มัลแวร์ 'การเต้นรำของฮิลลารี'

ท่ามกลางความตึงเครียดระหว่างอินเดียและปากีสถานที่ปะทุขึ้น มีรายงานหลายฉบับที่ระบุว่าพลเมืองอินเดียตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ ซึ่งรวมถึงมัลแวร์ที่รู้จักกันในชื่อ "Dance of the Hillary" ซึ่งปลอมตัวเป็นวิดีโอหรือเอกสารที่ไม่เป็นอันตราย โดยระบุว่าสามารถขโมยข้อมูลส่วนบุคคลและข้อมูลทางการเงินได้เมื่อเปิดขึ้น ประชาชนควรระมัดระวังและหลีกเลี่ยงลิงก์หรือไฟล์แนบที่น่าสงสัย

'การเต้นรำของฮิลลารี' คืออะไรกันแน่?

ไวรัสที่เรียกว่า 'Dance of the Hillary' ถูกอธิบายว่าเป็นซอฟต์แวร์คุกคามที่แพร่ระบาดไปยังอุปกรณ์ดิจิทัลและรวบรวมข้อมูลที่ละเอียดอ่อน โดยแอบอ้างว่าเป็นคลิปวิดีโอหรือเอกสารที่บริสุทธิ์ หลอกล่อให้ผู้ใช้เปิดไฟล์ ติดตั้งไวรัสอย่างเงียบๆ และให้สิทธิ์แฮกเกอร์ควบคุมอุปกรณ์

อ้างว่ามีความสามารถในการ:

• การรวบรวมรหัสผ่านธนาคารและรายละเอียดส่วนบุคคล
• การเข้าถึงและการรั่วไหลของไฟล์ที่เป็นความลับ
• เครื่องขัดข้องหรือทำงานช้าลง
• การควบคุมโทรศัพท์และคอมพิวเตอร์จากระยะไกล

ไฟล์เฉพาะที่ต้องระวังคือ 'tasksche.exe' ซึ่งผู้เชี่ยวชาญเตือนว่าไม่ควรเปิดหากไม่คุ้นเคย

มัลแวร์นี้แพร่กระจายได้อย่างไร

รายงานระบุว่าไวรัสกำลังแพร่กระจายผ่าน:

• WhatsApp ส่งต่อพร้อมไฟล์แนบเป็นวิดีโอ
• อีเมล์สัมภาษณ์งานปลอมและประกาศจากรัฐบาล
• โพสต์ Facebook ที่มี URL หลอกลวง
• ข้อความ Telegram และ X (Twitter) พร้อมไฟล์ที่ปลอมตัวมา

แฮกเกอร์ใช้กลวิธีทางจิตวิทยา เช่น ความเร่งด่วน ความอยากรู้ และความกลัว เพื่อหลอกล่อผู้คนให้คลิก

การลบล้างเรื่องหลอกลวง: ไวรัสนั้นมีอยู่จริงหรือไม่?

สิ่งที่เริ่มต้นจากการส่งต่อข้อความผ่าน WhatsApp ทั่วๆ ไป ภาษาที่ดราม่า คำกล่าวอ้างที่น่ากลัว และความรู้สึกถึงอันตรายที่ใกล้จะเกิดขึ้นแพร่กระจายอย่างรวดเร็ว แม้แต่หน่วยงานอย่างเป็นทางการ เช่น ตำรวจปัญจาบและหน่วยอาชญากรรมทางไซเบอร์ของตำรวจโอริสสา ก็ยังขยายคำเตือนดังกล่าว ทำให้ข้อความหลอกลวงนี้มีน้ำหนักในระดับรัฐบาล

อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์บางคนกล่าวว่าภัยคุกคามนี้ถูกสร้างมาทั้งหมด และมัลแวร์ 'Dance of the Hillary' ไม่ได้มีอยู่จริง เป็นการหลอกลวงซ้ำซากที่ย้อนกลับไปได้อย่างน้อยในปี 2011 และกลับมาปรากฏอีกครั้งในปี 2016-17 นอกจากนี้ 'tasksche.exe' ยังเป็นไฟล์ Windows ที่ถูกต้องตามกฎหมายและไม่สามารถเรียกใช้โดยตรงบนอุปกรณ์ Android หรือ iOS ซึ่งโดยทั่วไปแล้วจะใช้ WhatsApp และ Facebook

แม้ว่าบางคนจะอ้างว่าเชื่อมโยงมัลแวร์กับแหล่งที่มาของปากีสถาน แต่ก็ยังไม่มีการพิสูจน์เช่นกัน

วิธีการระบุของปลอม: มัลแวร์หรือหลอกลวง?

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ขอแนะนำคำแนะนำง่ายๆ ดังนี้: ลองค้นหาข้อมูลดู! ผู้เชี่ยวชาญจะบันทึกภัยคุกคามจากมัลแวร์ที่เกิดขึ้นจริง ข้อมูลหลอกลวงมักปรากฏในโพสต์และข้อความส่งต่อที่ผู้ใช้สร้างขึ้น

ระวังสัญญาณเตือนที่สำคัญเหล่านี้:

• ข้อความที่ถูกทำเครื่องหมายว่า 'ส่งต่อ'
• การเรียกร้องที่เร่งด่วนและน่าตื่นเต้น
• ไวยากรณ์ไม่ดีและภาษาที่ทำให้เกิดความกลัว
• ขอให้กระจายการเตือนต่อไป

ภัยคุกคามที่ถูกต้องตามกฎหมายมาพร้อมกับปัญหาทางเทคนิค การรับรองจากผู้เชี่ยวชาญ และการรายงานข่าวจากสื่อกระแสหลัก

การป้องกันที่ดีที่สุด: ใจเย็นและรอบรู้

ในกรณีส่วนใหญ่ คุณไม่จำเป็นต้องดำเนินการใด ๆ ที่รุนแรง เพียงแค่เพิกเฉยต่อข้อความไวรัล เว้นแต่จะได้รับการยืนยันจากคำแนะนำของรัฐบาลที่มีชื่อเสียง หรือแพลตฟอร์มตรวจสอบข้อเท็จจริงที่น่าเชื่อถือ เช่น BoomLive และ PIB Fact Check

อดทนไว้ เพราะภัยคุกคามที่แท้จริงจะถูกรับรู้โดยหน่วยงานรัฐบาลและสำนักข่าวใหญ่ๆ อย่างรวดเร็ว

การมีส่วนร่วมของโซเชียลมีเดียในการเผยแพร่ข้อมูลเท็จ

ผู้เชี่ยวชาญเชื่อว่าแพลตฟอร์มอย่าง Meta และ X (Twitter) จำเป็นต้องก้าวขึ้นมาอีกขั้น แม้ว่าฟีเจอร์ Community Notes ของ Twitter จะช่วยเพิ่มบริบทให้กับโพสต์ที่เข้าใจผิดได้ แต่ความพยายามของ Meta กลับไม่สอดคล้องกัน เช่น การยุติความร่วมมือในการตรวจสอบข้อเท็จจริงกับบุคคลที่สาม แม้ว่าข้อมูลเท็จจะแพร่กระจายอย่างต่อเนื่องก็ตาม

การเสริมความแข็งแกร่งให้กับเครื่องมือตรวจสอบข้อเท็จจริงที่ผู้ใช้สร้างขึ้นและการปรับปรุงระบบการตรวจยืนยันถือเป็นสิ่งสำคัญในการหยุดยั้งไฟไหม้ป่าทางดิจิทัลเหล่านี้

คำพูดสุดท้าย: ผลกระทบที่แท้จริงของข้อมูลที่ผิดพลาด

แม้ว่าตอนนี้เรื่องหลอกลวงเรื่อง "การเต้นรำของฮิลลารี" จะดูน่าขบขัน แต่ก็เป็นเครื่องเตือนใจที่ชัดเจนว่าในช่วงเวลาที่มีความตึงเครียด ข้อมูลที่ผิดพลาดจะแพร่กระจายได้เร็วกว่าความจริง ความปลอดภัยทางดิจิทัลของอินเดียอาจตกอยู่ในความเสี่ยง แต่ความปลอดภัยทางจิตวิทยาก็ตกอยู่ภายใต้ภัยคุกคามตลอดเวลาเช่นกัน

ดังนั้น นอกเหนือไปจากโปรแกรมต่อต้านมัลแวร์และไฟร์วอลล์ระดับมืออาชีพ การป้องกันที่ดีที่สุดก็ยังคงมาจากการคิดที่ชัดเจนและความสงสัยในระดับหนึ่ง