Tags:
Node Thumbnail

Malwarebytes สำรวจธุรกิจหลอกให้ผู้ใช้ซื้อบริการซัพพอร์ตด้วยหน้าเว็บแจ้งเตือนมัลแวร์ปลอม ระบุว่าตรวจสอบด้วยซอฟต์แวร์ของ Symantec พร้อมแจ้งหมายเลขโทรศัพท์ขอรับซัพพอร์ต

เมื่อผู้ใช้โทรเข้าศูนย์เหล่านี้ ทางศูนย์จะแนะนำให้เข้าเว็บไซต์เพื่อรันซอฟต์แวร์ควบคุมเครื่องจากระยะไกลเพื่อให้ซัพพอร์ตเข้ามาตรวจสอบเครื่องได้ หลังจากนั้นเจ้าหน้าที่จะเข้ามาเปิด Windows EventViewer และชี้ว่ามีคำเตือนมากมายในเครื่อง (ทั้งที่เครื่องปกติก็มีคำเตือนเหล่านี้) และชี้ว่ามีโปรเซส csrss.exe รันอยู่ในเครื่อง

เมื่อแจ้งปัญหาปลอมๆ เหล่านี้ครบแล้ว เจ้าหน้าที่จะเสนอบริการติดตั้ง Norton พร้อมกับค่าทำความสะอาดเครื่อง 199 ดอลลาร์ และค่าประกันอีก 249 ดอลลาร์

บริษัทซัพพอร์ตที่เรียกเก็บเงินคือ Silurian Tech Support, Inc. ทาง Malwarebytes พบว่าบริษัทนี้เป็นตัวแทนของ Symantec จริงจึงแจ้งไปยัง Symantec และเว็บไซต์ของ Silurian ก็ถูกปิดไปหลังแจ้งไปไม่นาน

ที่มา - Malwarebytes, The Register

alt="upic.me"

Get latest news from Blognone

Comments

By: kaknoi
Windows PhoneWindows
on 25 January 2016 - 19:49 #878340 Reply to:878329
kaknoi's picture

แล้ว... ปล่อยไปเหรอ

By: Hiroki-san
iPhoneWindows PhoneAndroidWindows
on 25 January 2016 - 22:02 #878360 Reply to:878342

2600K มัน i7 นี่ครับ

By: maoIndie
Ubuntu
on 26 January 2016 - 14:35 #878588 Reply to:878342
maoIndie's picture

เรื่องแจ้งตำรวจเนี่ย อยากบอกว่าไม่มีประโยชน์ใดๆ ขนาดโดนงัดห้องตำรวจยังให้แค่ลงบันทึกประจำวันเป็นอันจบ
เขาไม่มีเวลามาดูห้องเราด้วยซ้ำ นอกจากจะมีการฆ่ากันตายโน่นแหละถึงจะมา(ไม่ใช่ทุกที่นะ)

By: MaxxIE
iPhoneAndroidUbuntuWindows
on 25 January 2016 - 21:06 #878355 Reply to:878329
MaxxIE's picture

จริงๆในกรณีแบบนี้ผมว่าถ้าจะให้ปลอดภัยขึ้นมาหน่อย ต้องขอชิ้นส่วนเดิมที่ถูกเปลี่ยนออกด้วย
เวลาเอารถไปซ่อมก็เหมือนกัน กันโดนช่างที่ไม่ทำอะไรแล้วเรียกค่าซ่อมเกินอาการที่เกิดจริง

By: langisser
In Love
on 25 January 2016 - 19:41 #878335

แล้วเค้าคืนเงินให้หรือเปล่าเนี่ย แพงอยู่นะ

By: Architec
ContributorWindows PhoneAndroidWindows
on 25 January 2016 - 20:12 #878348

ลองใช้ Keyword : "Indian Windows Scammer" จะรู้เลยว่ามีแบบนี้มานานแล้ว

By: chalee
iPhoneAndroid
on 25 January 2016 - 20:30 #878352

ผมใช้ Malwarebytes มานานแล้ว ติดใจสุด ๆ
ใช้มาหลายค่าย ในที่สุดก็หยุดที่ค่ายนี้

By: dtobelisk
AndroidWindows
on 25 January 2016 - 21:30 #878356 Reply to:878352
dtobelisk's picture

ต้องใช้คู่กับ antivirus ด้วยใช่มั้ยครับ

By: grenadin
iPhoneWindows PhoneAndroidWindows
on 26 January 2016 - 01:53 #878399 Reply to:878352
grenadin's picture

เคยใช้ ReasonCore ไหมครับ

By: blueskyrun
AndroidUbuntuWindows
on 26 January 2016 - 15:52 #878618 Reply to:878352
blueskyrun's picture

+1024
ใช้แล้วบอกต่อเลยทีเดียว

By: Wasipo
iPhoneAndroidWindowsIn Love
on 25 January 2016 - 21:50 #878359
Wasipo's picture

แล้วคุณจะเข้าใจ Windows Scammer มากขึ้น

https://www.youtube.com/watch?v=c4HKOWG2oEA

By: wichate
Android
on 26 January 2016 - 08:29 #878424 Reply to:878359

555+ (ผมเคยแต่หลอกด่าไอ้พวก phishing)

By: Jonathan_Job
WriteriPhoneUbuntuWindows
on 26 January 2016 - 04:49 #878405
Jonathan_Job's picture

มีพี่ที่รู้จักเจอมาด้วยพฤติกรรมคล้ายๆ กัน แต่คราวนี้ไม่ได้โทรไปแต่เป็นคนอินเดียอ้าง่ว่าโทรมาจาก Microsoft Support ซึ่งก่อนหน้านี้ engineer ของ MalwareBytes ก็เคยเจอแบบเดียวกัน รายละเอียดตามนี้ What happens if you play along with a Microsoft 'tech support' scam?

ถ้าเจอก็รายงานไปได้ที่ How to report the Microsoft phone scam