Android พัฒนาไปไกลมาก จนปลอดภัยออกจากกล่อง (Out-of-the-box) แต่เนื่องจากความสามารถในการ Sideload แอป (ติดตั้งนอก Store) ผลลัพธ์อาจเป็นทragedى
Flubot เป็นมัลแวร์ธนาคาร (Banking malware) ที่ใช้ประโยชน์จากฟังก์ชันนี้ Flubot คืออะไร? ส่งผลต่อคุณอย่างไร? และถ้าติดเชื้อแล้ว ทำอย่างไรให้อุปกรณ์ปลอดภัยอีกครั้ง?
Flubot Malware คืออะไร?
Flubot เป็นสปายแวร์ (Spyware) Android ตัวใหม่ ที่มุ่งขโมยข้อมูลล็อกอินและรหัสผ่านทางการเงินจากอุปกรณ์ของคุณ
มันยังอ่านรายชื่อติดต่อ และนำข้อมูลนั้นไปหาเหยื่อเพิ่มสำหรับการโจมตี
Flubot ส่งผลต่อคุณอย่างไร?
Flubot ใช้ Smishing (SMS Phishing) โจมตีอุปกรณ์ คุณจะได้ SMS แจ้งเรื่องเช่น การส่งพัสดุ SMS จะมีลิงก์ติดตามสถานะการส่ง
พวกเขามักใช้แบรนด์ดังอย่าง FedEx ทำให้ SMS ดูน่าเชื่อถือ
ถ้าคุณรอพัสดุ คุณก็คลิกลิงก์ได้ง่าย ถ้าไม่ได้รอ ก็อาจคลิกเพราะความอยากรู้ ไม่เหมือนลิงก์ติดตามจริง ลิงก์นี้นำไปเว็บปลอมที่ดูเหมือน FedEx หรือบริการส่งของอื่น
จะขอให้คุณดาวน์โหลดและติดตั้งแอป Android เพื่อเช็คสถานะการส่ง ผู้ใช้ติดตั้งแอป Android ด้วยตนเอง
ติดตั้งแล้ว จะขอสิทธิ์ที่ประโยชน์ต่อมัลแวร์
แรก ขอเข้าถึงรายชื่อติดต่อ ซึ่งจะสแกนและส่งไปเซิร์ฟเวอร์โจมตี เพื่อ Smishing ต่อไป ผู้ติดต่อของคุณอาจได้รับข้อความคล้ายกัน มัลแวร์ก็แพร่กระจาย
ต่อมา จะแจ้งว่าต้องการสิทธิ์ Draw over apps และสังเกตเนื้อหา กล่าวคือ ขอสิทธิ์ Accessibility เมื่อคุณอนุญาต Flubot ได้สิทธิ์ขยาย ทำงานได้เหมือน System app
จากนั้น เริ่มสังเกตข้อมูลล็อกอินแอปธนาคาร หรือรายละเอียดบัญชีคริปโตเคอเรนซี และใช้ขโมยเงินทุนของคุณภายหลัง
คุ้มค่าที่จะบันทึกว่า แม้ Flubot จะเป็น Spyware มันยังปิด Google Play Protect และลบแอปอื่นๆ ได้อีกด้วย
ทำอย่างไรดี?
คุณอาจสังเกตว่าข้อกำหนดสิทธิ์นี้มีอยู่ในแอปความปลอดภัย Android อย่าง F-Secure หรือ Malwarebytes แต่สำหรับแอปอื่น การอนุญาตสิทธิ์นี้อาจเป็นอันตราย
ในกรณีนี้ วิธีเดียวที่จะลบ Flubot คือ ทำ Factory Reset อุปกรณ์ ต้องแน่ใจว่าคุณมี Backup ไฟล์สำคัญไว้
คุณลองลบผ่าน Android Debug Bridge (ADB) ได้ แต่หลีกเลี่ยงหากคุณไม่แน่ใจว่าทำอะไรอยู่
วิธีป้องกัน Flubot
Flubot ไม่ได้ exploit ช่องโหว่บน Android มันต้องการการเข้าถึงด้วยตนเอง (Manual access) ดีกว่าคือ หลีกเลี่ยง Sideloading และติดตั้งแอปจาก Google Play Store แทน
Sideloading มีประโยชน์ แต่ต้องตรวจสอบแหล่งที่มาของไฟล์ APK ก่อนดาวน์โหลดอะไรเข้าโทรศัพท์ ดู App Store ทางเลือกที่เชื่อถือได้
ในทุกกรณี ควรหลีกเลี่ยงการคลิกลิงก์ ไม่ว่าจะดู Legit แค่ไหน Background research ช่วยให้แน่ใจว่าคลิกลิงก์ที่ไว้ใจได้
อย่าลืมสำรวจเพิ่มเติมเกี่ยวกับ Android Permissions และการทำงาน เพื่อตัดสินใจว่าควรอนุญาตสิทธิ์อะไร
