เหตุผลเดียวที่ฉันติดตั้งแอนตี้ไวรัสคือเพื่อกันไวรัส ไม่ใช่เพื่อให้แอปแอนตี้ไวรัสติดมัลแวร์ให้อุปกรณ์ของฉัน เริ่มใจจริงๆ ที่สิ่งนี้เกิดขึ้นจริงกับผู้ใช้ Android หลายคนที่ไร้เดียงสา
อย่าเชื่อ TrustBastion
คุณอาจคิดว่าชื่อ TrustBastion 聽起來น่าเชื่อถือ แต่ผู้ใช้ติดตั้งแอปแอนตี้ไวรัสปลอมนี้ ไม่รู้ว่าพวกเขาเพิ่งเชิญมัลแวร์เข้าอุปกรณ์
TrustBastion แแงเป็นแอปแอนตี้ไวรัส Android ที่ขับเคลื่อนด้วย AI ปกติแล้วคำแนะนำแรกของฉันคือดาวน์โหลดแอปจากแหล่งที่เชื่อถือได้เท่านั้น แต่นี่โฮสต์อยู่บน Hugging Face แพลตฟอร์มที่สร้างชื่อเสียงเป็นชุมชนที่เชื่อถือได้สำหรับสำรวจและร่วมมือกันเกี่ยวกับแอป โมเดล และชุดข้อมูล บริษัทใหญ่อย่าง Google และ Meta เข้าร่วมเป็นประจำ
ผู้ประพฤติอาชญากรรมไซเบอร์เอาเปรียบความไว้วางใจนี้เพื่ออัปโหลดแอปปลอม ดูภายนอกแล้วเหมือนแอปแอนตี้ไวรัส Android จริง มองมาน่าสนใจด้วยคำสัญญาปกป้องจากไวรัส ภัยคุกคามฟิชชิง และอื่นๆ
เนื่องจาก Hugging Face เป็นแพลตฟอร์มเปิดที่มีไฟลสาธารณะสำหรับชุมชนเข้าถึง ทำให้ TrustBastion ซ่อนตัวในที่สาธารณะได้ง่าย
หลังจากผู้ใช้ติดตั้งและเปิดแอป มันตรวจพบไวรัสทันที เพื่อเป็นการปกป้องผู้ใช้ ฉันเคยติดตั้งแอนตี้ไวรัส Android จริงที่ตรวจพบไวรัสทันทีเหมือนกัน ดังนั้นฉันเข้าใจและยังคงเชื่อถือแอปนั้น
ปัญหาคือแอปนี้ให้ป๊อปอัปเร่งด่วนว่าคุณต้องติดตั้งอัปเดตเพื่อลบการติดเชื้อ น่าเสียดาย ไม่มีการติดเชื้อใดๆ ตอนที่คุณแตะอัปเดต มัลแวร์ก็ถูกติดตั้ง แย่กว่านั้น มันมุ่งเป้าข้อมูลการเงิน
มัลแวร์ถ่ายภาพหน้าจอขณะคุณโต้ตอบกับอุปกรณ์ บันทึก PIN ของอุปกรณ์ และแสดงหน้าจอการเงินปลอมเมื่อคุณพยายามล็อกอินเข้าสู่เว็บไซต์การเงิน ทำให้มัลแวร์จับชื่อผู้ใช้และรหัสผ่านได้
แอปแอนตี้ไวรัส Android ปลอมถูกลบ แต่ยังมีอีกมาก
โฆษณาบนโซเชียลมีเดียและเว็บไซต์ต่างๆ นำผู้ใช้ไปดาวน์โหลด TrustBastion จาก Hugging Face แม้ Hugging Face จะลบ TrustBastion แล้ว แต่วอร์ชันที่เหมือนกันเกือบหมดเริ่มขึ้นบนแพลตฟอร์ม AI ทำให้สร้างวอร์ชันใหม่ในไม่กี่นาทีที่แตกต่างพอที่จะหลบพ้นการตรวจจับชั่วคราว
หมายความว่าแอปแอนตี้ไวรัส Android ปลอมยังคงอยู่ออกอีก และกำลังมุ่งเป้าผู้ที่ไร้เดียงสาเชื่อถือพวกเขา
เปิดใช้งาน Google Play Protect เพื่อป้องกันการติดเชื้อ
ตอนนี้คุณอาจกำลังสงสัยว่าจะรู้ได้อย่างไรว่าแอปไหนเชื่อถือได้ ขั้นตอนแรกคือเปิดใช้งานชั้นการป้องกันเพิ่มเติมในกรณีที่คุณวางไว้วางใจในแอปที่เป็นอันตรายโดยไม่ได้ตั้งใจ
เปิดใช้งาน Google Play Protect บน Android เสมอ ฟรีpletely และช่วยบล็อกมัลแวร์แบบนี้ แม้ผู้ใช้จะสามารถข้ามได้หากต้องการ
บนอุปกรณ์ ไปที่ การตั้งค่า → ความปลอดภัยและความเป็นส่วนตัว → ความปลอดภัยของแอป คุณควรเห็น Google Play Protect พร้อมเครื่องหมายถูกสีเขียว ถ้ายังไม่เปิด ให้แตะและเปิดใช้งาน มันเปิดอยู่โดยค่าเริ่มต้น แต่ง่ายที่จะปิดโดยไม่ได้ตั้งใจขณะปรับแต่งการตั้งค่า
ขอแนะนำอย่างยิ่งให้เปิด Advanced Protection หากคุณมีโทรศัพท์ที่รองรับ Android 16 มันรับรองว่าแฮกเกอร์ไม่สามารถปิด Google Play Protect ได้ และป้องกันไม่ให้ใครติดตั้งแอปจากภายนอก (sideload)
เปิดโดยไปที่ การตั้งค่า → Google → บริการทั้งหมด (แท็บ) → Advanced Protection (ภายใต้ความปลอดภัยส่วนตัวและอุปกรณ์) สลับ การป้องกันอุปกรณ์ เปิด คุณยังสามารถดูฟีเจอร์การป้องกันอุปกรณ์ทั้งหมดบนหน้าจอนี้ได้อีกด้วย
ส่วนตัวฉันต้องปิดมันตอนทดสอบแอปที่ไม่อยู่บน Google Play แต่เปิดไว้ตลอดเวลาที่เหลือ
ควรใช้สโตร์แอปที่เชื่อถือได้
ส่วนใหญ่ ควรดาวน์โหลดจากสโตร์แอปที่เชื่อถือได้ ไม่ว่าจะเป็น Android หรือ iOS สำหรับผู้ใช้ Android Google Play Store เป็นตัวเลือกที่ดีที่สุด มีกระบวนการตรวจสอบที่เข้มงวดกว่าสโตร์แอปภายนอกหรือเว็บไซต์ ทำให้ปลอดภัยกว่า แน่นอนว่าบางแอปอันตรายยังผ่านเข้าสู่สโตร์อย่างเป็นทางการได้ เช่น แอปที่ติดเชื้อ SparkKitty
แต่มากกว่านั้น ขึ้นอยู่กับสโตร์แอปภายนอกหรือแพลตฟอร์ม เช่น แอปที่มีสปายแวร์ LunaSpy ฉันใช้สโตร์แอปภายนอกในบางกรณี โดยเฉพาะเมื่อต้องการวอร์ชันเก่าของแอปสำหรับอุปกรณ์เก่า
แต่เมื่อไม่แน่ใจ ให้อยู่กับสโตร์แอปอย่างเป็นทางการ นี่เป็นจริงโดยเฉพาะสำหรับแอปที่ต้องการสิทธิ์มากมาย เช่น แอปแอนตี้ไวรัส ฉันแนะนำให้ใช้แอปแอนตี้ไวรัสและไฟร์วอลล์ และหลีกเลี่ยง Wi-Fi สาธารณะสำหรับกิจกรรมที่ละเอียดอ่อน
วิธีง่ายๆ ในการตรวจสอบว่าแอปเป็นของจริง
ไม่ว่าคุณจะดาวน์โหลดจากที่ไหน ตรวจสอบความน่าเชื่อถือของแอปเสมอ ฉันใช้เช็กลิสต์นี้เมื่อดาวน์โหลดแอปใดๆ:
- ตรวจสอบรีวิว ถ้าทุกอย่างเป็นเชิงลบ อย่าดาวน์โหลด ถ้าทุกอย่างเป็นเชิงบวกเกินไปและเกือบเหมือนกัน รีวิวอาจเป็นปลอม
- ดูโลโก้ หากคล้ายแอปอื่นในประเภทเดียวกันมากเกินไป อาจเป็นปลอม
- ดูวันที่วางจำหน่ายเทียบกับจำนวนดาวน์โหลด หากแอปเพิ่งวางจำหน่ายเดือนล่าสุด ไม่น่าจะมีล้านดาวน์โหลด เว้นแต่จะมาจากนักพัฒนาที่รู้จักหรือโปรโมทหนัก
- ค้นหา 2 ครั้ง ค้นหา「ชื่อแอป ปลอม」และ「ชื่อนักพัฒนา ปลอม」 หากเห็นเว็บไซต์หรือฟอรัมพูดถึงปัญหาของแอปหรือนักพัฒนา อาจไม่ควรดาวน์โหลด หานักพัฒนาได้โดยแตะ เกี่ยวกับแอปนี้ ใน Google Play Store เลื่อนลงจนเห็น เสนอโดย สโตร์แอปภายนอกที่เชื่อถือได้ส่วนใหญ่ก็แสดงรายละเอียดนักพัฒนาด้วย
สัญญาณมัลแวร์หลังการติดตั้ง
แม้ฉันจะระมัดระวังขณะดาวน์โหลดแอป แต่ยังโดนไวรัสบ้าง หากคุณสังเกตเห็นอย่างใดอย่างหนึ่งหลังดาวน์โหลดแอปใหม่ น่าจะเป็นมัลแวร์และควรลบทิ้งทันที:
- ป๊อปอัปเตือนด่วน
- ป๊อปอัปขอให้ดาวน์โหลดหรืออัปเดตบางอย่าง
- คำเตือนจากแอนตี้ไวรัสของคุณ หรือแอนตี้ไวรัสถูกปิดอย่างกะทันหัน
- แบตเตอรี่หมดเร็วกว่าปกติ
- ถูกเปลี่ยนเส้นทางไปเว็บไซต์สุ่ม
- แอปสุ่มเปิดและปิดเอง
- แลกลาคลาดเคลื่อน
ยิ่งสังเกตเร็ว ยิ่งลบแอปและไวรัสได้เร็ว แอปแอนตี้ไวรัส Android ปลอมไม่ใช่แอปอันตรายเพียงอย่างเดียว ใช้ความระมัดระวังและดำเนินการทันทีหากสังเกตสิ่งที่น่าสงสัย
