ระวังข้อความเตือน "ความปลอดภัยของ Windows" ปลอม และอัปเดต Chrome ฉุกเฉินทันที

หากมีหน้าจอเต็มแบบ "ตรวจพบไวรัส" หรือ "คำเตือนของ Windows Firewall" ผุดขึ้นมาขณะท่องเว็บ แล้วบอกให้โทรหาหมายเลขฝ่ายสนับสนุน แทบจะเป็นการหลอกลวงแน่นอน ข้อความเตือนปลอมเหล่านี้กำลังกลับมาระบาดอีกครั้ง และ Chrome เพิ่งออกอัปเดตฉุกเฉินสำหรับช่องโหว่ความปลอดภัยที่ถูกใช้โจมตีจริงแล้ว

หน้าเตือนปลอมที่โฮสต์บนคลาวด์ของ Microsoft

• จากงานวิจัยที่บริษัทความปลอดภัย PIXM เผยแพร่ต้นเดือนพฤศจิกายน มิจฉาชีพโฮสต์หน้าเตือน "System Error" และ "Windows Firewall" ปลอมไว้บน Microsoft Azure storage แล้วล่อให้ผู้คนเข้าผ่านโฆษณาบนเว็บไซต์ปกติ
• เนื่องจากที่อยู่ลงท้ายด้วยโดเมนของ Microsoft (windows.net) หน้าเว็บจึงดูเหมือนของจริง แต่ทุกปุ่มและข้อความล้วนนำไปสู่หมายเลข "ฝ่ายสนับสนุนฟรี" บางหน้ายังเปิดแชทสนับสนุนปลอมอีกด้วย
• ชุดเครื่องมือชุดเดียวกันนี้ปรากฏบนหน้าจอของ 80 องค์กรระหว่างเดือนมีนาคมถึงตุลาคมปีนี้ และต้นเดือนพฤศจิกายนก็ยังมีหน้าใหม่ถูกสร้างขึ้นทุกวัน
• หากคุณโทรไป พวกเขาจะให้คุณติดตั้งโปรแกรมรีโมตคอนโทรล แล้วเก็บค่า "ซ่อม" ที่ไร้ประโยชน์ หรือไม่ก็ติดตั้งมัลแวร์

ควรทำอย่างไรหากเจอ

• อย่าโทรเด็ดขาด และอย่าคลิกอะไรทั้งสิ้น Microsoft จะไม่แสดงหมายเลขโทรศัพท์บนหน้าเว็บเพื่อขอให้คุณติดต่อ
• หากปิดหน้าต่างไม่ได้ ให้กด Ctrl + Shift + Esc เพื่อเปิด Task Manager แล้วปิดเบราว์เซอร์ และอย่าคลิก "กู้คืนแท็บ" เมื่อเปิดใหม่
• เพื่อสแกนจริง ให้เปิด Windows Security → การป้องกันไวรัสและภัยคุกคาม → สแกนด่วน จากเมนู Start ด้วยตัวเอง
• หากคุณติดตั้งโปรแกรมรีโมตคอนโทรลไปแล้ว หรือเผลอแจ้งหมายเลขบัตร ให้ตัดการเชื่อมต่ออินเทอร์เน็ต ลบโปรแกรมนั้น โทรแจ้งบริษัทบัตรทันที และเปลี่ยนรหัสผ่านสำคัญของคุณ

Cyber Security News: ข้อความเตือนความปลอดภัยของ Windows ปลอมที่โฮสต์บน Azure

Chrome แก้ช่องโหว่ที่ถูกใช้โจมตีแล้ว

• Google ปล่อยอัปเดต Chrome เดสก์ท็อปเวอร์ชันเสถียรเมื่อวันที่ 9 พฤศจิกายน ตามรายงานระบุว่าแก้บั๊กหน่วยความจำ (use-after-free) ในการจัดการ XML ของ Chrome ซึ่งถูกโจมตีอยู่แล้ว บั๊กประเภทนี้ทำให้ผู้โจมตีรันโค้ดได้เพียงแค่ให้คุณเปิดหน้าเว็บที่ถูกจัดเตรียมไว้
• CISA หรือหน่วยงานความปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ เพิ่มช่องโหว่นี้เข้าไปในรายการช่องโหว่ที่ถูกใช้โจมตีจริงเมื่อวันที่ 10 พฤศจิกายน
• เวอร์ชันที่แก้แล้วรายงานว่าเป็น 157.0.8103.50/.51 สำหรับ Windows และ Mac
• ใน Chrome ให้คลิก ⋮ → ความช่วยเหลือ → เกี่ยวกับ Google Chrome เพื่อตรวจหาและดาวน์โหลดอัปเดต แล้วคลิก รีสตาร์ท เพื่อใช้งาน อัปเดตเบราว์เซอร์ที่ใช้เคอร์เนล Chromium อื่น ๆ เช่น Edge ด้วยวิธีเดียวกัน

Chrome Releases: อัปเดตช่องทางเสถียรสำหรับเดสก์ท็อป (9 พฤศจิกายน) · Cyber Security News: CISA เตือนช่องโหว่ zero-day ของ Chrome