สิ่งที่ infostealer ขโมยไปจริง ๆ
Infostealer คือโปรแกรมเล็ก ๆ ที่เมื่อทำงานบนคอมพิวเตอร์หรือโทรศัพท์ของคุณแล้ว จะแอบคัดลอกสิ่งที่มีประโยชน์บนเครื่องแล้วส่งให้คนที่อยู่เบื้องหลัง อันดับแรกในรายการคือรหัสผ่านที่เว็บบราวเซอร์บันทึกไว้ให้คุณ พร้อมทั้งที่อยู่ ข้อมูลบัตร และข้อมูลกรอกอัตโนมัติอื่น ๆ ที่มันเก็บไว้ใช้งานง่าย มันไม่จำเป็นต้องเจาะการเข้ารหัสใด ๆ เพื่อทำแบบนั้น — มันแค่อ่านสิ่งที่ปลดล็อกอยู่แล้วในขณะที่คุณใช้งานอุปกรณ์
ส่วนที่คนมักมองข้ามคือมันยังขโมย "คุกกี้" ของคุณด้วย — โทเคนล็อกอินเล็ก ๆ ที่เว็บไซต์ทิ้งไว้บนอุปกรณ์ของคุณเพื่อไม่ให้คุณต้องล็อกอินใหม่ทุกครั้ง มันยังอาจกวาดเอาไฟล์กระเป๋าเงินคริปโตและเซสชันล็อกอินของแอปแชทไปด้วย ทั้งหมดนี้ถูกรวมกันเป็นสิ่งที่อาชญากรเรียกว่า "บันทึกข้อมูลที่ขโมยมา" แล้วนำไปขายหรือแลกเปลี่ยน
ทำไมมันถึงเลี่ยงรหัสผ่านที่แข็งแรงได้
รหัสผ่านที่ยาวและไม่ซ้ำใครเป็นการป้องกันที่ดีเยี่ยมต่อคนที่พยายามเดาเข้ามา แต่ infostealer ไม่เดา — มันคัดลอก ถ้าบราวเซอร์ของคุณรู้จักรหัสผ่านอยู่แล้ว มัลแวร์ก็แค่หยิบสำเนาที่บันทึกไว้ไป ความยาวและความซับซ้อนไม่ได้ทำให้มันช้าลงเลย
คุกกี้ล็อกอินที่ถูกขโมยคือสิ่งที่ทำให้มันเลี่ยงการป้องกันของคุณได้จริง ๆ คุกกี้นั้นคือหลักฐานให้เว็บไซต์เห็นว่าคุณล็อกอินสำเร็จไปแล้ว ส่งสำเนาให้ผู้โจมตี และตราบใดที่มันยังใช้ได้ ผู้โจมตีก็มักเดินเข้าบัญชีได้โดยตรง โดยไม่ต้องผ่านหน้าจอรหัสผ่านและไม่ถูกถามรหัสยืนยันสองปัจจัยของคุณเลย — เพราะเว็บไซต์คิดว่าการล็อกอินเกิดขึ้นแล้ว นั่นเป็นเหตุผลที่ "ฉันเปิดการยืนยันสองปัจจัยแล้ว" เพียงอย่างเดียวไม่ใช่คำตอบต่อภัยคุกคามนี้
มันเข้ามาอยู่ในอุปกรณ์ของคุณได้อย่างไร
Infostealer แทบจะต้องการให้คุณรันบางอย่างเสมอ ช่องทางทั่วไปคือซอฟต์แวร์เสียเงินที่ละเมิดลิขสิทธิ์หรือ "แคร็ก" แล้ว หน้า "ดาวน์โหลดฟรี" และหน้าทดลองใช้ปลอมที่ลอกเลียนสินค้าจริง ไฟล์แนบอีเมลที่ฝังกับดักไว้ หรือโฆษณาที่ทำให้เข้าใจผิดซึ่งพาไปสู่ตัวติดตั้งปลอม ไม่มีอะไรพิสดารตรงนี้เลย — ไม่ใช่การแฮ็กที่หยุดไม่ได้ แค่ไฟล์ที่ดูปลอดภัยแต่ไม่ใช่ นิสัยที่มีประโยชน์ที่สุดเพียงข้อเดียวคือติดตั้งซอฟต์แวร์จากผู้ผลิตหรือแอปสโตร์ทางการเท่านั้น
ควรทำอย่างไรถ้าคิดว่าคุณโดนผลกระทบ
หากคุณมีเหตุผลใด ๆ ที่คิดว่ามีบางอย่างเข้ามาในอุปกรณ์ของคุณ ให้ทำตามลำดับนี้ — ลำดับสำคัญมาก เพราะการแก้รหัสผ่านในขณะที่มัลแวร์ยังคอยจับตาอยู่ก็แค่ยกรหัสใหม่ให้มันไปด้วย
1. ล้างเครื่องก่อน รันการสแกนความปลอดภัยที่น่าเชื่อถือ หรือหากไม่แน่ใจให้หาความช่วยเหลือในการกำจัดมัลแวร์ ก่อนที่จะเปลี่ยนแปลงอะไร จนกว่าเครื่องจะสะอาด ให้ปฏิบัติราวกับมีคนแอบดูอยู่หลังไหล่คุณ
2. รีเซ็ตรหัสผ่านจากอุปกรณ์ที่คุณเชื่อถือได้ เริ่มจากอีเมลและทุกอย่างที่รีเซ็ตบัญชีอื่นได้ เปลี่ยนรหัสผ่านจากอุปกรณ์อื่นที่สะอาด ทำให้รหัสใหม่แต่ละอันไม่ซ้ำกัน — ตัวจัดการรหัสผ่าน ช่วยให้เรื่องนี้ง่ายขึ้น
3. ออกจากระบบทุกที่ แล้วเพิ่มการล็อกที่แข็งแกร่งขึ้น ใช้ตัวเลือก "ออกจากระบบทุกอุปกรณ์" ของแต่ละบริการเพื่อยกเลิกคุกกี้ที่อาจถูกขโมยไป จากนั้นเปิดการยืนยันสองปัจจัยและ passkey ในที่ที่มีให้ใช้
วิธีลดความเสี่ยงของคุณตั้งแต่ตอนนี้
คุณไม่จำเป็นต้องอยู่ด้วยความหวาดกลัวเพื่อหลีกเลี่ยงเรื่องนี้ ติดตั้งซอฟต์แวร์จากผู้ผลิตหรือร้านค้าทางการเท่านั้น และเลี่ยงแอปที่ "แคร็ก" หรือละเมิดลิขสิทธิ์ไปเลย ย้ายรหัสผ่านออกจากบราวเซอร์ไปไว้ในตัวจัดการรหัสผ่านโดยเฉพาะ แล้วปล่อยให้บราวเซอร์ลืมมันไป อัปเดตอุปกรณ์และบราวเซอร์ของคุณให้ทันสมัยเพื่อปิดช่องโหว่ที่รู้จัก และเปิดใช้ passkey ทุกที่ที่ทำได้ — passkey ไม่เหลืออะไรให้ infostealer คัดลอก และมันฟิชชิงไม่ได้เหมือนรหัสผ่าน
ขีดจำกัดที่พูดตรง ๆ — และ Sealby เข้ามาช่วยตรงไหน
นี่คือความจริงแบบตรงไปตรงมา: ไม่มีแอปเดียวไหน รวมถึง Sealby ที่จะปกป้องอุปกรณ์ที่ติดมัลแวร์ไปแล้วได้อย่างเต็มที่ ถ้ามัลแวร์ทำงานได้อย่างอิสระในเครื่องของคุณ นิสัยที่ดีและการล้างเครื่องสำคัญกว่าเครื่องมือใด ๆ เรื่องนี้เกี่ยวกับสุขภาพของอุปกรณ์ในมือคุณเป็นอันดับแรก
สิ่งที่ Sealby ทำคือเก็บสิ่งที่คุณเลือกจะปกป้อง — รูปภาพส่วนตัว วิดีโอ บันทึก และไฟล์ของคุณ — ให้เข้ารหัสอยู่บนอุปกรณ์ของคุณเอง ด้วยกุญแจที่มีเพียงคุณเท่านั้นที่ถือ แทนที่จะวางไว้ให้หยิบง่าย และการตรวจรหัสผ่านรั่วไหลฟรีของเราให้คุณทดสอบรหัสผ่านแบบส่วนตัวได้โดยไม่ต้องส่งไปที่ไหนเลย บทเรียนของ infostealer ก็เหมือนกับสิ่งที่ Sealby ถูกสร้างขึ้นมา: เก็บสิ่งที่สำคัญให้ล็อกอยู่จริง ๆ ไม่ใช่วางทิ้งไว้เฉย ๆ
บทความนี้เป็นความรู้ทั่วไป ไม่ใช่คำแนะนำด้านความปลอดภัย ภัยคุกคาม เครื่องมือ และฟีเจอร์ของแอปเปลี่ยนแปลงไปตามเวลาและแตกต่างกันไปตามอุปกรณ์ — ตรวจสอบแหล่งข้อมูลที่น่าเชื่อถือและการตั้งค่าปัจจุบันบนอุปกรณ์ของคุณเอง