BlackRock malware เป็นอีกภัยคุกคามที่ผู้ใช้ Android ต้องกังวล มัลแวร์ที่ค้นพบใหม่ๆ นี้โจมตีแอปหลากหลายประเภท และขโมยข้อมูลของคุณ
ก่อนดาวน์โหลดแอปอีก ตรวจสอบให้แน่ใจว่าคุณรู้จัก BlackRock malware และวิธีป้องกันตัวเอง
BlackRock Android Malware คืออะไร?
เดือนพฤษภาคม 2020 บริษัทความปลอดภัย ThreatFabric ค้นพบภัยคุกคามดิจิทัลที่ส่งผลต่อ Android: BlackRock malware
อย่างไรก็ตาม นักวิเคราะห์พบเร็วว่า BlackRock ไม่ใช่ภัยคุกคามใหม่ มันมาจากซอร์สโค้ด Xeres malware ที่รั่วไหล ซึ่งเป็นประเภทหนึ่งของ LokiBot banking Trojan
แม้จะมาจาก banking Trojan แต่ BlackRock ไม่ได้โจมตีแค่แอปธนาคาร มันยังโจมตีแอปช้อปปิ้ง ไลฟ์สไตล์ โซเชียล บันเทิง และแม้แต่แอปหาคู่ ความครอบคลุมกว้างขวางนี้ทำให้มันอันตรายมาก
จริงๆ แล้วมี 337 แอปในรายการเป้าหมาย บางอย่างคุณอาจใช้ทุกวัน เป้าหมายไม่จำกัดประเทศเดียว ครอบคลุมยุโรป อเมริกาเหนือ และออสเตรเลีย
ThreatFabric แสดงรายการเป้าหมายทั้งหมดในรายงาน บางแอปในรายการ: Gmail, Netflix, Snapchat, eBay, Twitter, TikTok, Facebook Messenger, PayPal และอื่นๆ
จนถึงตอนนี้ BlackRock ไม่ได้ถูกพบบน Google Play Store มันโจมตีแอปที่ดาวน์โหลดจากเว็บไซต์ภายนอก (third-party) แต่ไม่ได้หมายความว่าจะไม่เคยปรากฏบน Play Store แฮกเกอร์ที่กระหายยังหาทาง繞ข้อบังคับความปลอดภัยของ Google ได้
BlackRock Malware ขโมยข้อมูลอย่างไร?
เมื่อ BlackRock อยู่บนอุปกรณ์ ผู้ใช้ที่ไม่รู้ตัวอาจไม่สังเกต มันใช้กลยุทธ์ "overlay" (การทับซ้อน) ซึ่งเป็นหน้าต่างปลอมหว่านทับแอปจริง Overlay ปนเป้ากับแอป ทำให้ยากที่จะแยกว่าพอปอัพเป็นส่วนของแอปหรือไม่
หน้าต่างจะแจ้งให้คุณป้อนข้อมูลล็อกอินและเลขบัตรเครดิต ก่อนที่จะใช้แอปจริงได้ ทำให้มันได้ข้อมูลของคุณทันที
มันเข้าไปในอุปกรณ์โดยขอสิทธิ์ Accessibility Services (บริการช่วยเหลือ) เมื่อติดตั้งแอปติดไวรัส มันจะแจ้งให้เปิดใช้งาน "Google Update" ปลอมหรือ ความยินยอมนี้ช่วยให้มันแทรกแซงอุปกรณ์ได้
หากคุณไม่คุ้นเคยกับฟีเจอร์ Accessibility ของ Android ควรทราบว่าเป็นหนึ่งในฟังก์ชันที่ทรงพลังที่สุด หมายถึงช่วยผู้พิการ แต่ Accessibility Services สามารถใช้แฮกโทรศัพท์ได้เช่นกัน ฟีเจอร์นี้ทำงานอัตโนมัติหลากหลายอย่าง: แตะหน้าจอ อ่านข้อความ สร้างคำบรรยาย
การให้ BlackRock ใช้ Accessibility Services ช่วยให้มันสร้าง overlay ที่คุณเห็นเมื่อเปิดแอปเป้าหมาย ยังให้สิทธิ์เพิ่มเติม: มันใช้ Android DPC (Device Policy Controller) ให้สิทธิ์ผู้ดูแลระบบ (admin privileges) ตัวเอง
กล่าวคือ มันไม่ได้แค่ขโมยข้อมูลที่คุณพิมพ์ใน overlay — มันทำได้มากกว่านั้นมาก สามารถข้อความ SMS ซ่อนการแจ้งเตือน ล็อกหน้าจอ และทำ keylogging (บันทึกแป้นพิมพ์) คุณแน่นอนไม่ต้องการมัลแวร์นี้บนอุปกรณ์
วิธีป้องกันตัวเองจาก BlackRock Malware
กล่าวไปแล้ว BlackRock ยังไม่พบบน Play Store แต่ไม่ได้หมายความว่าจะไม่มีวันปรากฏ ThreatFabric ระบุว่า "ยังคาดการณ์ไม่ได้ว่า BlackRock จะคุกคำนานแค่ไหน" ในขณะนี้ ควรระวังก่อนดาวน์โหลดแอป
ทำไมแอปแอนตี้ไวรัสถึงไม่พอ
ติดตั้งแอปแอนตี้ไวรัสบนสมาร์ทโฟนไม่ใช่ความคิดไม่ดี แต่ไม่อาจหยุด BlackRock ได้ เมื่อ BlackRock เข้าสู่โทรศัพท์ มันมีฟีเจอร์บล็อกไม่ให้คุณใช้แอปแอนตี้ไวรัส
ทันทีที่คุณเปิดแอปแอนตี้ไวรัสหรือแอปทำความสะอาด Android เช่น Avast, Kaspersky, McAfee, BitDefender, Superb Cleaner BlackRock จะส่งคุณกลับหน้าจอหลักทันที ป้องกันไม่ให้คุณลบมัลแวร์ด้วยแอนตี้ไวรัส
ดังนั้น หากดาวน์โหลดแอปน่าสงสัยจากสโตร์ภายนอก และคิดว่าแอนตี้ไวรัสจะปกป้องจากทุกภัยคุกคาม ให้คิดใหม่
ตรวจสอบสิทธิ์แอป (App Permissions)
ควรติดตามสิทธิ์แอปตลอดเวลา แม้แอปจะดูถูกต้อง บางแอปขอสิทธิ์ที่ไม่เกี่ยวข้องกับฟังก์ชันหลัก
เช่น แอปไฟฉาย ไม่จำเป็นต้องเข้าถึงข้อความ SMS หากขอสิทธิ์นี้ ให้ลบแอปทันที
เพราะ BlackRock ขอสิทธิ์ Accessibility Services คุณควรระวังแอปที่ขอสิทธิ์เฉพาะนี้ หากแอปเป็นแอปช่วยผู้พิการจริง มีรีวิวดี และมาจาก Play Store อาจไว้วางใจได้ แต่หากไม่ใช่ ให้หลีกเลี่ยงการให้สิทธิ์นี้
ดาวน์โหลดแอปจาก Google Play Store เท่านั้น
Google Play Protect สแกนแอปที่ติดตั้งหามัลแวร์ทันทีหลังดาวน์โหลด และสแกนเป็นระยะหลังติดตั้ง สโตร์ภายนอกไม่มีฟีเจอร์ความปลอดภัยนี้ คุณอยู่คนเดียวในเรื่องความปลอดภัย
ขาดโปรโตคอลความปลอดภัยบนสโตร์ภายนอก ทำให้ BlackRock โดนพื้นที่เจริญเติบโต เพื่อลดความเสี่ยง ให้หลีกเลี่ยงสโตร์แอปภายนอก และห้ามดาวน์โหลด APK จากแหล่งไม่ไว้วางใจ
รักษาความปลอดภัยอุปกรณ์ Android ของคุณ
หวังว่า BlackRock จะไม่เคยเข้ามาบน Play Store ไม่มีใครรู้ว่าแฮกเกอร์ด้านหลัง BlackRock จะหาโหว่ของนโยบายความปลอดภัยของ Google ได้หรือไม่ แต่หากประสบความสำเร็จ BlackRock อาจมีเหยื่อจำนวนมาก
หาก BlackRock เข้า Play Store จะไม่แปลก เพราะแอปหลายตัวที่มี Joker malware เคยผ่านมาตรฐานความปลอดภัยที่เข้มงวดของ Google มาแล้ว
