PEEP: มัลแวร์ร้ายที่แปลงร่างเบราว์เซอร์คู่ใจเป็นประตูหลังสู่ข้อมูลส่วนตัว
โลกออนไลน์เต็มไปด้วยความสะดวกสบาย แต่ก็ซ่อนเร้นภัยอันตรายไว้อย่างคาดไม่ถึง PEEP คือชื่อของชุดเครื่องมือมัลแวร์ตัวใหม่ที่กำลังถูกพูดถึงอย่างมากในแวดวงความปลอดภัยทางไซเบอร์ มัลแวร์ตัวนี้มีพิษสงร้ายกาจ มันสามารถเปลี่ยนเบราว์เซอร์ยอดนิยมอย่าง Chrome และ Edge ให้กลายเป็น “ประตูหลัง (backdoor)” ที่เปิดทางให้ผู้ไม่หวังดีเข้ามาควบคุมเครื่องของเหยื่อจากระยะไกลได้แบบเนียน ๆ
PEEP ไม่ใช่แค่ไวรัสทั่วไป แต่มันคือเครื่องมือโจมตีหลังการเจาะระบบ (post-exploitation toolkit) ที่ออกแบบมาอย่างชาญฉลาด เพื่อให้สามารถควบคุมระบบที่ถูกบุกรุกไปแล้วได้อย่างต่อเนื่องและแนบเนียน
PEEP ทำงานอย่างไร และอะไรคือความร้ายกาจของมัน?
PEEP ฉลาดแกมโกง มันไม่ได้มาในรูปแบบไฟล์ติดตั้งน่าสงสัย แต่เลือกที่จะแฝงตัวมาในคราบของ ส่วนขยาย (extension) ที่ดูเหมือนไร้พิษภัย อย่าง “ส่วนขยายบุ๊กมาร์ก (bookmarks extension)” ซึ่งหลายคนมักติดตั้งโดยไม่ทันได้ตรวจสอบอย่างถี่ถ้วน
เมื่อผู้ใช้งานหลงเชื่อติดตั้งส่วนขยายปลอมนี้เข้าไป PEEP จะใช้กลไกการ ซิงค์ข้อมูลของ Google (Google Sync) ซึ่งเป็นฟังก์ชันปกติของเบราว์เซอร์ เพื่อส่งข้อมูลลับและรับคำสั่งจากผู้โจมตี ผู้โจมตีสามารถส่งคำสั่งผ่านระบบคลาวด์ของ Google ทำให้ PEEP ดาวน์โหลดและรันสคริปต์อันตรายบนเครื่องของเหยื่อได้โดยไม่ทิ้งร่องรอยการเชื่อมต่อที่ผิดปกติ
ด้วยวิธีนี้ PEEP จึงทำงานได้อย่าง แนบเนียน ยากต่อการตรวจจับ และยังคงอยู่รอดในระบบได้แม้จะมีการรีสตาร์ทเครื่อง นี่คือความน่ากลัวที่แท้จริงของมัน
ภัยร้ายที่ PEEP สร้างได้ มหาศาลกว่าที่คิด
เมื่อ PEEP เข้าควบคุมเบราว์เซอร์ได้ มันจะกลายเป็นอาวุธร้ายกาจที่มีศักยภาพในการก่ออาชญากรรมไซเบอร์หลายรูปแบบ
สามารถ ขโมยข้อมูลสำคัญ ได้ทุกชนิด ไม่ว่าจะเป็นรหัสผ่าน, ข้อมูลบัตรเครดิต, ประวัติการเข้าชมเว็บไซต์ ไปจนถึงไฟล์เอกสารส่วนตัวที่ถูกจัดเก็บไว้ในเครื่อง
นอกจากนี้ PEEP ยังใช้เบราว์เซอร์เป็นช่องทางในการ ควบคุมเครื่องจากระยะไกล (remote control) ผู้โจมตีสามารถสั่งให้เครื่องของเหยื่อทำงานอะไรก็ได้ ไม่ว่าจะเป็นการดาวน์โหลดมัลแวร์เพิ่มเติม, ปรับแต่งการตั้งค่าระบบ, หรือแม้แต่ใช้เครื่องของเหยื่อเป็นฐานในการโจมตีเครือข่ายอื่น ๆ ต่อไป
ความสามารถในการ คงอยู่รอดในระบบ (persistence) ของ PEEP ก็เป็นสิ่งที่น่ากังวลอย่างยิ่ง แม้ผู้ใช้งานจะปิดเปิดเครื่องใหม่ มัลแวร์ตัวนี้ก็ยังคงทำงานและเชื่อมต่อกับเซิร์ฟเวอร์ควบคุมของผู้โจมตี (C2 server) ได้อย่างต่อเนื่อง ทำให้การกำจัดเป็นไปได้ยาก
ป้องกันตัวเองให้ปลอดภัยจาก PEEP และภัยคุกคามอื่น ๆ
การตระหนักรู้และระมัดระวังคือเกราะป้องกันที่ดีที่สุด ควรตรวจสอบ ส่วนขยายของเบราว์เซอร์ ทุกตัวอย่างละเอียดถี่ถ้วนก่อนติดตั้ง และควรถอนการติดตั้งส่วนขยายที่ไม่จำเป็นหรือไม่น่าเชื่อถือออกไปทันที
ใช้ รหัสผ่านที่คาดเดายาก สำหรับบัญชีออนไลน์ทั้งหมด และเปิดใช้งาน การยืนยันตัวตนแบบหลายขั้นตอน (MFA) เสมอ โดยเฉพาะกับบัญชี Google เพราะเป็นหัวใจสำคัญที่ PEEP ใช้ในการทำงาน
หมั่น อัปเดตเบราว์เซอร์และระบบปฏิบัติการ ให้เป็นเวอร์ชันล่าสุดอยู่เสมอ เพื่อปิดช่องโหว่ที่ผู้โจมตีอาจนำมาใช้
ติดตั้ง โปรแกรมป้องกันไวรัส หรือ โปรแกรมตรวจจับมัลแวร์ ที่มีประสิทธิภาพ และหมั่นสแกนเครื่องอย่างสม่ำเสมอ เพื่อช่วยตรวจจับและกำจัดภัยคุกคาม
การระมัดระวังในการใช้งานอินเทอร์เน็ตอยู่เสมอคือสิ่งสำคัญ ไม่เพียงแค่กับ PEEP แต่รวมถึงภัยคุกคามทางไซเบอร์ทุกรูปแบบ เพราะความปลอดภัยบนโลกดิจิทัลเริ่มต้นที่ตัวเราทุกคน