สรุป: Joker Malware หลอกผู้ใช้ Android สมัครบริการพรีเมียม/แอปเสียเงินโดยไม่รู้ตัว กลับมาอีกครั้งบน Play Store
Joker Malware คืออะไร?
มัลแวร์ที่หลอกลวง เช่น ตัวละคร Joker ขโมยรายชื่อติดต่อ เข้าถึง SMS (รวม OTP) ทำธุรกรรมชำระเงิน/สมัครบริการพรีเมียมแทนผู้ใช้ ผ่านแอปบน Play Store ที่ดูปกติ
ทำงานมา 3 ปี+ เปลี่ยนรูปแบบตลอดเวลาเพื่อหลีกเลี่ยงการตรวจสอบของ Google
อาการบ่งบอกติด Joker Malware
- มีแอปแปลกปรากฏขึ้น
- ใช้ข้อมูลเพิ่มขึ้นผิดปกติ
- โฆษณาโผล่สุ่ม (Pop-up Ads)
- สิทธิ์แอปเปลี่ยนเอง
วิธีการเข้าสู่อุปกรณ์
ซ่อนตัวในแอปบน Play Store เช่น: Deluxe Keyboard, PDF Converter Scanner, Free Affluent Message, Print Scanner, PDF Photo Scanner, Comply QR Scanner, Font Style Keyboard, Translate Free, Saying Message, Private Message, Read Scanner
มักอยู่ในหมวด: Health & Fitness, Communication, Photography, Personalization, Tools
Google และ Zscaler ThreatLabz ลบแอปที่ติดเชื้อแล้ว แต่มัลแวร์คืนมาด้วยรูปแบบใหม่ตลอด
อันตรายขนาดไหน?
ขโมย: ชื่อ, Username, เบอร์โทร, เลขบัตรเครดิต, รหัสผ่าน → เสี่ยง: Identity Theft, Ransomware, Financial Fraud
วิธีป้องกัน
- ตรวจสอบกิจกรรมแปลกๆ / App Permissions บ่อยๆ
- ไม่ติดตั้งแอปน่าสงสัย อ่านรีวิว ค้นคว้าก่อนโหลด
- ไม่คลิกลิงก์แปลก/แชร์ข้อมูลให้แอปแปลก
- ติดตั้ง Avast Antivirus & Security สแกน Real-time, บล็อกลิงก์อันตราย, Wi-Fi ไม่ปลอดภัย, ล็อคแอป/รูป
สรุป: Joker Malware เก่งหลบเลี่ยงการตรวจสอบ ต้องระมัดระวังทุกครั้งที่ดาวน์โหลดแอป ตรวจสอบสิทธิ์และรีวิวก่อนติดตั้งเสมอ
