คนจะโกงโดนโกงแทน ! แฮกเกอร์แจกมัลแวร์บน YouTube ในคราบโปรแกรมโกงเกม Valorant

ไม่ว่าเกมไหนก็การแข่งขันสูง แต่ถ้าใครจะพึ่งตัวช่วยต้องระวังให้ดี ล่าสุดแฮกเกอร์รัสเซียทำทีเป็นแจกโปรแกรมโกงเกมบน YouTube ใครเผลอติดตั้งจะโดนมัลแวร์ (Malware) ขโมยหมดตั้งแต่ รหัสผ่าน (Password), เลขบัตรเครดิต (Credit card numbers), บุ๊คมาร์ก (Bookmarks), คุกกี้ (Cookies) ไปจนถึงบัญชีกระเป๋าคริปโต (Crypto wallet) ไม่ว่าจะเป็น Armory, AtomicWallet, BitcoinCore, Bytecoin, DashCore, Electrum, Ethereum และ Jaxx เลยทีเดียว

กรณีนี้ถูกรายงานโดยทางทีม ASEC ผู้เชี่ยวชาญด้านความปลอดภัยเกาหลีใต้ โดยพวกเขาได้ตรวจพบคลิปวิดีโอบน YouTube ทีชื่อว่า "VALORANT CHEAT HACK FREE (link in disc)" ที่ทำทีเป็นแจกโปรแกรมโกงเกม Valorant ใต้รายละเอียดคลิป (Description) ให้ดาวน์โหลดไปใช้งาน รวมทั้งคำแนะนำให้ปิดโปรแกรม Anti-malware ด้วย

ภาพจาก https://asec.ahnlab.com/en/32499/

ถือเป็นการล่อลวงที่ตอบโจทย์คนเล่นเกมอยู่ไม่น้อย เพราะเกมสไตล์ Shooter อย่าง Valorant ต้องมีความแม่นยำในการเล็งปืน เพื่อที่จะไต่ระดับสูง ๆ ได้ ผู้เล่นที่ยอมแพ้กับการฝึกฝีมือเลยต้องหาตัวช่วยอย่าง "Auto-aiming bot" มาใช้งาน แต่หารู้ไม่ว่า แทนที่จะเป็นการอนุญาตให้โปรแกรมโกงเข้าไปช่วยเล่นในตัวเกม ดันเป็นการอนุญาตให้มัลแวร์เข้าไปขโมยข้อมูลซะแล้ว

สำหรับชื่อของไฟล์ที่โหลดมา จะมีชื่อว่า “Pluto Valornt cheat.rar” ส่วนไฟล์ภายในมีชื่อว่า “Cheat installer.exe” ถ้าใครเผลอติดตั้งไป ข้อมูลที่จะโดนขโมย จะมีดังนี้

1. ข้อมูลเบื้องต้น (Basic information)
   • ชื่อคอมพิวเตอร์ (Computer name)
   • ชื่อผู้ใช้ (User name)
   • IP Address
   • รุ่นของ Windows
   • ข้อมูลระบบ (CPU, GPU, RAM และอื่น ๆ)
2. เว็บเบราวเซอร์ (Web browser)
   1. รายชื่อเว็บเบราว์เซอร์เป้าหมาย
      • Chrome
      • Edge
      • Firefox
   2. ข้อมูลที่ถูกขโมย
      • รหัสผ่าน
      • เลขบัตรเครดิต
      • รหัสที่ถูกบันทึกไว้ (AutoFill forms)
      • บุ๊คมาร์ก
      • คุกกี้
3. ไฟล์กระเป๋าคริปโต (Cryptocurrency wallet file)
   • Armory, AtomicWallet, BitcoinCore, Bytecoin, DashCore, Electrum, Ethereum, LitecoinCore, Monero, Exodus, Zcash และ Jaxx
4. ข้อมูลบัญชี VPN client
   1. รายชื่อ VPN clients เป้าหมาย
      • ProtonVPN
      • OpenVPN
      • NordVPN
   2. ข้อมูลที่ถูกขโมย
      • ข้อมูลบัญชี
5. ข้อมูลอื่น ๆ ที่ถูกขโมย
   • FileZilla
   • Minecraft VimeWorld
   • Steam
   • Telegram
   • Discord

หลังจากที่มัลแวร์ได้ข้อมูลแล้ว ไฟล์จะถูกบีบอัดและส่งให้แฮกเกอร์ผ่านทาง Discord WebHooks API

จริง ๆ แล้วการแจกมัลแวร์ในรูปแบบโปรแกรมโกงไม่ใช่เรื่องใหม่ เป็นมุกที่ถูกแฮกเกอร์ใช้มาจนช้ำเลือดช้ำหนองหมดแล้ว แต่ก็ยังได้ผลอยู่มาถึงทุกวันนี้ ซึ่งการป้องกันมัลแวร์ประเภทนี้ก็ไม่ใช่เรื่องยาก เพียงแค่หลีกเลี่ยงการหาโปรแกรมมาช่วยเล่นเกมก็เท่านั้นเอง และไม่เพียงแค่โปรแกรมโกงเกมเท่านั้น ลิ้งติดตั้งโปรแกรมต่าง ๆ ที่ถูกแจกบน YouTube ก็ไม่ใช่ว่าจะปลอดภัยเสมอไป ควรตรวจสอบให้ดีก่อนนำไปใช้งานนะครับ