เตือนภัยม้าโทรจันแฝงใน MP3

เปิดกลยุทธ์ใหม่ของขบวนการเผยแพร่โปรแกรมสอดแนมม้าโทรจัน (Trojan Adware) ล่าสุดบริษัทรักษาความปลอดภัยคอมพิวเตอร์แมคอาฟี่ (McAfee) ประกาศเตือนภัยไฟล์ MP3 ลวง ซึ่งนักแพร่โทรจันใช้เป็นเหยื่อล่อให้ผู้ใช้หลงกลดาวน์โหลดโปรแกรมโทรจันไปติดตั้งลงในเครื่องด้วยตนเอง

ข้อมูลจากแมคอาฟี่ระบุว่า ขณะนี้มีไฟล์ MP3 ลวงจำนวนมากแพร่ระบาดในเครือข่ายข้อมูล peer-to-peer โดยแม้ว่าไฟล์เหล่านี้จะมีชื่อที่ทำให้ผู้ใช้รู้สึกว่าเป็นไฟล์เพลง แต่แท้จริงแล้วกลับเป็นไฟล์โปรแกรมม้าโทรจันที่พยายามหาทางแทรกตัวเข้าไปอยู่ในเครื่องคอมพิวเตอร์

Craig Schmugar นักวิจัยของ McAfee อธิบายว่า เมื่อผู้ใช้คลิกเปิดไฟล์จะไม่พบคอนเทนท์ที่ต้องการ แต่จะเข้าสู่กระบวนการติดตั้งโปรแกรมอื่น โดยตัวอย่างชื่อไฟล์ลวงได้แก่ preview-t-3545425-changing times earth wind.mp3 และ t-3545425-just got lucky.mp3 เป็นต้น

Schmugar นั้นเปิดเผยชื่อไฟล์ลวงมากมายไว้บนบล็อคบริษัท (อ่านฉบับเต็มได้ที่นี่) โดยให้รายละเอียดโทรจันที่แฝงมากับไฟล์ MP3 ว่ามีนามว่า Downloader-UA.h ถูกตรวจพบและบันทึกลงในบัญชีรายชื่อซอฟต์แวร์ประสงค์ร้ายของ McAfee เพราะได้รับรายงานว่าแฝงตัวอยู่ในไฟล์เพลงและวีดีโอในเครือข่ายข้อมูลของ fastmp3player.com โดยเมื่อผู้ใช้พยายามโหลดไฟล์ MP3 และ MPG ลวง จะถูกส่งให้ดาวน์โหลด PLAY_MP3.exe แทนที่จะเป็นไฟล์เพลงหรือวีดีโอ

อย่างไรก็ตาม การติดตั้งไม่ได้เป็นไปอย่างอัตโนมัติ ผู้ใช้จะถูกถามว่าตกลงติดตั้งโปรแกรมสองตัวนาม Mirar และ NetNucleus หรือไม่ แน่นอนว่าผู้ใช้รายใดที่ไม่รู้ตัวว่ากำลังติดตั้งโปรแกรมในเครื่องย่อมตกเป็นเหยื่อในกลลวงนี้

ที่มา...กดเลยครับ