สรุปบทความ – มัลแวร์ Grifthorse กำลังแพร่กระจายบนอุปกรณ์ Android และหลอกลวงเงินจากผู้ใช้ อ่านรายงานของ Zimperium ที่ค้นพบมัลแวร์นี้ซึ่งทำงานมาตั้งแต่ปี 2020
ไม่ใช่ครั้งแรกที่ผู้ใช้ Android ถูกโจมตีจากแอปอันตรายบน Google Play Store สิ่งที่น่ากลัวคือ มัลแวร์มักลับตาจากระบบตรวจสอบนานๆ จนอุปกรณ์จำนวนมากถูกทำลายก่อนที่จะรู้ตัว
ในบทความนี้ เราจะขุดลึกเกี่ยวกับ Trojan Horse ที่อันตรายที่สุดบน Android คือ Grifthorse Malware ซึ่งรายงานว่าส่งผลกระทบต่อ 10 ล้านอุปกรณ์ Android
Grifthorse Malware คืออะไร และทำงานอย่างไร?
Grifthorse เป็นมัลแวร์ประเภท Trojan Horse ที่พบบน Android ล่าสุด โทรจันเป็นมัลแวร์อันตรายที่แฝงโค้ดร้ายในโปรแกรมที่ดูปกติ ปลอมแปลงเป็นแอปฟรีเพื่อให้ติดตั้งได้มากที่สุด
มันสามารถเฝ้าติดตามกิจกรรม ดักจับเซสชันเว็บ และควบคุมอุปกรณ์ได้ โดยหลักๆ แล้วมัน หลอกผู้ใช้สมัครบริการ SMS พรีเมียม ราคา €30 ต่อเดือน โดยไม่ให้รู้ตัว
มัลแวร์นี้ทำงานมาตั้งแต่ พฤศจิกายน 2020 และคลgresoหลายล้านยูโรจากเหยื่อ
Grifthorse แพร่กระจายอย่างไร?
มัลแวร์ซ่อนตัวในแอปบน Google Play Store ในหมวดต่างๆ มากกว่า 200 แอป เช่น แอปไลฟ์สไตล์ เกม ความรัก การเงิน ฯลฯ Google ได้ลบแอปที่ติดเชื้อแล้วหลัง Zimperium แจ้งเตือน
Grifthorse ถูกค้นพบอย่างไร?
Zimperium บริษัทความปลอดภ้ายูนิคอร์น ค้นพบจากเครื่องมือ z9 on-device malware detection engine มัลแวร์นี้แสดงป๊อปอัปหลอกลวงว่า "คุณได้รางวัล" ขอเบอร์โทร แล้วสมัครบริการพรีเมียมอัตโนมัติ
วิธีป้องกันตัวเอง
- ติดตั้งแอปป้องกันมัลแวร์เช่น Avast Antivirus & Security
- หลีกเลี่ยงการดาวน์โหลดแอปจากแอปสโตร์ภายนอก
- อ่านรีวิวและค้นคว้าก่อนติดตั้ง
- ไม่คลิกลิงก์แจ้งรางวัล/หวยแปลกๆ
- สังเกตอาการผิดปกติของโทรศัพท์ เช่น แบตเตอรี่หมดเร็ว โฆษณาเยอะขึ้น ข้อมูลใช้มากผิดปกติ
หวังว่าบทความนี้จะช่วยให้คุณเข้าใจและป้องกัน Grifthorse Malware ได้ แชร์ให้เพื่อนๆ รู้ด้วยนะครับ
