร์ประมวลผลช้าลงจนดูเหมือนเครื่องค้าง พร้อมเปิดไฟล์เสียงไซเรนเพื่อกดดันเหยื่อ
– ปรับหน้าต่างเตือนภัยให้เนียนไปตามระบบปฏิบัติการ ไม่ว่าจะเป็น Windows หรือ macOS ครับ
เมื่อเหยื่อสับสนและคิดว่าคอมพิวเตอร์พังจริง ๆ ก็จะกดโทรศัพท์ไปยังเบอร์คอลเซ็นเตอร์ที่ปรากฏบนหน้าจอ ซึ่งปลายสายคือมิจฉาชีพที่เตรียมหลอกให้โอนค่าบริการซ่อม หรือหลอกให้ติดตั้งโปรแกรมควบคุมระยะไกลเพื่อขโมยข้อมูลส่วนบุคคลและข้อมูลบัตรเครดิตต่อไป
ในบ้านเรา อาจจะยังไม่ค่อยเจอวิธีการแบบนี้เท่าไหร่ครับ แต่ก็อยากเตือนไว้ว่า กับลิงก์ต่าง ๆ ที่กดผ่าน Google แม้ว่าจะเป็นลิงก์แรก หรือ โฆษณา ก็อย่าเพิ่งไว้ใจครับ ที่สำคัญคือมีสติ ก่อนโอนเงินเสมอนะ..
ที่มา : techspot
