Universe Browser เบราว์เซอร์สายดาร์กที่แฝงมัลแวร์และเครือข่ายอาชญากรรมไซเบอร์
ในโลกอินเทอร์เน็ตที่ความปลอดภัยเป็นเรื่องสำคัญ Universe Browser ได้เปิดตัวด้วยคำโฆษณาที่ดึงดูดใจว่า เป็นเบราว์เซอร์ที่ "เร็วที่สุด" และช่วยให้ผู้ใช้ "หลีกเลี่ยงการรั่วไหลของข้อมูลส่วนตัว" พร้อมการันตีว่าจะช่วยให้ผู้ใช้งานห่างไกลจากอันตราย แต่ในความเป็นจริง สิ่งที่ซ่อนอยู่ภายใต้คำโฆษณาเหล่านี้กลับตรงกันข้ามอย่างสิ้นเชิง
จากการตรวจสอบของ Infoblox บริษัทด้านความปลอดภัยเครือข่าย พบว่าเบราว์เซอร์นี้ไม่ได้ถูกสร้างมาเพื่อปกป้องผู้ใช้ แต่กลับทำหน้าที่เป็นเครื่องมือในการสอดแนม โดยการส่งข้อมูลการใช้งานทั้งหมดผ่านเซิร์ฟเวอร์ในประเทศจีน และแอบติดตั้งโปรแกรมทำงานเบื้องหลังที่ส่งผลเสียต่อเครื่องคอมพิวเตอร์และอุปกรณ์พกพา
เบื้องหลังการทำงานที่น่าสะพรึงกลัว
นักวิจัยพบว่า Universe Browser มีคุณสมบัติที่คล้ายคลึงกับ Malware (ซอฟต์แวร์ที่เป็นอันตราย) อย่างมาก โดยมีการติดตั้งฟีเจอร์ที่อันตราย เช่น Key logging (การบันทึกการกดแป้นพิมพ์เพื่อขโมยรหัสผ่านหรือข้อมูลสำคัญ) และการสร้างการเชื่อมต่อที่ลึกลับเพื่อส่งข้อมูลออกไปยังภายนอก รวมถึงความสามารถในการเปลี่ยนแปลงการตั้งค่าเครือข่ายของอุปกรณ์โดยที่ผู้ใช้ไม่รู้ตัว
นอกจากนี้ เมื่อมีการเปิดใช้งานโปรแกรม เบราว์เซอร์จะทำการตรวจสอบตำแหน่งที่ตั้ง ภาษา และตรวจสอบว่าผู้ใช้กำลังรันโปรแกรมใน Virtual Machine (สภาพแวดล้อมจำลองที่นักวิจัยใช้ทดสอบมัลแวร์) เพื่อหลบเลี่ยงการถูกตรวจจับโดยโปรแกรมแอนตี้ไวรัส
การลดทอนความปลอดภัยเพื่อการควบคุม
สิ่งที่น่ากังวลยิ่งกว่าคือการที่ Universe Browser จงใจปิดฟังก์ชันความปลอดภัยมาตรฐาน เช่น การคลิกขวา, การเข้าถึงการตั้งค่า และเครื่องมือสำหรับนักพัฒนา รวมถึงการปิดระบบ Sandboxing (กลไกการแยกโปรแกรมออกจากระบบหลักเพื่อป้องกันไวรัส) และการถอดโปรโตคอล SSL (Secure Sockets Layer - ระบบเข้ารหัสข้อมูลเพื่อความปลอดภัยในการส่งข้อมูลทางเว็บ) รุ่นเก่าออก ซึ่งทำให้ผู้ใช้งานมีความเสี่ยงสูงกว่าการใช้เบราว์เซอร์ทั่วไปในท้องตลาด
ความเชื่อมโยงกับเครือข่ายอาชญากรรมข้ามชาติ
การสืบสวนร่วมกันระหว่าง Infoblox และ UNODC (สำนักงานว่าด้วยยาเสพติดและอาชญากรรมแห่งสหประชาชาติ) เผยให้เห็นว่าเบราว์เซอร์นี้มีความเกี่ยวข้องโดยตรงกับกลุ่มภัยคุกคามที่ชื่อว่า Vault Viper ซึ่งเชื่อมโยงกับ BBIN หรือ Baoying Group ยักษ์ใหญ่ด้านซอฟต์แวร์ iGaming (ซอฟต์แวร์เกมการพนันออนไลน์) ในเอเชีย
เครือข่ายนี้ไม่ได้หยุดอยู่แค่การพนันออนไลน์ แต่ยังเป็นส่วนหนึ่งของระบบนิเวศอาชญากรรมไซเบอร์มูลค่าหลายพันล้านดอลลาร์ในเอเชียตะวันออกเฉียงใต้ ซึ่งครอบคลุมไปถึงการฟอกเงิน, การค้ามนุษย์ และการหลอกลวงแบบ Pig Butchering (การหลอกให้รักแล้วชวนลงทุน) โดยใช้แรงงานบังคับในศูนย์คอลเซ็นเตอร์ที่กระจายตัวอยู่ในกัมพูชา ลาว และเมียนมา
| หัวข้อ | รายละเอียดสำคัญ |
|---|---|
| กลุ่มผู้พัฒนา/ควบคุม | Vault Viper (เชื่อมโยงกับ BBIN / Baoying Group) |
| เป้าหมายหลัก | ผู้ใช้ในเอเชียที่ต้องการเลี่ยงการบล็อกเว็บพนันออนไลน์ |
| พฤติกรรมอันตราย | Key logging, แอบติดตั้งโปรแกรม, ส่งข้อมูลผ่านเซิร์ฟเวอร์จีน |
| ความเชื่อมโยงทางอาชญากรรม | การฟอกเงิน, การค้ามนุษย์, และแก๊งคอลเซ็นเตอร์ (Scam Compounds) |
| แพลตฟอร์มที่รองรับ | Windows, iOS (App Store), Android (APK) |
ข้อเท็จจริงสำคัญ
- Universe Browser ถูกออกแบบมาเพื่อช่วยให้ผู้ใช้ในเอเชียเข้าถึงเว็บพนันที่ผิดกฎหมายได้ง่ายขึ้น
- มีการใช้ DNS Fingerprint ที่เป็นเอกลักษณ์ในการติดตามโครงสร้างพื้นฐานของกลุ่ม Vault Viper
- พบความเชื่อมโยงระหว่าง BBIN กับบุคคลสำคัญในวงการฟอกเงิน เช่น Alvin Chau อดีตประธาน SunCity Group
- มีการใช้เทคโนโลยีของ BBIN ในศูนย์หลอกลวง (Scam facilities) เช่น Jin Bei Group ในกัมพูชา
- เบราว์เซอร์นี้จงใจปิดระบบความปลอดภัยพื้นฐานเพื่อเปิดทางให้ผู้ไม่หวังดีเข้าถึงเครื่องของผู้ใช้ได้ง่ายขึ้น
คำถามที่พบบ่อย
Universe Browser อันตรายอย่างไร?
อันตรายในระดับสูง เนื่องจากมีการแฝงฟีเจอร์ที่คล้ายมัลแวร์ เช่น การดักจับการพิมพ์ (Key logging) และการส่งข้อมูลส่วนตัวไปยังเซิร์ฟเวอร์ในจีน รวมถึงการปิดระบบความปลอดภัยของเบราว์เซอร์ ทำให้เครื่องคอมพิวเตอร์เสี่ยงต่อการถูกโจมตี
ใครคือกลุ่มเป้าหมายของเบราว์เซอร์นี้?
กลุ่มเป้าหมายหลักคือผู้ที่ต้องการเข้าถึงเว็บไซต์การพนันออนไลน์ในประเทศที่การพนันเป็นเรื่องผิดกฎหมาย โดยเฉพาะในจีน เกาหลี และญี่ปุ่น ซึ่งมักจะพบลิงก์ดาวน์โหลดเบราว์เซอร์นี้ในเว็บคาสิโนออนไลน์
BBIN คือใครและเกี่ยวข้องอย่างไร?
BBIN หรือ Baoying Group เป็นผู้พัฒนาซอฟต์แวร์ iGaming รายใหญ่ในเอเชีย ซึ่งถูกระบุว่ามีความเชื่อมโยงกับกลุ่มอาชญากรรมข้ามชาติและเป็นผู้สนับสนุนทางเทคโนโลยีให้กับเครือข่าย Vault Viper ที่สร้าง Universe Browser ขึ้นมา
หากเผลอติดตั้ง Universe Browser ควรทำอย่างไร?
ควรลบโปรแกรมออกทันที และทำการสแกนเครื่องด้วยโปรแกรมแอนตี้ไวรัสที่เชื่อถือได้ รวมถึงเปลี่ยนรหัสผ่านของบัญชีสำคัญทั้งหมด เนื่องจากมีความเสี่ยงว่าข้อมูลการพิมพ์ (Key logs) อาจถูกขโมยไปแล้ว
เบราว์เซอร์นี้มีให้โหลดใน Store ทางการหรือไม่?
มีเวอร์ชันสำหรับ iOS ใน Apple App Store ส่วน Android จะไม่มีใน Google Play Store แต่จะปล่อยเป็นไฟล์ APK ให้ติดตั้งโดยตรง ซึ่งมีความเสี่ยงสูงกว่าปกติ
