คุณเชื่อหรือไม่ว่าหากคุณไม่ดาวน์โหลดหลายสิ่งหลายอย่างจากอินเทอร์เน็ต และคุณใช้เว็บเบราว์เซอร์^{(web browser)}เพื่อเข้าชมเว็บไซต์ยอดนิยมเท่านั้น คุณไม่จำเป็นต้องมีโซลูชันป้องกันไวรัส คุณคิดว่าข้อมูลส่วนบุคคลของคุณจะไม่ถูกขโมยโดยอาชญากรเพราะคุณสามารถระบุเว็บไซต์ที่หลบเลี่ยงได้โดยไม่ต้องใช้โปรแกรมป้องกันไวรัสหรือไม่? หากคุณเป็นเช่นนั้น เรามีข่าวร้ายสำหรับคุณ เว็บเบราว์เซอร์เป็นหนึ่งในช่องทางที่พบบ่อยที่สุดสำหรับการติดมัลแวร์และการขโมยข้อมูลเกิดขึ้นเป็นประจำบนอินเทอร์เน็ต เฉพาะการเฝ้าระวังอย่างถาวรและมาตรการด้านความปลอดภัยที่เหมาะสมเท่านั้นที่สามารถปกป้องคุณจากเว็บไซต์ที่เป็นอันตราย ขโมยออนไลน์ และแฮกเกอร์ ในบทความนี้ เราจะนำคุณไปสู่การทดลองเล็กๆ น้อยๆ ซึ่งคุณสามารถดูได้ว่าคุณสามารถติดไวรัสได้ง่ายเพียงใดขณะท่องเว็บ หวังว่า^(Hopefully)การทดลองนี้จะช่วยให้คุณเรียนรู้ที่จะเตรียมตัวให้ดีขึ้นในอนาคตและรู้ว่าเมื่อใดควรหลีกเลี่ยงเว็บไซต์ที่เป็นอันตราย:

การทดลองด้านความปลอดภัย^{(security experiment)}ของเราเกี่ยวกับอะไร

ความตั้งใจของเราคือแสดงให้คุณเห็นว่าเว็บไซต์ที่เป็นอันตรายมีหน้าตาเป็นอย่างไร และง่ายเพียงใดสำหรับคุณที่จะติดไวรัสหรือขโมยข้อมูลของคุณ ในการทำเช่นนั้น เราต้องตั้งค่าเครื่องเสมือนก่อน ซึ่งเราติดตั้งWindows 10 Pro . จากนั้น เราใช้เว็บเบราว์เซอร์^{(web browser)}Google Chrome เพื่อค้นหาและเยี่ยมชมเว็บไซต์ที่ไม่น่าเชื่อถือซึ่งมักจะได้รับความนิยมในหมู่ผู้ใช้อินเทอร์เน็ต ตัวอย่างเช่น เราเยี่ยมชมเว็บไซต์ torrents บางเว็บไซต์ที่ให้บริการภาพยนตร์ออนไลน์ฟรี บางเว็บไซต์ที่ให้คุณดาวน์โหลดซอฟต์แวร์ได้ฟรี เว็บไซต์ที่มีเนื้อหาวิดีโอ^{(video content)}สำหรับผู้ใหญ่และเว็บไซต์ทั่วไปที่มีโฆษณามากมาย เราคลิกบนทุก ๆ ที่ที่ผู้ใช้จะคลิกหากไม่สนใจ และเราตอบตกลงกับทุกอย่างที่ส่งเข้ามา แม้ว่าเว็บเบราว์เซอร์^{(web browser)}จะบอกว่าเราไม่ควรไปที่ใดที่หนึ่งก็ตาม นี่คือสิ่งที่เกิดขึ้น:

1. คลิก ปุ่ม เล่น^(Play)เพื่อเริ่ม "การดำเนินการ"

เมื่อคุณกำลังมองหาวิดีโอบนอินเทอร์เน็ตและต้องการดู คุณคาดว่าจะเห็น ปุ่ม เล่น^(Play) ขนาดใหญ่ บนนั้น ชอบบนYouTubeใช่ไหม แต่ ปุ่ม เล่น^(Play) บาง ปุ่มเท่านั้นที่จะเล่นวิดีโอได้ โดยเฉพาะอย่างยิ่งไม่ใช่คนที่คุณเห็นบนเว็บไซต์ที่สัญญาว่าจะให้คุณชมภาพยนตร์โฆษณาหรือตัวอย่างฟรี

แม้ว่าเว็บไซต์เหล่านี้จะบอกว่าทุกอย่างฟรี เช่นเดียวกับทุกสิ่งในชีวิต ไม่มีอะไรฟรีอย่างแท้จริง ในการทดลองเล็กๆ น้อยๆ ของเรา เราจะพบว่าในไม่ช้า ในเว็บไซต์ด้านบน เราคลิกที่ภาพยนตร์และรอให้โหลด ดูเหมือนว่านี้:

มี ปุ่ม เล่น^(Play) อยู่สอง ปุ่ม ปุ่มหนึ่งอยู่บนภาพยนตร์ และอีกปุ่มหนึ่งคือปุ่มสีเหลืองที่มุมล่างขวาของภาพยนตร์ มันเขียนเป็นภาษาโรมาเนีย แต่มีข้อความว่า"รับชมแบบ HD^{("Watch in HD")} " ไม่ว่า คุณจะคลิกปุ่ม Playใด ปุ่มทั้งสองจะนำไปสู่เว็บไซต์ที่ขอให้คุณดาวน์โหลด " ส่วนขยายเบราว์เซอร์^{(browser extension)} " สำหรับดาวน์โหลดภาพยนตร์และตัวอย่างออนไลน์ คุณสามารถดูได้ในภาพหน้าจอด้านล่าง ซึ่งนำเราไปสู่สิ่งปลอมตัวต่อไปที่คุณสามารถหาได้ทางออนไลน์: ส่วนขยายเบราว์เซอร์^{(browser extension)} ปลอม s

2. ติดตั้งส่วนขยายเว็บเบราว์เซอร์ปลอมที่ให้คุณดูหนังออนไลน์ได้ฟรี

สิ่งต่างๆ ค่อนข้างชัดเจน: หากเราต้องการชมตัวอย่างหรือภาพยนตร์ฟรี เราต้องติดตั้งส่วนขยายเว็บเบราว์เซอร์ต่างๆ ขั้นตอนนั้นง่ายพอๆ กับการรับขนมจากทารก: ดาวน์โหลด เพิ่ม เปิดหน้าแท็บ^{(tab page)}ใหม่ นี่คือสิ่งที่Google Chromeดูเหมือนหลังจากเยี่ยมชมเว็บไซต์บางแห่งที่มี "ภาพยนตร์ออนไลน์ฟรี":

เราลงเอยด้วยส่วนขยาย "ไม่มีชื่อ" ที่ด้านขวาบนของหน้าต่างเบราว์เซอร์^{(browser window)}แถบเครื่องมือ "ไม่มีชื่อ" และหน้าแรก "ไม่มีชื่อ" เจ๋ง^(Awesome)ใช่มั้ย?

เราค่อนข้างแน่ใจว่าส่วนขยายและการเปลี่ยนแปลงทั้งหมดที่เราทำไม่เพียงแต่ทำลายความเป็นส่วนตัวใด ๆ ที่เราอาจมีทิ้งไว้ในระบบของเรา แต่ยังติดมัลแวร์ด้วย และทั้งหมดนั้นเป็นเพราะเราถูกขอให้ติดตั้งส่วนขยายปลอมเหล่านี้โดยเว็บไซต์ที่สัญญาว่าจะให้เราชมภาพยนตร์และตัวอย่างทางออนไลน์ได้ฟรี

3. ติดตั้งFlash Player HDปลอมหรือปลั๊กอินเบราว์เซอร์ปลอม

เพื่อให้คุณดาวน์โหลดไฟล์ที่ติดไวรัส ติดตั้งส่วนขยายเบราว์เซอร์ที่เป็นอันตราย หรือขโมยข้อมูลส่วนบุคคลของคุณ อาชญากรบางคนสร้างลิงก์ดาวน์โหลด ปลอม ปุ่ม ^(Download)Playปลอม และเว็บไซต์ปลอมที่มีเนื้อหา "ต้นฉบับ" เว็บไซต์หลบเลี่ยงหลายแห่ง บังคับให้คุณดาวน์โหลด " Flash Player^{(Flash Player)} " หรือ " เวอร์ชัน HD^{(HD version)} " ที่โด่งดังในขณะนี้เพื่อให้คุณสามารถดูเนื้อหาได้ คุณสามารถดูตัวอย่างดังกล่าวได้ด้านล่าง

นี่เป็นเรื่องหลอกลวงเนื่องจากไม่ได้ติดตั้งปลั๊กอิน Adobe Flash Player^{(Adobe Flash Player plugin)} จริง หรือปลั๊กอินประเภทอื่น สิ่งที่ทำได้คือการขอให้เราติดตั้งส่วนขยายเว็บเบราว์เซอร์^{(web browser extension)}อื่น คราวนี้เป็นการติดตั้งส่วนขยายเพื่อดูรายการทีวีฟรี ใช่ไหม...

เราโชคดีเพราะเราลงเอยด้วยส่วนขยายเบราว์เซอร์^{(browser extension)} "ปลอม" อื่น หลายครั้ง ปลั๊กอิน Flash Player^{(Flash Player)}ปลอมเหล่านี้ติดตั้งแรนซัมแวร์ที่ล็อคข้อมูลของคุณอย่างสมบูรณ์ หรือโทรจันทุกประเภท

4. แม้แต่เว็บไซต์ที่น่าเชื่อถือก็อาจมี โฆษณาดาวน์โหลด^(Download) ที่ เป็นอันตรายได้

เช่นเดียวกับส่วนหัวที่กล่าวไว้ แม้แต่เว็บไซต์ที่น่าเชื่อถือและควรปลอดภัยก็สามารถมีโฆษณาที่เป็นอันตรายปรากฏขึ้นได้ โฆษณาที่คุณเห็นบนเว็บไซต์ที่มีชื่อเสียง เช่นFileHippo , CNET , Ars Technica , Lifehackerและอื่นๆ มักจะไม่ถูกควบคุมโดยเจ้าของเว็บไซต์เหล่านั้น แต่โดยเอเจนซี่โฆษณาออนไลน์ที่ทำสัญญาเพื่อสร้างรายได้จากเนื้อหาเว็บไซต์เหล่านั้น ตัวอย่างเช่น โฆษณาจำนวนมากบนเว็บไซต์ของเรา - พลเมืองดิจิทัล^{(Digital Citizen)} - เผยแพร่โดยGoogleโดยใช้แพลตฟอร์ม Google^{(Google AdSense platform)} AdSense ตามทฤษฎีแล้ว โฆษณาทั้งหมดควรจะปลอดภัย แต่บางครั้งก็ไม่ แม้ว่าGoogleมีกลไกบางอย่างในการตรวจจับและลบโฆษณาที่เป็นอันตรายโดยอัตโนมัติ สิ่งต่างๆ จะแย่ลงไปอีกเมื่อเว็บไซต์ทำงานร่วมกับแพลตฟอร์มโฆษณาอื่นๆ ที่ไม่ตรวจสอบโฆษณาเพื่อหามัลแวร์ ความพยายามในการฟิชชิง และปัญหาด้านความปลอดภัยอื่นๆ

ตัวอย่างเช่น เมื่อเราเยี่ยมชมเว็บไซต์ที่เราชื่นชอบ - FileHippo.com - หนึ่งในโฆษณาที่เราเห็นคือการเสนอวิธีง่ายๆ แก่ผู้ใช้ในการ "เข้าถึงอีเมลของพวกเขา" แต่ความจริงก็คือ เมื่อเราคลิกที่โฆษณานั้น เราถูกนำไปยังแท็บใหม่ที่เราได้รับคำแนะนำให้ดาวน์โหลดและติดตั้งส่วนขยายเว็บเบราว์เซอร์แอดแวร์^{(adware web browser extension)} ที่เรียกว่า " แท็บใหม่ " ซึ่งเดิมเรียกว่า " แท็บใหม่^{(New Tab)} " 🙂

ไม่สำคัญหรอกว่าเจ้าของเว็บไซต์^{(website owner)}จะมีเจตนาที่ดีและพยายามใช้แพลตฟอร์มโฆษณาที่ปลอดภัยหรือไม่ จะมีโฆษณาที่เป็นอันตรายสำหรับผู้ที่คลิกอยู่เสมอ ผู้สร้าง มัลแวร์^(Malware)มักจะหาวิธีหลีกเลี่ยงการตรวจสอบที่ทำโดยผู้โฆษณา และหลอกพวกเขาให้แสดงโฆษณาของตน

5. อินเทอร์เน็ตมีไว้สำหรับ pr0n การรวบรวมข้อมูลส่วนบุคคลของคุณและอื่น ๆ

มีสถิติมากมายเกี่ยวกับปริมาณการใช้อินเทอร์เน็ต^{(internet traffic)} ในการ เข้าถึงเนื้อหาลามกอนาจาร ตามสถิติล่าสุด^{(recent stats)}เว็บไซต์ที่ใหญ่ที่สุดแห่งหนึ่งสำหรับเนื้อหาประเภทนี้ในปี 2559 มีผู้เข้าชมทั้งหมด 23 พันล้านครั้ง รวบรวมการดูวิดีโอทั้งหมดเกือบ 92 พันล้านครั้งในระหว่างปี ที่มาก!

ใช่แล้ว เราไปค้นหา pr0n อันทรงพลัง ใน Google แบบเก่า คลิกเลย คลิกเลย แล้วเราก็ลงเอยที่เว็บไซต์ที่มีหนังสำหรับผู้ใหญ่มากมาย…^{(adult movies…)}สำหรับทุกรสนิยม ขนาด และระยะเวลา :)

เราไม่สามารถโพสต์รูปภาพของเว็บไซต์เหล่านี้ที่นี่บนDigital Citizenแต่เราเชื่อว่าคุณสามารถไว้วางใจเราได้เมื่อเรากล่าวว่าส่วนใหญ่เต็มไปด้วยโฆษณา โดยเฉพาะผู้ที่ให้เนื้อหาฟรี น่าเสียดาย โฆษณาเหล่านี้นำเราไปสู่หน้าเว็บที่เราถูกขอให้กรอกรายละเอียดส่วนบุคคลมากกว่าสองสามรายการเพื่อสร้างบัญชีออนไลน์ จ่ายเงิน และท้ายที่สุดก็จับคู่กับ "สาวว่าง" จากเรา ภูมิภาค. เจ๋ง^(Cool)ใช่มั้ย? ยกเว้นการรับเงิน^{(money taking)}และการเก็บข้อมูลส่วนบุคคล 🙂

เรากรอกรายละเอียดส่วนบุคคลที่จำเป็นด้วยข้อมูลปลอม และเราดำเนินการกับเกม ไม่มีใคร^{(Does anyone)}สงสัยว่าจะเกิดอะไรขึ้นกับข้อมูลของคุณบนเว็บไซต์สำหรับผู้ใหญ่ฟรีหรือไม่? มันใช้อย่างไร? เห็นได้ชัดว่าไม่มีทางบอกได้และไม่มีความโปร่งใสที่นำเสนอโดยหลายเว็บไซต์

เห็นได้ชัดว่าไม่มีอะไรเลวร้ายเกิดขึ้น และหลังจากขั้นตอนเพิ่มเติมไม่กี่ขั้นตอน เราเป็นเจ้าของเว็บไซต์ที่ภูมิใจเสนอภาพยนตร์สำหรับผู้ใหญ่ "พิเศษ" สำหรับการรับชมในคุณภาพระดับ HD^{(HD quality)} ! 🙂 นั่นเป็นสิ่งที่ดีมาก แต่คุณน่าจะเห็นจำนวนโฆษณาในเว็บไซต์นั้นแล้ว มันเป็นเรื่องใหญ่โต! และอย่างที่คุณเห็นเมื่อสิ้นสุดการทดสอบนี้ อย่างน้อยบางส่วนของโฆษณาเหล่านี้ถูกใช้เพื่อแจกจ่ายมัลแวร์ ซึ่ง^(Which)นำเราไปสู่อีกตัวอย่างหนึ่งของวิธีที่คุณสามารถติดไวรัสขณะท่องเว็บ

6. โฆษณาสามารถนำคุณไปสู่การหลอกลวงแบบฟิชชิ่งและแรนซัมแวร์ได้โดยตรง

โฆษณาชิ้นหนึ่งที่เราคลิกในขณะที่มี "ความสนุกสนาน" บนเว็บไซต์สำหรับผู้ใหญ่พาเราไปยังไซต์ที่เปิดหน้าต่างโต้ตอบ^{(dialog window)} เดิม เกี่ยวกับไวรัสที่พบในระบบของเราซ้ำแล้วซ้ำเล่า การตั้งค่าGoogle Chromeให้ "ป้องกันไม่ให้หน้านี้สร้างบทสนทนาเพิ่มเติม" ไม่มีผลใดๆ และเหนือสิ่งอื่นใด… เว็บไซต์ก็เริ่มพูดด้วย มันยังคงย้ำข้อความเกี่ยวกับการแจ้งเตือนที่สำคัญจากMicrosoftซึ่งทำให้บริษัทดังกล่าวบล็อก^{(company block)}และปิดการใช้งานเครื่องของเราเพราะมันทำให้เครือข่ายของพวกเขาเสียหาย… และนั่นเป็นเพราะคอมพิวเตอร์ (อันที่จริงเครื่องเสมือนของเรา) ถูกกล่าวหาว่า "ติดไวรัสและสปายแวร์^{(virus and spyware)} " ที่ได้ขโมย ข้อมูล บัตรเครดิต^{(credit card)} ไป แล้วการเข้าสู่ระบบบัญชีอีเมลและ Facebook^{(email and Facebook account logins)}และรูปถ่ายที่จัดเก็บไว้ในนั้น มองโลกในแง่ดีใช่มั้ย 🙂

ทางออกเดียวที่เว็บไซต์นี้บอกว่าเรามีคือโทรไปที่หมายเลขโทรศัพท์สนับสนุน^{(support phone number)}ฟรี ความจริงก็คือ ใช่ เราเพิ่งติดไวรัสแร^{(ransomware virus)} นซัมแว ร์ แต่การโทรหาหมายเลขสนับสนุน^{(support number)}นั้นมีแต่จะทำให้สิ่งต่างๆ แย่ลงไปอีก

หากคุณสะดุดกับสิ่งนี้ อย่าโทรหาใคร^{(phone anyone)}ที่คุณไม่รู้จัก สิ่งที่ดีที่สุดที่คุณสามารถทำได้คือปิดพีซีของคุณและเรียกใช้โปรแกรมป้องกันไวรัสที่ดีโดยเร็วที่สุด

7. รับทุกอย่างฟรีจาก เว็บไซต์ทอร์เรน ต์ P2P^{(P2P torrent)}มีค่าใช้จ่าย

ปริมาณการใช้อินเทอร์เน็ต^{(internet traffic)}ส่วนใหญ่ใช้สำหรับทอร์เรนต์และดาวน์โหลด "เนื้อหาฟรี" จากเว็บไซต์P2P คุณ^(How)มีการดาวน์โหลดซอฟต์แวร์ ภาพยนตร์ หรือเกมโดยใช้ torrents กี่คน? คุณ^(How)มีกี่คนที่พบไวรัสในไฟล์ที่คุณได้รับจากเว็บไซต์ torrent? เราพนันได้เลยว่ามีมากมาย

นอกจากนี้ยังมีผู้ใช้จำนวนมากที่ดาวน์โหลดเนื้อหาที่ละเมิดลิขสิทธิ์ทางออนไลน์ และไม่ได้ใช้มาตรการป้องกันขั้นพื้นฐาน เช่น ติดตั้งโปรแกรมป้องกันไวรัสบนคอมพิวเตอร์ของตน ท้ายที่สุด ไม่มีโปรแกรมป้องกันไวรัสใดที่ทำให้พวกเขาหยุด ไม่มีเงินจ่ายสำหรับสิ่งที่พวกเขาดาวน์โหลด และไม่มีอะไรสามารถหยุดพวกเขาได้เมื่อพวกเขาเข้าสู่ความบ้าคลั่งในการดาวน์โหลดทอ^{(torrent download frenzy)}ร์เรนต์ ไม่ต้องพูดถึงข้อเท็จจริงที่ว่าถึงแม้ว่าคุณจะดาวน์โหลดซอฟต์แวร์ ภาพยนตร์เพลง หรือสิ่ง^{(music or anything)}อื่นใดจากเว็บไซต์ทอ^{(torrent website)}ร์เรนต์ กระบวนการในการไปที่นั่นก็เป็นการผจญภัยด้วยตัวมันเอง

ตัวอย่างเช่น เราพยายามค้นหาภาพยนตร์อนิเมะบางเรื่องในเว็บไซต์ทอร์เรนต์ดังกล่าว เราไม่ได้เขียนชื่อภาพยนตร์ที่เราต้องการในช่องค้นหา^{(search field)}ที่มีการเปิดแท็บใหม่สามแท็บโดยอัตโนมัติ และเต็มไปด้วยโฆษณาสำหรับการพนันออนไลน์และการซื้อ^{(gambling and shopping)}ของ ผลลัพธ์ที่ได้ไม่ได้เกี่ยวข้องกับภาพยนตร์ที่เราต้องการทั้งหมดด้วยซ้ำ บางเรื่องเป็นภาพยนตร์สำหรับผู้ใหญ่

หลังจากดาวน์โหลดทอร์เรนต์มาสักระยะในเครื่องเสมือนของเรา มันก็แสดงอาการอ่อนล้าอยู่แล้ว มันทำงานหนักขึ้น แต่ก็รู้สึกช้าลง จนกระทั่งครู่หนึ่งเมื่อทั้งเมาส์และคีย์บอร์ดค้างและดูเหมือนไม่มีอะไรทำงานอีกต่อไป นี่เป็นช่วงเวลาที่เรารู้สึกว่าต้องหยุดการทดลองของเรา หากเครื่องเสมือนมีเสียงและความสามารถในการร้องเพลง^{(talent singing)}เราพนันได้เลยว่ามันจะต้องร้องเพลงนี้ในตอนนี้:

จุดจบใกล้เข้ามาแล้ว… หรือเป็นเพียงการเริ่มต้นใหม่?

ก่อนที่เราจะเริ่มการทดลองเล็กๆ น้อยๆ ของเรา เราได้ติดตั้งBitdefender Total Security 2017บนเครื่องเสมือนของเราและใช้เพื่อเรียกใช้การสแกนระบบทั้งหมด ทุกอย่างเรียบร้อยดี ณ จุดนั้นและไม่พบมัลแวร์ จากนั้น เราลบBitdefenderและเริ่มทดลองการท่องเว็บและเว็บไซต์ที่เราอธิบายไว้ในบทความนี้อย่างไม่ระมัดระวัง

เมื่อการทดสอบใกล้สิ้นสุดลง เราได้ติดตั้ง ผลิตภัณฑ์ป้องกันไวรัสของ Bitdefender ใหม่ และใช้เพื่อเรียกใช้การสแกนทั้งระบบ ระหว่างการทดลอง เราไม่เพียงแต่เติมแอดแวร์ในเครื่องเสมือนของเราเท่านั้น แต่ยังจัดการให้มันติดโทรจันและที่แย่กว่านั้นคือแรนซัมแวร์ ด้านล่างนี้คือผลลัพธ์ของการสแกนระบบแบบเต็ม ของ Bitdefender โปรดทราบว่าไวรัสเหล่านี้ถูกพบหลังจากการป้องกันตามเวลาจริงกำจัดไวรัสอื่นๆ สองสามตัว ในระหว่างกระบวนการติดตั้งและอัปเดตของBitdefender

คุณติดคอมพิวเตอร์ Windows^{(Windows computer)} ของคุณ ขณะท่องเว็บได้อย่างไร

การทดลองของเรามีขึ้นเพื่อให้คุณรู้ว่าอาชญากรไซเบอร์เตรียมอะไรให้คุณทางอินเทอร์เน็ต หากคุณไม่คิดและไปยังจุดหมายปลายทางออนไลน์ยอดนิยมที่คุณสามารถหาของฟรีได้มากมาย แสดงว่าคุณคลิกโฆษณาที่ตั้งใจจะหลอกล่อคุณอย่างไม่ระมัดระวัง หรือบน ปุ่ม Playที่ไม่ได้เล่นเนื้อหาที่คุณต้องการดูจริงๆ คุณจะกลายเป็นเหยื่อของอาชญากรไซเบอร์ในเวลาเพียงไม่กี่นาที ใช้เวลาน้อยกว่า 5 นาทีในการประสบปัญหา หากคุณมีเรื่องราวสยองขวัญของตัวเองที่ต้องการแบ่งปัน อย่าลังเลที่จะแสดงความคิดเห็นด้านล่าง เราอยากรู้ว่าคอมพิวเตอร์ของคุณติดไวรัสได้อย่างไร และเกิดอะไรขึ้น

How to infect your Windows PC while browsing the web for free stuff

Do you believe that if уou don't download many things from the internet and yoυ use your web browser only for visiting poрular websites, you don't need an аntivirus solυtion? Do yоu think that your personal information can't be stolen by criminals because you can identify dodgy websites withoυt the help of an antivirus? If you do, we have some bad news for yoυ. Web browsers represent one of the most common avenues for malware infections and data theft occurs on a regular basis on the internet. Only a permanent watchfulness and approрriate safety measures can protеct you from malicious websites, online thieves, and hackerѕ. In thіs article, we will wаlk you through a little experiment in which you cаn see how easily you can get infеcted while browsing the web. Hopefully, this experiment will help you learn to bе better prepared іn the future and know when to run away from malicious websites:

What's our security experiment about?

Our intention is to show you what malicious websites look like and how easy it is for you to get infected or get your data stolen. In order to do that, we first had to set up a virtual machine, on which we installed Windows 10 Pro. Then, we used the Google Chrome web browser to search and visit a range of untrustworthy websites that tend to be popular among internet users. For instance, we visited a few torrents websites, some that offer free online movies, some websites which let you download software for free, sites with video content for adults and regular websites with many ads on them. We clicked on all the places where a user would click if he or she doesn't pay attention and we said yes to everything that was thrown at us, even if the web browser said that we shouldn't visit a place or another. Here's what has happened:

1. Clicking Play buttons to get the "action started"

When you're looking for a video on the internet and you want to watch it, you expect to see a big Play button on it. Like on YouTube, right? But not all Play buttons actually play videos. Especially not those you see on websites that promise to let you watch commercial movies or trailers, for free.

Although these websites say everything is free, like all things in life, nothing is truly free. In our little experiment, we were going to find that soon enough. On the website above, we clicked on a movie and waited for it to load. It looked like this:

There are two Play buttons on it: one is right there on the movie, and the other is the yellow button on the bottom right corner of the movie. It's written in Romanian, but it says "Watch in HD". Regardless on which of the two Play buttons you click, they both lead to a website where you are asked to download a "browser extension" for downloading movies and trailers online. You can see it in the screenshot below, which brings us to the next fake thing that you easily find online: fake browser extensions.

2. Installing fake web browser extensions that let you see movies online, for free

Things were pretty clear: if we wanted to watch trailers or movies for free, we had to install various web browser extensions. The steps were as simple as taking candy from a baby: download, add, open a new tab page. Here's what Google Chrome looked like after visiting a few websites with "free online movies":

We ended up with "no-name" extensions on the top right side of the browser window, a "no-name" toolbar, and a "no-name" homepage. Awesome, isn't it?

We were pretty sure that all these extensions and changes we've made not only destroyed any privacy we could have left on our system, but also infected it with some malware. And all that because we were asked to install these fake extensions by the websites that promised to let us watch movies and trailers, online, for free.

3. Installing the fake Flash Player HD or fake browser plugins

In order to make you download infected files, install malicious browser extensions, or steal your personal information, some criminals create fake Download links, fake Play buttons and fake websites with "original" content. Many dodgy websites, force you to download the now renowned "Flash Player" or some "HD version" of it so that you can view their content. You can see one such example below.

This is a hoax as it didn't install the real Adobe Flash Player plugin, nor any other kind of plugin. What it did, was to ask us to install yet another web browser extension. This time, it was about installing an extension for watching TV shows for free. Right...

We were lucky, though, because we ended up with another "fake" browser extension. Many times, these fake Flash Player plugins install ransomware that completely locks your data, or trojans of all kinds.

4. Even trustworthy websites can have malicious Download ads on them

Like the header says, even websites that are trustworthy and should be safe can have malicious ads displayed. The ads you see on famous websites like FileHippo, CNET, Ars Technica, Lifehacker and so on, are not usually regulated by the owners of those websites, but by online ad agencies that are contracted to monetize the content of those websites. For instance, many of the ads on our website - Digital Citizen - are published by Google using their Google AdSense platform. In theory, all the ads should be safe but sometimes they aren't, even if Google has some mechanisms in place to detect and remove malicious ads automatically. Things get worse when websites work with other advertising platforms that don't check their ads for malware, phishing attempts, and other security problems.

For instance, when we visited a website we love - FileHippo.com - one of the ads we saw was offering users an easy way to "get access to their emails". But the truth was that, when we clicked on that ad, we were taken to a new tab where we received a recommendation to download and install an adware web browser extension called originally "New Tab". 🙂

It doesn't matter if a website owner is very well intentioned and tries to use safe advertising platforms. There will always be ads that are malicious in some way for the people that click on them. Malware creators will always find ways to circumvent the checks made by advertisers and fool them into displaying their ads.

5. The internet is for pr0n, collecting your personal data and more

There are many stats about how much of the internet traffic is used for accessing pornographic content. According to recent stats, one of the biggest websites for this type of content, in 2016 received a total of 23 billion visits, accumulating a total of nearly 92 billion video views during the year. That's huge!

So yes, we went on and searched the old mighty Google for pr0n: a click here, a click there, and we ended up on websites with tons of adult movies… for any taste, size, and duration :).

We can't post images of these websites here, on Digital Citizen, but we believe that you can trust us when we say that most of them are full of ads. Especially those that provide free content. Unfortunately, on more than a few occasions, these ads led us to pages in which we were asked to fill in more than a few personal details in order to create an online account, pay money, and ultimately match with "available girls" from our region. Cool, right? Except the money taking and the collection of personal information. 🙂

We filled the required personal details with fake data, and we went through with the game. Does anyone wonder what happens with your data on free adult websites? How is it used? Obviously, there's no way of telling and no transparency being offered by many websites.

Apparently, nothing bad happened and, after a few additional steps, we were the proud owners of a website which offered "exclusive" adult movies for watching in HD quality! 🙂 That's all very nice, but you should've seen the number of ads on that website. It was humongous! And, as you'll see at the end of this experiment, at least some of these ads were used for distributing malware. Which bring us to another example of how you can get infected while browsing the web.

6. Ads can take you straight to phishing scams and ransomware

One of the ads we clicked on while having "fun" on adult websites took us to a site which kept on opening the same dialog window about viruses being found on our system, over and over again. Setting Google Chrome to "prevent this page from creating additional dialogues" had no effect and, to top it all… the website also began speaking. It kept on repeating a message about a critical alert from Microsoft which made the aforementioned company block and disable our machine because it damaged their network… And that was because the computer (in fact our virtual machine) was supposedly "infected with virus and spyware" which already had stolen credit card details, email and Facebook account logins and photos stored on it. Optimistic, isn't it? 🙂

The only solution this website said we had, was to call a toll free support phone number. The truth is that yes, we had just got infected with a ransomware virus, but calling that support number was only going to make things worse.

If you do stumble upon something like this, don't phone anyone you don't know. The best thing you can do is to power off your PC and run a good antivirus as soon as possible.

7. Getting everything for free from P2P torrent websites has a cost

A huge portion of the internet traffic is used for torrents and downloading "free content" from P2P websites. How many of you have downloaded software, movies, or games using torrents? How many of you found viruses inside the files you got from the torrent websites? We bet there are many.

Also, there are many users who download pirated content online and don't even take some basic precautions like installing an antivirus on their computers. After all, there's no antivirus bugging them to stop, no money to pay for the stuff they download and nothing can stop them when they enter the torrent download frenzy. Not to mention the fact that even if you do get to download the software, movies, music or anything else from a torrent website, the process of getting there is an adventure by itself.

We, for instance, tried to find some anime movies on such a torrent site. We didn't even get to write the name of the movie we wanted in the search field that three new tabs were automatically opened. And they were filled with ads for online gambling and shopping. The results we got were not even all related to the movie that we wanted - some were adult films.

After downloading torrents for a while in our virtual machine, it was already showing signs of weariness. It worked harder, yet it felt slower. Until one moment when both the mouse and the keyboard got stuck and nothing seemed to work anymore. This was the moment when we felt we had to stop our experiment. If the virtual machine had a voice and a talent singing, we bet that it would have sung this song right now:

The end is nigh… or is it just a new beginning?

Before we started this little experiment of ours, we installed Bitdefender Total Security 2017 on our virtual machine and used it to run a full system scan. Everything was fine at that point and there was no malware to be found. Then, we removed Bitdefender and started our experiment of carelessly browsing the web and on the websites that we described in this article.

When the experiment was almost over, we reinstalled Bitdefender's antivirus product and used it to run a full system scan. During our experiment, we managed not only to fill our virtual machine with adware, we also managed to get it infected with trojans and, what's even worse, with ransomware. Below are the results of Bitdefender's full system scan. Keep in mind that these viruses were found after the real-time protection got rid of a few others, during Bitdefender's installation and update process.

How did you infect your Windows computer while browsing the web?

Our experiment was meant to make you aware of what the cybercriminals have prepared for you on the internet. If you don't think and go to popular online destinations where you can get lots of stuff for free, you click carelessly on ads that are meant to trick you or on Play buttons that don't really play the content that you want to watch, you will become a victim of cyber criminals in just a couple of minutes. It literally takes less than 5 minutes to get in trouble. If you have our own horror stories that you want to share, don't hesitate to leave a comment below. We are curious how you got your computer infected and what happened.

Related posts

• เกี่ยวกับ InPrivate and Incognito มีอะไรเรียกดูแบบส่วนตัว? Which browser ที่ดีที่สุด?

• บล็อกแอปและเกมไม่ให้เข้าถึงอินเทอร์เน็ตด้วย Windows Defender Firewall

• รีวิว CyberGhost: หนึ่งใน VPN ที่ดีที่สุดที่เงินสามารถซื้อได้

• 5 สิ่งที่คุณสามารถทำได้ด้วย Windows Defender Security Center ใหม่

• ความปลอดภัยสำหรับทุกคน - ทบทวน GlassWire เครื่องมือตรวจสอบเครือข่ายที่สวยงาม!

• 13 สิ่งที่ดีที่สุดเกี่ยวกับ Windows 10

• บทวิเคราะห์: การติดตั้งแอปเดสก์ท็อปอย่างรวดเร็วทำให้ประสิทธิภาพของคอมพิวเตอร์เสียหาย!

• ASUS AiProtection: เปิดหรือปิด? เพิ่มความปลอดภัยเราเตอร์ของคุณ!

• วิธีสร้าง กำหนดค่า และใช้การเชื่อมต่อ VPN บน iPhone (หรือ iPad)

• วิธีการตั้งค่าพร็อกซีเซิร์ฟเวอร์ใน Chrome, Firefox, Edge, และ Opera

• 3 วิธีในการเปลี่ยนการตั้งค่า DNS ใน Windows 10

• วิธีเปลี่ยนขีด จำกัด แบนด์วิดท์สำหรับการอัปเดต Windows 10

• ไฟล์ Hosts ใน Windows คืออะไร? จะแก้ไข etc/hosts ได้อย่างไร?

• วิธีดูและล้างกิจกรรมนอก Facebook ของคุณ

• 4 เครื่องมือค้นหาที่ดีที่สุดสำหรับเด็ก

• วิธีเปลี่ยนตำแหน่งเครือข่าย Windows 10 เป็นส่วนตัว (หรือสาธารณะ)

• รางวัล - ผลิตภัณฑ์แอนตี้ไวรัสที่ดีที่สุดแห่งปี 2017

• ทำธุรกรรมทางการเงินและการเงินอย่างปลอดภัยเมื่อออนไลน์

• อัปเดต Windows 10 จากพีซีเครื่องอื่นบนเครือข่ายท้องถิ่นหรืออินเทอร์เน็ต

• รางวัล - ผลิตภัณฑ์แอนตี้ไวรัสที่ล้ำสมัยที่สุดของปี 2017