

รายงานข่าวล่าสุด ผลจากการศึกษาของกูเกิ้ล (Google) พบว่า ซอฟต์แวร์แอนตี้ไวรัสปลอมที่ติดตั้งตัวเองเข้าไปในพีซีพร้อมกับโค้ดอันตรายกำลังเป็นภัยคุกคามอย่างหนัก โดยผลจากการวิเคราะห์หน้าเว็บ 240 ล้านเพจตลอดช่วงระยะ 13 เดือนที่ผ่านมาพบว่า มีโปรแกรมแอนตี้ไวรัสปลอมมากถึง 15% เลยทีเดียว
น่าประหลาดใจทีผู้ใช้ส่วนใหญ่ยังคงตกเป็นเหยื่อของการโจมตีในลักษณะนี้ แถมยังยอมลงทะเบียนจ่ายตังค์ให้กับซอฟต์แวร์แอนตี้ไวรัสปลอมเสียด้วย ซึ่งนอกจากจะหลอกเอาเงินแล้ว บ่อยครั้งที่พบว่า ซอฟต์แวร์พวกนี้มักจะมาพร้อมกับมัลแวร์ที่คอยป่วนเครื่องตลอดจนโขมยข้อมูลอีกด้วย" รายงานจากผลการศึกษาของกูเกิ้ลยังเปิดเผยอีกว่า มากกว่าครึ่งหนึ่งของซอฟต์แวร์แอนตี้ไวรัสปลอมถูกแพร่กระจายผ่านโฆษณา
Graham Cluley ผู้เชี่ยวชาญจากโซฟอส (Sophos) ยังให้ข้อมูลเพิ่มเติมด้วยว่า วิธีที่แฮคเกอร์ใช้ในการแพร่กระจายซอฟต์แวร์แอนตี้ไวรัสเรียกว่า เทคนิคการออปติไมซ์เสิร์ชเอ็นจิ้นในรูปแบบกลโกงชนิดหนึ่ง เพื่อให้มันปรากฎในรายการผลลัพธ์เสิร์ช เช่น การเลือกใช้คีย์เวิร์ดที่อยู่ในกระแสมาสร้างเป็นคอนเท็นต์ในเว็บไซต์ เป็นต้น เมื่อเหยื่อคลิกบนลิงค์เข้าไปในหน้าเว็บ มันก็จะป๊อปอัพลิงค์ของซอฟต์แวร์แอนตี้ไวรัสปลอมขึ้นมาทันที แม้จะมีกลไกไล่จับภัยคุกคามลักษณะนี้แล้วก็ตาม แต่ก็พบว่า มันมีการเปลี่ยนโดเมนเนมหนีเร็วมาก ดังนั้น ผู้ใช้จึงต้องระวังด้วยตัวเองในระดับหนึ่ง
ข้อมูลจาก: เอ.อาร์.ไอ.พี, www.arip.co.th]

