สำหรับข่าวเตือนภัยวันนี้ นายTexhTips ก็มีเรื่องราวที่หลายคนอาจจะคาดไม่ถึงมาเตือนอีกเเล้วครับ มิจฉาชีพดันโฆษณาเว็บแฝงมัลแวร์ไว้บนสุดของผลการค้นหาใน Google เว็บไซต์ BleepingComputer พบว่าแฮกเกอร์สร้างเว็บไซต์ปลอมที่แฝงมัลแวร์เอาไว้ขึ้นมา และจ่ายเงินโฆษณาผ่าน Google Ads ให้เว็บไซต์เหล่านี้ขึ้นไปอยู่ในผลการค้นหาแรก ๆ บนเสิร์ชเอนจินของ Google เว็บไซต์เหล่านี้มักเอาการแจกซอฟต์แวร์ฟรีมาล่อลวงให้ผู้ใช้งานดาวน์โหลดมัลแวร์เข้าไปยังอุปกรณ์ของตัวเอง หนึ่งในตัวอย่างสำคัญคือเว็บไซต์ปลอมที่อ้างว่าแจก Rufus เครื่องมือสร้างแฟลชไดรฟ์ฟรี โดยพบว่าแฮกเกอร์ได้จดทะเบียนโดเมนที่มีชื่อ URL คล้ายกับเว็บไซต์ของจริงมาก หน้าตาก็แทบจะถอดกันมาแบบเป๊ะ ๆ แต่มีการเพิ่มความน่าสนใจของซอฟต์แวร์ที่มีให้ดาวน์โหลดว่าเป็นตัวระดับสูงที่ใช้งานได้มากกว่าแบบปกติ แม้ว่าความจริงแล้ว Rufus จะมีไม่มีเวอร์ชันระดับสูงก็ตามที หลังจากที่ผู้ใช้งานลองกดดาวน์โหลด Rufus แล้ว เว็บไซต์ปลอมจะพาไปยังบริการส่งไฟล์ ซึ่งเป็นวิธีที่จะเล็ดลอดการตรวจจับของเครื่องมือต้านไวรัส อีกตัวอย่างของซอฟต์แวร์ที่แฮกเกอร์นำมาใช้หลอกคือ Noteppad++ ซอฟต์แวร์ปรับแต่งข้อความและซอร์สโค้ด ซึ่งก็ใช้วิธีเดียวกันคือสร้างโดเมนที่มีชื่อคล้ายกับเว็บไซต์ของจริง วิธีการนี้มีชื่อเรียกว่า Typosquatting วิลล์ ดอร์แมนน์ (Will Dormann) นักวิจัยด้านไซเบอร์พบว่าตัว Notepad++ ปลอมเดียวกันนี้ถูกพบในหลาย URL ซึ่งทุกไฟล์ถูก Virus Total ตรวจพบว่าอันตรายทั้งสิ้น จนถึงตอนนี้ ซอฟต์แวร์ปลอมที่ Bleeping Computer และเหล่าผู้เชี่ยวชาญพบบนเว็บไซต์ปลอมที่ดันผ่าน Google Ads ได้แก่ 7-Zip, Blender 3D, Capcut, CCleaner, Notepad++, OBS, Rufus, VirtualBox, VLC Media Player, WinRAR และ Putty นี่อาจแสดงว่าเหล่าแฮกเกอร์เงินหนาพอที่จะชนะการประมูลพื้นที่โฆษณาเหนือนักพัฒนาตัวจริงจนทำให้โฆษณาของมิจฉาชีพเหล่านี้แซงขึ้นไปอยู่สูงสุด ตัวอย่างเช่นกรณีของเว็บไซต์ CCleaner ของจริงที่โดนเว็บปลอมที่แฝงมัลแวร์เบียดขึ้นไปอยู่ที่ 1 ของ Google Ads เจอมัน เฟอร์นันเดซ (Germán Fernández) จากบริษัท CronUP เผยว่ามีโดเมนอย่างน้อย 70 โดเมนที่หลอกให้ดาวน์โหลดมัลแวร์ผ่านการโปรโมตบน Google Ads นอกจากนี้ ดอร์แมนน์ยังพบว่าซอฟต์แวร์ปลอมเหล่านี้ยังมีการใส่ลายเซ็นด้านความมั่นคงปลอดภัยปลอมจากบริษัทด้านไซเบอร์ชื่อดังอย่าง Bitdefender ด้วย BleepingComputer พบว่าซอฟต์แวร์ปลอมจากเว็บไซต์เลียนแบบเป็นอันตรายมาก หลายตัวแฝงมัลแวร์ขโมยข้อมูลอย่าง RedLine และ Vidar เอาไว้ บางตัวก็แฝงไว้ด้วยโทรจัน SectoRAT ที่เข้าควบคุมอุปกรณ์เหยื่อจากระยะไกล สำนักงานสืบสวนกลางของสหรัฐฯ (FBI) ก็เคยออกมาเตือนเกี่ยวกับกรณีนี้ โดยระบุว่ามีโฆษณาที่ปรากฎในด้านบนสุดของผลการค้นหาบน Google ที่พยายามปลอมตัวเป็นเว็บไซต์ของบริษัทที่มีอยู่จริง หนึ่งในคนที่ตกเป็นเหยื่อของขบวนการเว็บไซต์ปลอมคือ Alex อินฟลูเอนเซอร์ด้านคริปโทเคอร์เรนซีชื่อดังที่เผลอไปดาวน์โหลดไฟล์ Open Broadcaster Software (OBS) มาจากเว็บไซต์ปลอมที่ขึ้นอยู่ในรูปแบบโฆษณาของผลการค้นหาบน Google แม้ว่าตอนแรกที่เปิดใช้งานไฟล์ EXE ที่ดาวน์โหลดมาจะไม่มีอะไรเกิดขึ้น แต่หลังจากนั้นไม่นาน บัญชี Twitter, Gmail, Substack และ Discord ก็ถูกแฮก รวมถึงเงินคริปโทฯ ที่อยู่ในครอบครองก็ถูกขโมยไปด้วย โดยเชื่อว่าเป็นเพราะไฟล์ที่ดาวน์โหลดมาแฝงมัลแวร์ขโมยข้อมูลเอาไว้ ทั้งนี้ BleepingComputer ได้ส่งผลการค้นพบบางส่วนให้ Google ซึ่งได้รับคำตอบว่าบริษัทมีนโยบายป้องกันการลอกเลียนแบบเครื่องหมายการค้าอยู่แล้ว ปกติยังได้มีการพิจารณาความถูกต้องของโฆษณาอยู่อย่างสม่ำเสมอด้วย แต่ทางบริษัทก็จะไปตรวจสอบโฆษณาและเว็บไซต์ที่ละเมิดนโยบายของบริษัทเพิ่มอีก เพื่อดำเนินการในส่วนที่เกี่ยวข้องต่อไป โดยขณะนี้ได้ลบโฆษณาปลอมที่ BleepingComputer รายงานเข้าไปเรียบร้อยแล้ว สุดท้ายนี้ นายTechTips ก็อยากจะขอเตือนให้ทุกท่านยังคงต้องตรวจสองลิ้งต์ทุกลิ้งค์ ที่จะทำการเข้าชมให้ดี ด้วยความระมัดระวังอย่างมากเลยนะครับ เพราะว่าทุกวันนี้วงการพี่มิจก็เตอิบโตมากขึ้นและสรรหาวิธีใหม่ๆมาหลอกเอาเงินในกระเป๋าเราออกไปอยู่ตลอดเวลาครับ วติคือเครื่องป้องกันปัญหาที่ดีที่สุด ครับผม วันนี้นายTechTips ลาไปก่อนครับ ขอให้ทุกท่านปลดภัยไม่โดนหลอกครับ สวัสดีครับ #TechTips