ระวัง! โฆษณาบน Google อาจไม่ใช่คำตอบที่ปลอดภัยเสมอไป
กูรู Apple ขอเตือน! ล่าสุดมีการตรวจพบโฆษณาบน Google ที่แฝงตัวมาในรูปแบบของคำแนะนำการใช้งาน (How-to) สำหรับผู้ใช้ Mac โดยเฉพาะเมื่อเราค้นหาคำว่า “Mac cleaner” หรือ “Clear cache macos” ซึ่งโฆษณาเหล่านี้จะหลอกล่อให้เราคลิกไปยังเว็บไซต์ที่ดูน่าเชื่อถืออย่าง Google Docs หรือ Medium แต่แท้จริงแล้วจะถูกรีไดเรกต์ไปยังหน้าเว็บปลอมที่ทำเลียนแบบหน้า Support ของ Apple
กลโกงสุดอันตราย: หลอกให้ใช้ Terminal เพื่อฝังมัลแวร์
สิ่งที่น่ากลัวคือ เว็บไซต์ปลอมเหล่านี้จะแนะนำให้ผู้ใช้เปิด Terminal และคัดลอกคำสั่งไปวาง ซึ่งคำสั่งดังกล่าวจะทำการรันสคริปต์เพื่อติดตั้งซอฟต์แวร์อันตรายลงในเครื่องโดยที่เราไม่รู้ตัว ส่งผลให้แฮกเกอร์สามารถเข้าถึงเครื่องของเราจากระยะไกล (Remote Access) ได้ทันที ซึ่งเป็นช่องโหว่ร้ายแรงที่อาจทำให้ข้อมูลส่วนตัวรั่วไหลได้
วิธีป้องกันตัวเองจากเว็บไซต์หลอกลวง
- ตรวจสอบ URL ทุกครั้ง: ก่อนคลิกโฆษณา ให้สังเกต URL ที่แสดงผล หรือนำเมาส์ไปชี้ (Hover) เพื่อดูลิงก์จริงที่มุมซ้ายล่างของเบราว์เซอร์
- อย่ารันคำสั่ง Terminal ที่ไม่รู้จัก: หากคุณไม่ใช่ผู้เชี่ยวชาญ ห้ามคัดลอกคำสั่งจากเว็บไซต์ที่ไม่น่าเชื่อถือมาวางใน Terminal เด็ดขาด เพราะเครื่องมือนี้มีอำนาจการสั่งการระบบที่สูงมาก
- สังเกตการ Redirect: หากคลิกลิงก์แล้วหน้าเว็บเปลี่ยนไปมาจนผิดปกติ ให้รีบปิดหน้าต่างนั้นทันที
แม้แต่ Search Engine ชื่อดังก็อาจมีช่องโหว่ให้มิจฉาชีพหลุดรอดเข้ามาได้ ดังนั้นความปลอดภัยเริ่มต้นที่ความช่างสังเกตของตัวเราเองนะครับ
Tags: Apple, Mac, macOS, Malware, Security, ข่าวไอที, MacWorld
