เจอบน GitHub ไม่ได้แปลว่า ปลอดภัย

เตือนภัย! “เจอบน GitHub” ไม่ได้แปลว่า “ปลอดภัย” ระวังโปรแกรมปลอมแฝงมัลแวร์ขโมยข้อมูล

อย่าเพิ่งกด Download! แม้ไฟล์จะอยู่บนเว็บไซต์ที่น่าเชื่อถือ ก็อาจแฝงภัยคุกคามไซเบอร์ได้

ปัจจุบันผู้ไม่หวังดีใช้ GitHub ซึ่งเป็นแพลตฟอร์มยอดนิยมสำหรับจัดเก็บและแบ่งปันโค้ด เป็นช่องทางเผยแพร่โปรแกรมปลอมที่แฝงมัลแวร์ โดยสร้างหน้าโครงการเลียนแบบซอฟต์แวร์จริง พร้อมปุ่มดาวน์โหลดที่ดูน่าเชื่อถือ เพื่อหลอกให้ผู้ใช้งานติดตั้งโปรแกรมอันตราย

รายงานการวิจัยด้านความมั่นคงปลอดภัยไซเบอร์ในเดือนตุลาคม 2569 เปิดเผยแคมเปญ FakeGit พบคลังโค้ดปลอมถึง 17,610 รายการ โดยมัลแวร์ที่เผยแพร่อาจขโมยรหัสผ่าน ข้อมูลบัญชีผู้ใช้ และข้อมูลสำคัญจากเครื่องคอมพิวเตอร์

7 วิธีป้องกันก่อนดาวน์โหลดโปรแกรม

1. เริ่มจากเว็บไซต์ทางการ ตรวจสอบแหล่งดาวน์โหลดที่ผู้พัฒนาระบุ

2. ตรวจสอบชื่อเจ้าของโครงการ ระวังบัญชีปลอมที่ใช้ชื่อคล้ายของจริง

3. ตรวจสอบประวัติและความน่าเชื่อถือ อย่าตัดสินจากยอดดาวหรือยอดดาวน์โหลดเพียงอย่างเดียว

4. ระวังไฟล์ ZIP หรือ EXE ที่น่าสงสัย โดยเฉพาะไฟล์ที่สั่งให้ปิดระบบป้องกันไวรัส

5. สแกนไฟล์ก่อนเปิดใช้งาน ด้วยโปรแกรมป้องกันมัลแวร์ที่อัปเดตแล้ว

6. ตรวจสอบลิงก์ดาวน์โหลดให้รอบคอบ ระวังลิงก์ที่นำไปยังแหล่งไฟล์ไม่ทราบที่มา

7. ไม่มั่นใจ อย่าเพิ่งติดตั้ง ควรปรึกษาเจ้าหน้าที่ IT ก่อนใช้งาน

หากเผลอติดตั้งโปรแกรมต้องสงสัยแล้ว ให้หยุดใช้งาน ตัดการเชื่อมต่อเครือข่าย และแจ้งเจ้าหน้าที่ IT ทันที เพื่อดำเนินการตรวจสอบและป้องกันความเสียหาย

จำไว้ว่า: “เว็บไซต์น่าเชื่อถือ ไม่ได้หมายความว่าไฟล์ทุกไฟล์ปลอดภัย” ตรวจสอบก่อนดาวน์โหลด ป้องกันข้อมูลรั่วไหลก่อนสายเกินไป

-----

ที่มา: รายงานการวิเคราะห์แคมเปญ FakeGit โดยนักวิจัยด้านความมั่นคงปลอดภัยไซเบอร์ (2569)

แหล่งข่าวที่ตรวจสอบแล้ว: BleepingComputer (8 ตุลาคม 2026) และ Island Security Research (20 กรกฎาคม 2026)

ที่มา : เจอบน GitHub ไม่ได้แปลว่า ปลอดภัย