"มัลแวร์" บนเฟซบุ๊คอาละวาดวาเลนไทน์

นายคริสโตเฟอร์ ทาแลมปัส นักวิเคราะห์จากศูนย์วิจัยเทรนด์แล็บส์ บริษัท เทรนด์ไมโคร กล่าวว่า เมื่อเร็ว ๆ นี้ ได้พบการหลอกลวงในเฟซบุ๊คที่เริ่มใช้ประโยชน์จากเทศกาลแห่งความรัก เริ่มด้วยการโพสต์บนวอลล์ของผู้ใช้เพื่อเชิญให้ผู้ใช้คนอื่นๆ ติดตั้งธีมวาเลนไทน์ลงในโปรไฟล์เฟซบุ๊คของตัวเอง

ทำงานดีบนโครม-มอซิล่า

เมื่อผู้ใช้คลิกที่โพสต์นี้ ระบบจะนำไปยังอีกเพจที่แจ้งให้ดำเนินการติดตั้งธีมดังกล่าว โดยการโจมตีนี้จะทำงานเฉพาะในเบราเซอร์กูเกิล โครม หรือมอซิล่า ไฟร์ฟ็อกซ์

การคลิกปุ่มติดตั้ง (Installl) บนเพจดังกล่าวจะนำไปสู่การดาวน์โหลดไฟล์ที่เป็นอันตรายที่ชื่อว่า FacebookChrome.crx ซึ่งเป็นโทรจัน "TROJ_FOOKBACE.A" และเมื่อเรียกใช้ไฟล์ที่ดาวน์โหลดมาแล้วโทรจันดังกล่าวจะรันสคริปต์ที่สามารถแสดงโฆษณาจากเว็บไซต์บางแห่ง นอกจากนี้ มัลแวร์ดังกล่าวยังจะติดตั้งตัวเองในเบราเซอร์ของผู้ใช้ในรูปของส่วนขยายที่ชื่อว่า Facebook Improvement |Facebook.com ด้วย

เมื่อส่วนขยายเบราเซอร์ที่เป็นอันตรายนี้ได้รับการติดตั้ง ก็จะติดตามกิจกรรมการท่องเว็บของผู้ใช้ และเปลี่ยนเพจของผู้ใช้ไปยังเพจการสำรวจเพื่อขอให้ผู้ใช้ระบุหมายเลขโทรศัพท์มือถือ ส่วนผู้ใช้ที่คลิกโพสต์ดังกล่าวผ่านอินเทอร์เน็ต เอ็กซ์พลอเรอร์ (IE) ระบบจะนำผู้ใช้ไปยังเพจแบบสำรวจเช่นเดียวกันแต่จะไม่ขอให้ดาวน์โหลดสิ่งใด

ไออีเป้าหมายรอง

เทรนด์ แล็บส์ ได้พิจารณาการโจมตีนี้อย่างละเอียด พบว่าส่วนใหญ่จะสร้างขึ้นในลักษณะของการแสร้งแสดงเป็นส่วนขยายของโครมที่ถูกต้องทั่วไป ดังนั้น จึงสรุปได้ว่าผู้ใช้โครมกำลังตกเป็นเป้าหมายหลักของการโจมตีครั้งนี้ ขณะที่การปรับเปลี่ยนเส้นทางของไออีถือเป็นลำดับรองลงมา

จากการวิเคราะห์เพิ่มเติม เทรนด์แล็บส์ พบว่าการโจมตีนี้จะมีประสิทธิภาพมากขึ้นหากผู้ใช้กำลังใช้งานเบราเซอร์กูเกิล โครม หรือมอซิล่า ไฟร์ฟ็อกซ์อยู่ เนื่องจากจะมีลักษณะเหมือนการดาวน์โหลดส่วนขยายเบราเซอร์ที่ถูกต้องทั่วไปโดยผู้ใช้ไม่ทันเฉลียวใจ ซึ่งจะต่างจากผู้ใช้ไออีที่ระบบจะนำผู้ใช้ไปยังแบบสำรวจทันที

มุ่งขโมยคลิก

อย่างไรก็ตาม แม้ว่าโทรจันนี้อาจติดตามตรวจสอบกิจกรรมของเบราเซอร์ที่เกี่ยวข้อง แต่ดูเหมือนจะไม่ได้มีเทคนิคการโจรกรรมข้อมูลใดๆ มีลักษณะเหมือนกับการโจมตีที่เรียกว่า การขโมยคลิก (ClickJacking นั่นคือหลอกให้ผู้ใช้คลิกลิงก์บนเว็บ เพื่อให้ผู้ที่ไม่หวังดีผ่านเข้าไปควบคุมการทำงานในเครื่องคอมพิวเตอร์ของเหยื่อได้) มากกว่า โดยจะ 'ถูกใจ' (like) หน้าเฟซบุ๊คหลายๆ หน้าโดยอัตโนมัติพร้อมทั้งโพสต์ข้อความบนวอลล์ของผู้ใช้ที่ติดเชื้ออย่างต่อเนื่องอีกด้วย

การโจมตีดังกล่าวแสดงให้เห็นว่าอาชญากรไซเบอร์กำลังกำหนดเป้าหมายการโจมตีไปที่เบราเซอร์ที่รองรับการใช้งานส่วนขยายเป็นพิเศษ รวมทั้งเบราเซอร์ที่กำลังได้รับความนิยมมากขึ้นด้วย

จะเห็นได้ว่าการโจมตีรูปแบบนี้ไม่ใช่ครั้งแรก เบราเซอร์ที่มีคุณสมบัติสนับสนุนการใช้งานส่วนขยายและกำลังตกเป็นเป้าหมายหลักของโจมตีอยู่ ถือเป็นคำเตือนให้ทราบว่า สิ่งนี่อาจเป็นแนวโน้มที่องค์กรร้ายในอินเทอร์เน็ตจะดำเนินการอย่างต่อเนื่องในอนาคตอันใกล้

ทั้งนี้ เทรนด์ไมโครระบุว่า มีระบบปกป้องผู้ใช้งานจากการโจมตีนี้ผ่านเทรนด์ไมโคร สมาร์ท โพรเทคชั่น เน็ตเวิร์คที่สามารถตรวจพบไฟล์ที่เป็นอันตรายและบล็อกยูอาร์แอลอันตรายที่เกี่ยวข้องทั้งหมดได้ครอบคลุม