มัลแวร์ TangleBot ใช้ความกังวลเรื่อง COVID-19 近期 來竊取個人信息 網絡攻擊者一直試圖用可能重要的 COVID-19 相關信息誘騙用戶
อาจรวมถึงแผนประกันภัย นัดฉีดวัคซีน และกลยุทธ์สร้างสรรค์อื่นๆ ผ่าน Malvertising, Phishing และอื่นๆ
ตอนนี้ การโจมตีสมาร์ทโฟน Android ผ่าน Smishing (Phishing ผ่าน SMS) กำลังแพร่หลาย
TangleBot SMS Malware คืออะไร?
คล้ายกับ Flubot TangleBot ใช้ Smishing หลอกผู้ใช้และเข้าถึงโทรศัพท์ Android
เป้าหมายหลักคือขโมยข้อมูลทางการเงินและข้อมูลส่วนบุคคล โดยควบคุมฟังก์ชันต่างๆ ของอุปกรณ์ ตามรายงานของ Cloudmark
เพื่อหลอกเหยื่อ โจมตีส่ง SMS เกี่ยวกับ COVID-19 บอกว่านัดฉีดวัคซีน กฎระเบียบใหม่ และการแจ้งเตือนอื่นๆ เมื่อคุณคลิกลิงก์ จะนำไปหน้าที่แนะนำอัปเดต Adobe Flash Player แล้วคุณติดตั้งมัลแวร์บน Android
เมื่อติดเชื้อ TangleBot จะแจ้งให้อนุญาตสิทธิ์ Accessibility ผ่าน Settings ซึ่งจะทำให้มันบันทึกและสังเกตข้อมูลส่วนตัวและข้อมูลบัญชีธนาคารของคุณ
มันสามารถจัดการโทรศัพท์ ส่งข้อความ เข้าถึงกล้อง ไมโครโฟน และสังเกตกิจกรรมอื่นๆ บนอุปกรณ์ ทำให้เป็นมัลแวร์อันตราย
วิธีป้องกัน Tangle Bot Malware
คุณต้องระมัดระวังข้อความจากคนแปลกหน้า โดยเฉพาะที่อ้างว่าเป็นสถาบันการแพทย์ บริษัทประกัน หรือหน่วยงานอื่นๆ อาจดูเหมือน SMS ปกติ แต่อาจทำให้คุณเป็นเหยื่อ Smishing เสี่ยงข้อมูลส่วนตัวและการเงิน
อย่าคลิกลิงก์ในข้อความ SMS
หากคุณกังวลว่าพลาดการส่งของ นัดหมาย หรืออย่างอื่น ตรวจสอบกับบริการทางการผ่านช่องทางอื่น ใช้แอปทางการติดตามการส่งของ นัดฉีดวัคซีน COVID-19 และอื่นๆ
นอกจากนี้ ติดตั้งแอปจาก Play Store อย่างเป็นทางการ เท่านั้น หากมีอะไรแจ้งให้ติดตั้งแอปนอก Play Store ต้องหลีกเลี่ยง
