ส่วนเสริมเว็บเบราว์เซอร์ Edge อ้างตนเป็นเครื่องมือช่วยเหลือ แท้จริงปล่อยมัลแวร์ มากถึง 119 ตัว

พบส่วนเสริมเว็บเบราว์เซอร์ Edge อ้างตนเป็นเครื่องมือช่วยเหลือ แท้จริงปล่อยมัลแวร์ มากถึง 119 ตัว

จากรายงานโดยเว็บไซต์อย่างเป็นทางการของบริษัทผู้พัฒนาเครื่องมือต่อต้านมัลแวร์ชื่อดัง Malwarebytes ได้กล่าวถึงการตรวจพบส่วนเสริมเว็บเบราว์เซอร์ Edge ที่ถูกแฝงมัลแวร์มากถึง 119 ตัวโดยทางทีมวิจัยจากบริษัทไมโครซอฟท์ผ่านทางรายงาน “Inside StegoAd: How We Disrupted a Massive Malicious Extension Campaign” ซึ่งในรายงานฉบับดังกล่าวนั้นกล่าวว่าส่วนเสริมทั้งหมดนั้นมีผู้ดาวน์โหลดไปแล้วมากถึง 2.6 ล้านรายทั่วโลกไปเป็นที่เรียบร้อยแล้ว

ตัวรายงานยังกล่าวอีกว่า ส่วนเสริมทั้งหลายนั้นจะเรียกว่าปลอมทีเดียวก็ไม่เชิง เนื่องจากมีฟังก์ชันสามารถทำงานต่าง ๆ ได้ตามที่ได้กล่าวอ้างไว้ เช่น การบล็อกโฆษณา, แปลภาษา, ดาวน์โหลดวิดีโอ, คิดคำนวณ, และอื่น ๆ อีกมากมาย แต่ภายในนั้นกลับทำหน้าที่เป็นมัลแวร์ซ่อนเร้น (Sleeper) เพื่อดาวน์โหลดไฟล์มัลแวร์ต่าง ๆ (Payload) ลงมาติดตั้งบนเครื่องเพิ่มเติม โดยจากงานวิจัยพบว่าจะมีประมาณ 10% ที่มีการกระทำการดังกล่าว ขณะที่อีก 90% นั้นจะไม่มีการดึงฟังก์ชันนี้ออกมาใช้งาน ทำให้สันนิษฐานได้ว่าอาจถูกนำมาใช้งานในคราวหลัง (Reuse) 

ซึ่งส่วนเสริมเหล่านี้นั้นทางไมโครซอฟท์ได้จัดกลุ่มเป็นแคมเปญที่ชื่อว่า “StegoAd” ซึ่งเป็นการสมาสคำระหว่าง Advertising (โฆษณา) และ Steganography (วิทยาการอำพรางข้อมูล) โดยในกรณีแคมเปญที่เกี่ยวข้องกับ Extensions เหล่านี้นั้นจะเป็นการแอบซ่อนโค้ดของมัลแวร์ไว้ภายในไฟล์รูปภาพที่ไม่มีพิษภัย ภายหลังจากการตีพิมพ์รายงานฉบับดังกล่าวนั้น ทางไมโครซอฟท์ได้ทำการลบส่วนเสริมทั้ง 119 ตัวออกจากสโตร์ของตนเองไปเป็นที่เรียบร้อยแล้ว แต่สำหรับผู้อ่านรายใดที่สงสัยว่าอาจจะเคยมีการติดตั้งส่วนเสริมที่เข้าข่ายดังกล่าวไป สามารถตรวจสอบได้จากหน้า 40 - 43 ของรายงานฉบับดังกล่าวได้โดยตรง