<div class="spacer"></div>
<div class="detail">

เราเชื่อว่าเมื่อเราได้คอมพิวเตอร์เครื่องใหม่มา หรือเพิ่งติดตั้ง Windows เสร็จ สิ่งแรกๆ ที่ผู้ใช้มักจะทำ คือ การดาวน์โหลดเว็บเบราว์เซอร์ Chrome มาใช้งาน ซึ่งส่วนใหญ่แล้วก็ต้องเปิดเว็บเบราว์เซอร์ Edge ขึ้นมา จากนั้นก็ทำการพิมพ์ลงในช่องค้นว่า "download chrome" แต่ช่วงสัปดาห์ที่ผ่านมา ได้มีรายงานว่า Bing ที่เป็นเว็บค้นหาเริ่มต้นของเบราว์เวอร์ Edge ได้แสดงผลการค้นหาเป็นลิงก์ปลอมที่หลอกให้เราดาวน์โหลดมัลแวร์แทนซะงั้น

Gabriel Landau สมาชิกทวิตเตอร์ได้ทำการทวีตปัญหาดังกล่าวเป็นวีดีโอแสดงปัญหาให้ดู จากคลิปจะเห็นได้ว่าหากไม่สังเกตให้ดีแล้วดาวน์โหลดตามลิงก์ที่ Bing แสดงขึ้นมา เราจะได้โปรแกรมที่เป็นมัลแวร์มาแทน
<div class="SandboxRoot env-bp-350" data-twitter-event-id="0">
<div id="twitter-widget-0" class="EmbeddedTweet EmbeddedTweet--mediaForward media-forward js-clickToOpenTarget js-tweetIdInfo tweet-InformationCircle-widgetParent" lang="th" data-click-to-open-target="https://twitter.com/GabrielLandau/status/1055300918101598208" data-iframe-title="ทวีตจากทวิตเตอร์" data-scribe="page:tweet" data-tweet-id="1055300918101598208" data-twitter-event-id="1"><article class="MediaCard
           MediaCard--mediaForward

           cards-multimedia
           customisable-border" dir="ltr" data-scribe="component:card">
<div class="MediaCard-media">
<div class="MediaCard-widthConstraint js-cspForcedStyle" data-style="max-width: 2000px">
<div class="MediaCard-mediaContainer js-cspForcedStyle" data-style="padding-bottom: 56.2500%">
<div class="NaturalImage-ctaOverlay PlayButton PlayButton--centered" data-scribe="element:play_button"></div>
<a class="MediaCard-mediaAsset MediaCard-mediaPlaceholder NaturalImage NaturalImage--fill js-playableMediaInterstitial" href="https://twitter.com/GabrielLandau/status/1055300918101598208"><img class="NaturalImage-image" src="https://pbs.twimg.com/ext_tw_video_thumb/1055300841782022146/pu/img/rCSDiDR7jfPxdMpp?format=jpg&amp;name=small" alt="" data-image="https://pbs.twimg.com/ext_tw_video_thumb/1055300841782022146/pu/img/rCSDiDR7jfPxdMpp" data-scribe="element:poster_image" /></a></div>
</div>
</div>
</article>
<div class="EmbeddedTweet-tweetContainer">
<div class="EmbeddedTweet-tweet">
<blockquote class="Tweet h-entry js-tweetIdInfo subject expanded" cite="https://twitter.com/GabrielLandau/status/1055300918101598208" data-tweet-id="1055300918101598208" data-scribe="section:subject">
<div class="Tweet-header"><a class="TweetAuthor-avatar  Identity-avatar u-linkBlend" href="https://twitter.com/GabrielLandau" data-scribe="element:user_link" aria-label="Gabriel Landau (ชื่อผู้ใช้: GabrielLandau)"><img class="Avatar" src="https://pbs.twimg.com/profile_images/1010942390985584640/iUsF_4mU_normal.jpg" alt="" data-scribe="element:avatar" data-src-2x="https://pbs.twimg.com/profile_images/1010942390985584640/iUsF_4mU_bigger.jpg" data-src-1x="https://pbs.twimg.com/profile_images/1010942390985584640/iUsF_4mU_normal.jpg" /></a>
<div class="TweetAuthor js-inViewportScribingTarget" data-scribe="component:author">
<div class="TweetAuthor-nameScreenNameContainer"><span class="TweetAuthor-decoratedName"><span class="TweetAuthor-name Identity-name customisable-highlight" title="Gabriel Landau" data-scribe="element:name">Gabriel Landau</span></span><span class="TweetAuthor-screenName Identity-screenName" dir="ltr" title="@GabrielLandau" data-scribe="element:screen_name">@GabrielLandau</span></div>
</div>
<div class="Tweet-brand"></div>
</div>
<div class="Tweet-body e-entry-content" data-scribe="component:tweet">
<div class="u-hiddenVisually js-inViewportScribingTarget"></div>
<p class="Tweet-text e-entry-title" dir="ltr" lang="en">Brand new Win10 laptop. Attempt to install Chrome. Almost get owned with my very first action. Why is this still happening in 2018, <a class="PrettyLink profile customisable h-card" dir="ltr" href="https://twitter.com/bing" data-mentioned-user-id="14874480" data-scribe="element:mention"><span class="PrettyLink-prefix">@</span><span class="PrettyLink-value">bing</span></a>? Please explain.</p>

<div class="Tweet-metadata dateline"><a class="u-linkBlend u-url customisable-highlight long-permalink" href="https://twitter.com/GabrielLandau/status/1055300918101598208" data-datetime="2018-10-25T03:32:00+0000" data-scribe="element:full_timestamp"><time class="dt-updated" title="เวลาโพสต์: 25 ตุลาคม 2561 03:32:00 (UTC)" datetime="2018-10-25T03:32:00+0000">10:32 - 25 ต.ค. 2561</time></a></div>
<ul class="Tweet-actions Tweet-action--newsActions" role="menu" data-scribe="component:actions" aria-label="การทวีต">
 	<li class="Tweet-action Tweet-action--newsAction">
<div class="Icon Icon--heart TweetAction-icon" role="img" data-scribe="element:heart"></div>
<a class="Tweet-action--heart TweetAction TweetAction--heart" title="ชื่นชอบ" href="https://twitter.com/intent/like?tweet_id=1055300918101598208" data-scribe="component:actions"><span class="TweetAction-stat" data-scribe="element:heart_count">2,786</span></a></li>
 	<li class="Tweet-action Tweet-action--newsAction">
<div class="Icon Icon--reply TweetAction-icon" role="img" data-scribe="element:conversation_icon"></div>
<a class="Tweet-action--reply TweetAction TweetAction--reply" title="ดูบทสนทนาบนทวิตเตอร์" href="https://twitter.com/GabrielLandau/status/1055300918101598208" data-scribe="component:news"><span class="TweetAction-stat" data-scribe="element:conversation_text">1,945 คนกำลังพูดถึงสิ่งนี้</span></a></li>
</ul>
</div></blockquote>
</div>
</div>
<div class="tweet-InformationCircle--top tweet-InformationCircle" data-scribe="element:notice"><a class="Icon Icon--informationCircleWhite js-inViewportScribingTarget" title="ข้อมูลโฆษณาของทวิตเตอร์และความเป็นส่วนตัว" href="https://support.twitter.com/articles/20175256"><span class="u-hiddenVisually">ข้อมูลโฆษณาของทวิตเตอร์และความเป็นส่วนตัว</span></a></div>
</div>
<div class="resize-sensor"></div>
</div>
ทางเว็บไซต์ How-to Geek ได้ทำการทดลองแล้วก็พบว่าปัญหาดังกล่าวเป็นเรื่องจริง โดยได้ระบุว่าบางครั้ง Bing ก็แสดงลิงก์จริงขึ้นมา แต่บางครั้งก็แสดงเป็นลิงก์ปลอม สังเกตภาพด้านล่างนี้จะแสดง URL เป็น https://www.google.com อันนี้ คือ ลิงก์จริง

<img title="ผู้ใช้เซ็งดาวน์โหลด Chrome ผ่าน Bing แต่เจอมัลแวร์ซะงั้น (Microsoft ลบลิงก์อันตรายออกแล้ว)" src="https://news.thaiware.com/upload_misc/news/2018_10/728/14909_18102916505004_14.png" alt="ผู้ใช้เซ็งดาวน์โหลด Chrome ผ่าน Bing แต่เจอมัลแวร์ซะงั้น (Microsoft ลบลิงก์อันตรายออกแล้ว)" />

แต่บางครั้ง จะบางครั้งจะพบผลการค้นหา URL เป็น google.com เฉยๆ ซึ่งลิงก์ดังกล่าวเป็นลิงก์ปลอม ที่แฮกเกอร์สร้างขึ้นมา

<img title="ผู้ใช้เซ็งดาวน์โหลด Chrome ผ่าน Bing แต่เจอมัลแวร์ซะงั้น (Microsoft ลบลิงก์อันตรายออกแล้ว)" src="https://news.thaiware.com/upload_misc/news/2018_10/728/14909_1810291650506A_14.png" alt="ผู้ใช้เซ็งดาวน์โหลด Chrome ผ่าน Bing แต่เจอมัลแวร์ซะงั้น (Microsoft ลบลิงก์อันตรายออกแล้ว)" />

หากเราคลิกลิงก์ดังกล่าว เราจะถูกพาไปยังหน้าเว็บไซต์ปลอมที่ทำขึ้นมาอย่างแนบเนียน อย่างไรก็ตาม หากดูตรง URl จะเห็นว่ามันจะเป็น googleonline2018 ซึ่งเป็นเว็บไซต์ปลอมอย่างชัดเจน

<img title="ผู้ใช้เซ็งดาวน์โหลด Chrome ผ่าน Bing แต่เจอมัลแวร์ซะงั้น (Microsoft ลบลิงก์อันตรายออกแล้ว)" src="https://news.thaiware.com/upload_misc/news/2018_10/728/14909_1810291703047P_14.png" alt="ผู้ใช้เซ็งดาวน์โหลด Chrome ผ่าน Bing แต่เจอมัลแวร์ซะงั้น (Microsoft ลบลิงก์อันตรายออกแล้ว)" />

ทั้งนี้หากเข้าลิงก์ดังกล่าวผ่านเว็บเบราว์เซอร์ Chrome จะแสดงผลเตือนว่าเว็บดังกล่าวมีอันตราย

<img title="ผู้ใช้เซ็งดาวน์โหลด Chrome ผ่าน Bing แต่เจอมัลแวร์ซะงั้น (Microsoft ลบลิงก์อันตรายออกแล้ว)" src="https://news.thaiware.com/upload_misc/news/2018_10/728/14909_1810291709346g_14.png" alt="ผู้ใช้เซ็งดาวน์โหลด Chrome ผ่าน Bing แต่เจอมัลแวร์ซะงั้น (Microsoft ลบลิงก์อันตรายออกแล้ว)" />

อย่างไรก็ตาม มีข่าวดีคือ ทาง Microsoft ได้ทำการตรวจสอบ และแก้ไขปัญหาดังกล่าวเป็นที่เรียบร้อยแล้ว แต่ก็ไม่ได้เผยสาเหตุว่าปัญหาดังกล่าวเกิดขึ้นได้อย่างไร และใช้วิธีการใดในการแก้ไข

<strong>ที่มา : </strong><a href="https://www.howtogeek.com/fyi/bing-is-pushing-malware-when-you-search-for-chrome/" target="_blank" rel="nofollow noopener">www.howtogeek.com</a> , <a href="https://en.wikipedia.org/wiki/File%3ABing_logo_%282016%29.svg" target="_blank" rel="nofollow noopener">en.wikipedia.org</a> , <a href="https://news.thaiware.com/14909.html">www.thaiware.com</a></div>