คลิกเดียวเปลี่ยนชีวิต พบมัลแวร์แพร่กระจายผ่านอีเมลโดยอ้างชื่อ ไวรัสโคโรน่า

จากการสถานการณ์โรคปอดอักเสบอู่ฮั่น ที่เกิดจากไวรัสโคโรน่าสายพันธุ์ใหม่ 2019 กำลังระบาดในจีน โดยเริ่มมีการรายงานว่าพบผู้ป่วยโรคนี้ครั้งแรกเมื่อเดือน ธ.ค. ปีที่แล้ว ที่เมืองอู่ฮั่น มณฑลหูเป่ย์ ตอนกลางของประเทศจีน จนตอนนี้โรคไม่ได้จำกัดอยู่ในพื้นที่ดังกล่าว แต่ยังกระจายไปทุกมณฑลและเขตการปกครองอื่นๆ ของจีนด้วย ทั้งยังทำให้มีผู้เสียชีวิตแล้วมากกว่า 400 คน

โดยข้อมูลอัพเดตล่าสุดเปิดผยว่า ไทยพบผู่ป่วยเพิ่มเติม 6 ราย ในขณะที่เบลเยียมเพิ่งเจอรายแรก ซึ่งข้อมูลณ วันที่ 5 ก.พ. เวลา 11.30 น. ได้เผยจำนวนผู้ป่วยสะสมทั่วโลก 24,521 คน เป็นจีนแผ่นดินใหญ่ 24,292 คน นอกจีน 229 คน เสียชีวิตแล้ว 493 ราย ซึ่งเป็นการเสียชีวิตในจีนแผ่นดินใหญ่ 491 ราย และนอกจีน 2 ราย

หลังจากมีผู้ใช้ในประเทศญี่ปุ่นแจ้งว่าได้รับอีเมลที่อ้างว่าส่งมาจากกระทรวงสาธารณสุข ซึ่งมีเนื้อหาเกี่ยวกับการแพร่ระบาดของ “ไวรัสโคโรน่า” ที่ผู้คนกำลังให้ความสนใจ โดยอีเมลฉบับดังกล่าวจะแนบไฟล์ Microsoft Word มาด้วย เมื่อเปิดไฟล์แนบจะพบว่ามีสคริปต์ macro ซึ่งหากอนุญาตให้รันสคริปต์ดังกล่าว มัลแวร์ Emotet จะถูกดาวน์โหลดมาติดตั้งลงในเครื่องทันที และยังถูกใช้ส่งอีเมลแพร่กระจายมัลแวร์ต่อไปยังเครื่องอื่นๆ ด้วย ไทยเซิร์ตขอยืนยันว่าข่าวดังกล่าวเป็นเรื่องที่เกิดขึ้นจริง โดยจุดประสงค์ของการติดตั้งมัลแวร์นั้นเพื่อขโมยข้อมูลทางการเงินลงในเครื่องคอมพิวเตอร์ของเหยื่อ และเทคนิคการโจมตีในลักษณะนี้จะมีมาอยู่เรื่อยๆ ผู้ใช้ควรระมัดระวังการเปิดไฟล์แนบหรือคลิกลิงก์จากอีเมลที่น่าสงสัย

ตามที่มีข่าวปรากฏในสื่อต่างๆ เกี่ยวกับประเด็นเรื่อง เตือนภัย พบมัลแวร์แพร่กระจายผ่านอีเมลโดยอ้างชื่อไวรัสโคโรน่า ทางศูนย์ต่อต้านข่าวปลอมได้ดำเนินการตรวจสอบข้อเท็จจริงโดย ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย (ไทยเซิร์ต) สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ พบว่าประเด็นดังกล่าวนั้นเป็น ข้อมูลจริง

อย่างไรก็ตาม สื่อบางแห่งได้นำบทความของไทยเซิร์ตไปเผยแพร่ต่อ แต่มีความเข้าใจคลาดเคลื่อนในประเด็นทางเทคนิค จึงทำให้การนำเสนอหัวข้อข่าวผิดไปจากความเป็นจริง ทั้งนี้ควรอ้างอิงข่าวโดยระบุว่า “เป็นการโจมตีทางไซเบอร์ที่อ้างชื่อไวรัสโคโรน่า ไม่ใช่เป็นการใช้ไวรัสโคโรน่าในการโจมตี”