WASTED! Bitdefender เตือน ระวังโฆษณาเกม GTA VI Beta ปลอม หลอกปล่อยมัลแวร์ใส่เกมเมอร์

เกม Grand Theft Auto หรือ GTA ซึ่งเป็นเกมการสวมบทบาทเป็นอาชญากรในเมืองเถื่อนนั้นมักจะเป็นจำเลยสังคมบนข่าวอาชญากรรมอยู่เสมอจากความรุนแรงและความนิยมของเกม และด้วยความนิยมของตัวเกมเองก็พาให้แบรนด์นี้ซวยอีกครั้งหนึ่ง เนื่องจากถูกนำเอาชื่อมาใช้หลอกปล่อยมัลแวร์

จากรายงานโดย Bitdefender บริษัทนักพัฒนาเครื่องมือป้องกันภัยไซเบอร์ที่มีชื่อเสียง ได้มีการตรวจพบแคมเปญใหม่จากทางแฮกเกอร์ ที่ได้มีการซื้อโฆษณาหลอกลวงบนโซเชียลมีเดียอย่าง Facebook ที่เคลมว่า ตอนนี้ GTA VI เวอร์ชัน Beta กำลังเปิดรับผู้ใช้งาน 100 คนแรก แต่เมื่อคลิกตัวโฆษณาแล้ว กลับเป็นเด้งไปที่หน้าเพจปลอมที่หลอกให้กดดาวน์โหลด ซึ่งจะเป็นการดาวน์โหลดไฟล์มัลแวร์ในรูปแบบไฟล์ MSI (Microsoft Software Installer) ที่ปลอมเป็นเกม GTA IV Beta มาจาก Dropbox ซึ่งไฟล์ดังกล่าวนั้นจะมีการสอดไส้มัลแวร์ FakeBat Loader ที่เป็นมัลแวร์นกต่อในการดาวน์โหลดมัลแวร์หลากประเภทลงมาสู่เครื่องของเหยื่อ ไม่ว่าจะเป็นมัลแวร์ประเภทขโมยข้อมูล (Infostealer) หรือ มัลแวร์ประเภทเข้าสู่ระบบจากทางไกล (Remote Access Trojan หรือ RAT) เป็นต้น เรียกได้ว่าเหยื่อที่ต้องการจะเล่นเกมแนวปล้น กลับถูกแฮกเกอร์ปล้นเสียเอง

ภาพจาก https://hackread.com/grand-theft-auto-fake-gta-vi-beta-download-malware/

ซึ่งถึงแม้โฆษณาปลอมเหล่านั้นปัจจุบันจะไม่ปรากฎให้เห็นอีกแล้ว แต่จากการตรวจสอบก็พบว่าช่วงเวลาที่โฆษณาเหล่านั้นยังรันอยู่ ได้มีผู้ที่เข้าถึงโฆษณาและอาจตกเป็นเหยื่อจากมากมายหลายประเทศในภาคพื้นทวีปยุโรป เช่น ฝรั่งเศส, โปแลนด์, สวีเดน, และ เยอรมนี เป็นต้น นอกจากนั้นแล้วยังมีการตรวจพบว่าเว็บไซต์ปลอมที่ใช้หลอกล่อเหยื่อนั้นพึ่งถูกสร้างในวันที่ 27 มิถุนายน ที่ผ่านมา แถมยังมีการสแคมเหรียญ Ethereum บนหน้า Index อีกด้วย

ทาง Bitdefender ยังเตือนเกมเมอร์ทั้งหลายอีกว่า ในการดาวน์โหลดวิดีโอเกมส์ใด ๆ ขอให้ตรวจสอบกับทางเว็บไซต์ และช่องทางติดต่อกับผู้โฆษณาวิดีโอเกมส์นั้น ๆ เท่านั้นเพื่อยืนยันว่า แคมเปญต่าง ๆ ไม่ว่าจะเป็นการทดลองเล่นแบบ Beta, Demo หรือ เกมแจกฟรี นั้นเป็นของจริง และให้หลีกเลี่ยงการดาวน์โหลดสิ่งเหล่านี้จากโฆษณาที่พบเห็นบนโซเชียลต่าง ๆ เพราะมีโอกาสเป็นของปลอมแฝงมัลแวร์สูง โดยเฉพาะอย่างยิ่งถ้าไฟล์เหล่านั้นถูกฝากไว้บนบริการอย่าง Dropbox, Discord, Trello, Google Drive, และ Microsoft OneDrive ให้ตั้งธงได้เลยว่าเป็นของปลอม