Joker malware เป็นอีกภัยคุกคามต่อความเป็นส่วนตัวและข้อมูลละเอียดอ่อน มันโจมตีมือถือ Android ทั่วโลกเมื่อไม่นานมานี้ ทำให้หลายแอปถูกลบจาก Google Play Store
แต่ Joker malware ไม่ได้ตลกเลย หากคุณต้องการให้อุปกรณ์ปลอดภัย คุณต้องรู้ว่า Joker malware คืออะไร และมันทำงานอย่างไร
Joker Malware คืออะไร?
มัลแวร์หลอกลวงนี้ชื่อ "Joker" ไม่ได้โดยบังเอิญ — มันซ่อนตัวหลังหน้ากากของแอปที่ดูเหมือนแท้ และล่าผู้ใช้ที่ไม่รู้ตัว คุณอาจเห็น Joker malware เรียกว่า "Bread" ทั้งคู่คือสิ่งเดียวกัน
Google พบภัยคุกคามนี้ครั้งแรกในปี 2017 และยังคงเป็นปัญหาอngoing แฮกเกอร์ด้านหลัง Joker หาวิธีหลบพ้นช่องโหว่ความปลอดภัยของ Play Store อย่างต่อเนื่อง ทำให้มัลแวร์ที่แปลงรูปข้ามการตรวจจับได้
ผู้สร้าง Joker มีหลายวิธีปลอดแอปติดไวรัสผ่านโปรโตคอลความปลอดภัย Play Store พวกเขาแม้แต่สร้างเวอร์ชันไม่มีมัลแวร์ อัปโหลดขึ้น Play Store แล้วค่อยติดตั้งมัลแวร์บนอุปกรณ์คุณโดยปลอมเป็น "app update"
เมื่อคุณติดตั้งแอปติด Joker มันจะสมัครบริการพรีเมียมแบบจ่ายเงินโดยไม่ได้รับอนุญาต จากคุณ เพื่อน่าสะดุ้งกว่านั้น Joker ยังขโมยรายชื่อติดต่อ, ข้อความ SMS, และข้อมูลอุปกรณ์ของคุณ ได้เงินคืนยากมากหลังโดนลักลวง จึงสำคัญมากที่จะป้องกันการติดไวรัสก่อนเกิดขึ้น
Joker Malware ทำงานอย่างไร?
แอปติด Joker ไม่ได้ขอข้อมูลส่วนตัวโดยตรง มันลับสบายกว่านั้น ทำให้ยากที่จะรู้ว่าตัวเองเป็นเหยื่อ
รุ่นแรกของ Joker ขึ้นอยู่กับ SMS fraud ส่ง SMS ไปหาเบอร์พรีเมียมจากโทรศัพท์คุณ Joker สมัครบริการหรือชำระเงินโดยคุณไม่รู้ เนื่องจากบริการพรีเมียมและแผนสมัครสมาชิกมักร่วมมือกับผู้ให้บริการมือถือ คุณจะเห็นค่าใช้จ่ายไม่พึงประสงค์บนบิลโทรศัพท์
ต้นปี 2019 Google สิ่งนิ่งจำกัดแอปที่ขอเข้าถึง Call Log หรือ SMS นโยบายนี้จับแอปติด Joker หลายตัว และลบออกจาก Play Store การนำ Google Play Protect มาใช้ก็ช่วยปกป้อง Android
แม้ความพยายามของ Google Joker ยังคงอยู่ การวิจัยของ Check Point พบรุ่น Joker ใหม่ ที่หลอกลวงเท่าเดิม แทนที่จะทำ SMS fraud มันใช้กลอันเก่าที่มักพบในมัลแวร์ Windows
หลังติดเครื่อง Joker ดาวน์โหลด executable DEX file จาก command-and-control server โค้ดนี้ใช้สมัครสมาชิกพรีเมียมลับๆ แล้วบล็อกการแจ้งเตือนยืนยันการสมัครไม่ให้โผล่บนโทรศัพท์
มันใช้ Notification Listener ฟีเจอร์ Android ที่ให้แอปเข้าถึงการแจ้งเตือน มัลแวร์ครอบครอง Notification Listener ให้แทรกแซง push notifications ได้
รุ่นล่าสุดของ Joker ผ่านความปลอดภัยของ Google ด้วยเทคนิคฉลาด ตาม Check Point "รุ่นใหม่นี้ซ่อน DEX file อันตรายไว้ในแอปเป็น Base64 encoded strings พร้อมถูก decode และโหลด"
หมายความว่าเมื่อแอปวางบน Play Store ไม่มีเครื่องหมายมัลแวร์ แค่เมื่อผู้ใช้ดาวน์โหลดจริง มัลแวร์จึง露骨 (露骨 = reveal true nature)
วิธีป้องกันตัวเองจาก Joker Malware
Google ลบแอป 11 ตัวที่มี Joker ออกจาก Play Store ล่าสุด หากคุณมีแอปเหล่านี้ ให้ลบทันที:
- Compress Image (com.imagecompress.android)
- Contact Message (com.contact.withme.texts)
- Friend SMS (com.hmvoice.friendsms)
- Relaxation Message (com.relax.relaxation.androidsms)
- Cheery Message — ลิสต์ 2 ครั้ง (com.cheery.message.sendsms)
- Loving Message (com.peason.lovinglovemessage)
- File Recovery (com.file.recovefiles)
- App Locker (com.LPlocker.lockapps)
- Remind Alarm (com.remindme.alram)
- Memory Game (com.training.memorygame)
ส่วนใหญ่ทำหน้าที่เป็นแอปข้อความทางเลือก บางตัวเป็น image compressor, reminder alarm, wallpaper app ฯลฯ หากแอปเหล่านี้ดูคุ้นเคย ตรวจสอบบิลโทรศัพท์และบัตรเครดิต ธุรกรรมหรือการสมัครสมาชิกน่าสงสัยอาจเป็นเครื่องหมาย Joker
เนื่องจากแอปติด Joker ดูถูกต้องจากภายนอก คุณต้องระวังเพิ่มเมื่อดาวน์โหลดแอป รูปข้างต้นเป็นตัวอย่างแอปติด Joker — ดูถูกต้องมากใช่ไหม? แค่นี้แหละ แอปติดไวรัสผสมตัวกับแอปทั่วไปได้ดีแค่ไหน
ควรทราบว่า แอปติด Joker หลายตัวมีรีวิวปลอมบน Play Store รีวิวดีสร้างความเชื่อใจ และล่อให้ดาวน์โหลด
ดีกว่านี้ สามารถจับรีวิวปลอมได้ง่ายเมื่อรู้ลักษณะ: หากเห็นรีวิวซ้ำซ้อนภายใต้แอป รีวิวนั้นน่าจะปลอม รีวิวทั่วไปที่ไม่ได้กล่าวถึงชื่อแอป ก็เป็นรีวิวปลอมเช่นกัน
นอกจากการระบุแอปไม่ปลอดภัยบน Play Store คุณยังป้องกันได้โดยติดตั้งแอปความปลอดภัยที่น่าเชื่อถือ บน Android คุณอาจคิดว่าไม่ต้องการแอนตี้ไวรัส แต่ช่วยได้มากตอนต่อสู้ Joker
สุดท้าย ติดตั้งแอปที่คุณไว้วางใจจริงๆ ทำการวิจัยเพิ่มเติมก่อนดาวน์โหลด หากเห็นเครื่องหมายกลโกง ให้หลีกเลี่ยงทุกทาง
อนาคตของ Joker Malware จะเป็นอย่างไร?
แม้ Google ลบแอปติด Joker เกิน 1,700 ตัวใน มกราคม 2020 และลบ 11 ตัวข้างต้น แต่ไม่ได้หมายความว่าเราปลอดภัยหมด Joker ยังอยู่וץ และน่าจะอยู่ต่อไป มันปรับตัวตามนโยบายความปลอดภัย Play Store ตลอดเวลา หมายความว่าจะพัฒนาต่อไป
หมายความว่าบางแอปบน Play Store อาจซ่อน Joker อยู่แล้ว บางแอปน่าจะผ่านการตรวจสอบมาแล้ว มีแค่ความระมัดระวังเพิ่มตอนดาวน์โหลด
ไม่ได้หมายความว่าต้องหยุดติดตั้ง APK จากเว็บภายนอก อยู่ปลอดภัย และดาวน์โหลดจากเว็บไซต์ APK Android ที่ปลอดภัยที่สุดแทน
