เราคงจะเคยได้ยินเรื่องที่มีบางเว็บไซต์ฝังสคริปท์ขุดเหมือง (Cryptocurrency mining) เอาไว้ หากเราเข้าไปยังเว็บไซต์ดังกล่าว เครื่องคอมพิวเตอร์ของเราก็จะตกเป็นเครื่องมือในการขุดเหมืองในทันที ซึ่งบ้านเราก็มีข่าวในทำนองนี้เหมือนกัน ก็ดราม่ากันไปตามเรื่องตามราว แต่จากข้อมูลล่าสุดของ Malwarebytes LABS ได้เปิดเผยข้อมูลที่น่าตกใจ คือ ไม่ใช่แค่เพียงแต่คอมพิวเตอร์เท่านั้น แต่สมาร์ทโฟนระบบปฏิบัติการ Android ก็ตกเป็นเหยื่อของสคริปท์ขุดเหมืองด้วยเช่นกัน
Malwarebytes ได้ระบุว่าสมาร์ทโฟนได้ถูกหลอกใช้ให้ขุดเหมือง (Cryptocurrency mining) ในรูปแบบเดียวกับที่เกิดขึ้นบนเครื่องคอมพิวเตอร์ แม้ว่าจะยังไม่รู้สาเหตุที่แน่ชัดว่า ตัวสมาร์ทโฟนถูกหลอกให้เข้าเว็บไซต์ที่มีสคริปท์ขุดเหมืองได้อย่างไร แต่นักวิจัยเชื่อว่า น่าจะมาจากแอพฯ ปลอมที่มีฝังโฆษณาเอาไว้ หากผู้ใช้เปิดโฆษณาดังกล่าวก็จะถูกพาไปยังเว็บที่ฝังสคริปท์ขุดเหมือง Monero (เงินดิจิตอลสกุลหนึ่ง) เอาไว้
เว็บไซต์ดังกล่าวไม่มีอะไรซัับซ้อนมากนัก บนหน้าเว็บจะระบุว่าโทรศัพท์ของคุณมีพฤติกรรมที่น่าสงสัย และมีการบอกให้เราใส่ Captcha เพื่อยืนยันว่าตัวเราเป็นมนุษย์จริงๆ ด้านล่างของเว็บไซต์จะระบุว่า มีการขุดเหมืองอยู่เพื่อหารายได้ไปบำรุงเซิร์ฟเวอร์ และจะขุดไปจนกว่าเราจะใส่ Captcha
รายชื่อเว็บไซต์ที่ค้นพบ
recycloped.com 2017-11-22
rcyclmnr.com 2017-12-01
rcylpd.com 2018-01-03
rcyclmnrepv.com 2018-01-17
rcyclmnrhgntry.com 2018-01-22
ไม่มีตัวเลขยืนยันที่แน่ชัดว่ามีเหยื่อตกเป็นรายจำนวนเท่าไหร่ แต่คาดว่าน่าจะมีเป็นจำนวนมาก ทาง Malwarebytes ได้เจอเว็บไซต์ถึง 5 แห่ง ที่มีพฤติกรรมเดียวกัน แถมยัังใช้ Captcha เดียวกันด้วย ซึ่งเว็บไซต์สองแห่งที่ค้นพบมีผู้เข้าชมกว่า 30 ล้านครั้งภายในเดือนเดียว เว็บไซต์ที่เหลือมียอดผู้เข้าชมรวมกันประมาณ 800,000 คนต่อวัน แม้ว่าแต่ละคนจะมีการเข้าใช้งานเว็บดังกล่าวในระยะเวลาไม่นาน แต่รวมๆ กันมันก็นานพอที่จะขุดเหรียญได้
สำหรับแนวทางป้องกันทาง Malwarebytes แนะนำให้ผู้ใช้หาแอพฯ จำพวก Web filers และ Security sofware ที่รองรับการป้องกัน Hijacks มาใช้งาน
Oranit Thumkanha what@!
14 ก.พ. 2561 เวลา 14.32 น.
เป็นข่าว
13 ก.พ. 2561 เวลา 23.19 น.
แป๊ก ไม้รู้จักใช้เป็นอย่างดียว
13 ก.พ. 2561 เวลา 18.11 น.
Gig chrome กะ firefox มีตัวเสริม (add on) ป้องกันเวปดักขุดเหมืองนะฮะ
13 ก.พ. 2561 เวลา 14.37 น.
ระบบทำได้แค่นี้หรอ
13 ก.พ. 2561 เวลา 14.33 น.
ดูทั้งหมด