ในโลกการทำงานยุคดิจิทัล Chrome Extensions หรือส่วนขยายบนเบราว์เซอร์ เปรียบเสมือนเครื่องมือสามัญประจำเครื่องที่ช่วยเพิ่มประสิทธิภาพการทำงาน ไม่ว่าจะเป็นการบล็อกโฆษณา การช่วยเขียนอีเมล หรือเครื่องมือจัดการโซเชียลมีเดีย แต่ในปี 2026 นี้ ความสะดวกสบายกำลังกลายเป็น "ช่องโหว่" ขนาดใหญ่ที่แฮกเกอร์ใช้โจมตีธุรกิจ
ล่าสุดทีมนักวิจัยความปลอดภัยไซเบอร์ได้ตรวจพบขบวนการปล่อยมัลแวร์ผ่าน Chrome Extensions ครั้งใหญ่ ซึ่งไม่ได้พุ่งเป้าแค่ผู้ใช้งานทั่วไป แต่เจาะจงเล่นงาน "บัญชีธุรกิจ" (Business Accounts) โดยเฉพาะ ข้อมูลที่ถูกขโมยมีตั้งแต่รหัสผ่าน, รหัสยืนยันตัวตน 2 ชั้น (2FA), ไปจนถึงข้อมูลเชิงลึกใน Meta Business Suite และอีเมลส่วนตัวใน Gmail
วันนี้ THAI DATA HOSTING จะพาคุณไปเจาะลึกภัยคุกคามนี้ พร้อมเปิดรายชื่อส่วนขยายอันตรายที่คุณต้องลบทิ้งทันที!
ภัยร้ายที่ 1 "CL Suite" นักล้วงข้อมูล Meta Business ตัวฉกาจ
สำหรับผู้ประกอบการไทยที่ฝากชีวิตไว้กับการยิงแอดบน Facebook และ Instagram นี่คือฝันร้ายที่คุณต้องระวังที่สุด
นักวิจัยจาก Socket ได้ค้นพบส่วนขยายชื่อ "CL Suite" (โดยผู้พัฒนา @CLMasters) ซึ่งโฆษณาตัวเองว่าเป็นเครื่องมือช่วยจัดการ Meta Business Suite, ลบ Pop-up กวนใจ และช่วยสร้างรหัส 2FA แต่เบื้องหลังกลับทำหน้าที่เป็น "สปาย" ตัวร้าย
พฤติกรรมการขโมยข้อมูล (Data Exfiltration)
แม้ในนโยบายความเป็นส่วนตัวจะอ้างว่าข้อมูลทุกอย่างเก็บไว้ในเครื่อง (Local) แต่ในความเป็นจริง โค้ดของ Chrome Extensions ตัวนี้จะแอบส่งข้อมูลสำคัญไปยังเซิร์ฟเวอร์ของแฮกเกอร์ ได้แก่:
- ขโมยรหัส TOTP Seed: สิ่งนี้อันตรายกว่าการขโมยรหัสผ่าน เพราะมันคือ "แม่กุญแจ" ที่ใช้สร้างรหัส 2FA ทำให้แฮกเกอร์สามารถเจนรหัสเข้าบัญชีคุณได้ตลอดเวลา แม้คุณจะเปลี่ยนรหัสผ่านแล้วก็ตาม
- ดูดข้อมูล "People" ใน Business Manager: รายชื่อแอดมิน, อีเมล, บทบาท และสิทธิ์การเข้าถึงทั้งหมด ถูกแปลงเป็นไฟล์ CSV ส่งให้แฮกเกอร์
- ข้อมูลบัญชีโฆษณาและการเงิน: รายละเอียดบัญชีโฆษณา (Ad Accounts), เพจที่เชื่อมต่อ และที่น่ากลัวที่สุดคือ "การตั้งค่าการชำระเงิน"
การโจมตีนี้ทำให้แฮกเกอร์สามารถยึดบัญชีธุรกิจของคุณ แล้วนำไปยิงแอดโปรโมตเว็บพนันหรือสินค้าผิดกฎหมาย สร้างความเสียหายทางการเงินและชื่อเสียงได้อย่างมหาศาล
ภัยร้ายที่ 2 กองทัพ "AI ปลอม" (Fake AI Extensions) ดักจับข้อมูล Gmail
กระแสความตื่นตัวเรื่อง AI ทำให้มีการค้นหา Chrome Extensions ที่เกี่ยวกับ ChatGPT, Gemini หรือ DeepSeek จำนวนมาก แฮกเกอร์จึงสบช่องสร้าง "ส่วนขยาย AI ปลอม" ขึ้นมาหลอกลวงผู้ใช้
แคมเปญนี้ถูกตั้งชื่อว่า "AiFrame" โดยมีการตรวจพบส่วนขยายอันตรายถึง 32 ตัว ที่มียอดติดตั้งรวมกว่า 260,000 ครั้ง ส่วนขยายเหล่านี้ดูเหมือนใช้งานได้จริง แต่เบื้องหลังมีการฝัง iframe ที่มองไม่เห็น เพื่อเชื่อมต่อกับเซิร์ฟเวอร์ภายนอก
ความสามารถของมัลแวร์ AiFrame
- ดักอ่านอีเมล Gmail: เมื่อผู้ใช้เปิด Gmail ส่วนขยายบางตัวจะใช้สคริปต์อ่านเนื้อหาอีเมลจากหน้าจอ (DOM) และส่งข้อมูลกลับไปยังแฮกเกอร์ ซึ่งอาจรวมถึงข้อมูลความลับทางธุรกิจหรือรหัสรีเซ็ตพาสเวิร์ด
- ดักฟังเสียง: บางส่วนขยายมีความสามารถในการเปิดไมโครโฟนและแปลงเสียงเป็นข้อความ (Speech-to-text) เพื่อขโมยข้อมูลการสนทนา
- อัปเดตคำสั่งระยะไกล: แฮกเกอร์สามารถเปลี่ยนพฤติกรรมของส่วนขยายได้ตลอดเวลาโดยไม่ต้องผ่านการตรวจสอบจาก Google Web Store ใหม่
รายชื่อ Chrome Extensions สาย AI ปลอมที่ต้องระวัง
- AI Assistant (ID: nlhpidbjmmffhoogcennoiopekbiglbp)
- Llama (ID: gcfianbpjcfkafpiadmheejkokcmdkjl)
- Gemini AI Sidebar (ID: fppbiomdkfbhgjjdmojlogeceejinadg)
- AI Sidebar (ID: djhjckkfgancelbmgcamjimgphaphjdl)
- ChatGPT Sidebar (ID: llojfncgbabajmdglnkbhmiebiinohek)
- AI Sidebar (ID: gghdfkafnhfpaooiolhncejnlgglhkhe)
- Grok (ID: cgmmcoandmabammnhfnjcakdeejbfimn)
- Asking Chat Gpt (ID: phiphcloddhmndjbdedgfbglhpkjcffh)
- ChatGBT (ID: pgfibniplgcnccdnkhblpmmlfodijppg)
- Chat Bot GPT (ID: nkgbfengofophpmonladgaldioelckbe)
- Grok Chatbot (ID: gcdfailafdfjbailcdcbjmeginhncjkb)
- Chat With Gemini (ID: ebmmjmakencgmgoijdfnbailknaaiffh)
- XAI (ID: baonbjckakcpgliaafcodddkoednpjgf)
- Google Gemini (ID: fdlagfnfaheppaigholhoojabfaapnhb)
- Ask Gemini (ID: gnaekhndaddbimfllbgmecjijbbfpabc)
- AI Letter Generator (ID: hgnjolbjpjmhepcbjgeeallnamkjnfgi)
- AI Message Generator (ID: lodlcpnbppgipaimgbjgniokjcnpiiad)
- AI Translator (ID: cmpmhhjahlioglkleiofbjodhhiejhei)
- AI For Translation (ID: bilfflcophfehljhpnklmcelkoiffapb)
- AI Cover Letter Generator (ID: cicjlpmjmimeoempffghfglndokjihhn)
- AI Image Generator Chat GPT (ID: ckneindgfbjnbbiggcmnjeofelhflhaj)
- Ai Wallpaper Generator (ID: dbclhjpifdfkofnmjfpheiondafpkoed)
- Ai Picture Generator (ID: ecikmpoikkcelnakpgaeplcjoickgacj)
- DeepSeek Download (ID: kepibgehhljlecgaeihhnmibnmikbnga)
- AI Email Writer (ID: ckicoadchmmndbakbokhapncehanaeni)
- Email Generator AI (ID: fnjinbdmidgjkpmlihcginjipjaoapol)
- DeepSeek Chat (ID: gohgeedemmaohocbaccllpkabadoogpl)
- ChatGPT Picture Generator (ID: flnecpdpbhdblkpnegekobahlijbmfok)
- ChatGPT Translate (ID: acaeafediijmccnjlokgcdiojiljfpbe)
- AI GPT (ID: kblengdlefjpjkekanpoidgoghdngdgl)
- ChatGPT Translation (ID: idhknpoceajhnjokpnbicildeoligdgh)
- Chat GPT for Gmail (ID: fpmkabpaklbhbhegegapfkenkmpipick)
หากคุณมีรายชื่อเหล่านี้อยู่ในเครื่อง แนะนำให้ลบการติดตั้งทันที และเปลี่ยนรหัสผ่าน Gmail โดยด่วน