วันที่ 5 มีนาคม 2019 Kaspersky Lab เผยแพร่บทความอภิปรายวิธีการโจมตีมัลแวร์มือถืออันดับต้นๆ ในปี 2018 พวกเขาพบว่าจำนวนการโจมตีทั้งหมดเพิ่มขึ้นเกือบสองเท่าในพื้นที่เวลาหนึ่งปี!
มาดูวิธีการโจมตีที่ใช้มากที่สุดในปี 2018 และวิธีป้องกันตัวเองจากคลื่นภัยคุกคามดิจิทัลใหม่นี้
1. Trojan Droppers (โทรจันดรอปเปอร์)
Trojan droppers เป็นสิ่งแปลกประหลาด เพราะมันเองไม่ทำอันตรายโดยตรง แทนที่จะเป็นเช่นนั้น มันถูกออกแบบมาเป็นเพย์โหลด (payload) สำหรับชิ้นส่วนที่แย่กว่า มันแปลงรูปเป็นแอปหรือโปรแกรมที่มีประโยชน์ แล้วสลิปมัลแวร์ลงโทรศัพท์หลังจากติดตั้ง
บางครั้ง มันดาวน์โหลดหรือแตกซิ้มชิ้นมัลแวร์ ติดตั้งมัน แล้วลบตัวมันเองทันทีเพื่อหลีกเลี่ยงความสงสัย มันอาจฝังตัวลึกเข้าไปอีก ทำให้ระบบติดเชื้อต่อเนื่องหลังจากผู้ใช้ลบมัลแวร์หลักแล้ว
ไม่ว่าจะเป็นแบบไหน วัตถุประสงค์หลักของ Trojan dropper คือการเป็นพาหะสำหรับสิ่งที่แย่กว่ามาก นักเขียนมัลแวร์ชอบมัน เพราะมันเพิ่มชั้นการป้องกันรอบมัลแวร์ที่พวกเขาต้องการแพร่กระจาย
วิธีต่อสู้กับภัยคุกคำนี้
Trojan droppers 聽起來 複雜 แต่พวกเขายังปฏิบัติตามกฎเดียวกับมัลแวร์ส่วนใหญ่ พวกเขาต้องถูกดาวน์โหลดลงระบบของคุณก่อนที่จะติดเชื้ออะไรได้ ดังนั้น กฎทั่วไปสำหรับหลีกเลี่ยงมัลแวร์แบบไฟล์จึงใช้ได้ที่นี่
อย่าดาวน์โหลดไฟล์น่าสงสัยจากเว็บไซต์หรืออีเมลที่แอบแฝง ระวังแอปฟรีที่คุณดาวน์โหลด แม้จากร้านแอปอย่างเป็นทางการ ตรวจสอบให้แน่ใจว่าได้แอปมือถือแอนตี้ไวรัสที่ดีเพื่อจับ Trojan dropper เมื่อมันพยายามส่งเพย์โหลด
2. มัลแวร์ SMS ธนาคาร (Banking SMS Malware)
หากแฮกเกอร์มีรายละเอียดบัญชีธนาคารของคุณ แตคุณตั้งค่า two-factor authentication (2FA) ผ่าน SMS บนโทรศัพท์ แฮกเกอร์จะเข้าไม่ได้โดยไม่มีรหัส นั่นคือเหตุผลที่แฮกเกอร์หันไปใช้มัลแวร์ที่อ่านข้อความ SMS บนโทรศัพท์ของเหยื่อ
เมื่อพวกเขาไปล็อกอินบัญชีธนาคารของเหยื่อ มัลแวร์อ่านรหัส SMS ที่ส่งไปที่โทรศัพท์ของพวกเขา นี่ให้แฮกเกอร์ข้อมูลทั้งหมดที่ต้องการเพื่อล็อกอินเข้าบัญชี
เพื่อทำหน้าที่ มัลแวร์นี้ต้องได้รับอนุญาตให้อ่านข้อความ SMS ดังนั้น มันมักแปลงรูปเป็นแอปส่งข้อความอย่าง WhatsApp เมื่อพวกเขาขอสิทธิ์ SMS ผู้ใช้เชื่อว่ามันเป็นส่วนหนึ่งของบริการส่งข้อความและให้อิสระเต็มที่
แฮกเกอร์ได้ปรับปรุงการโจมตีเพื่อใช้ประโยชน์จาก accessibility services (บริการช่วยเหลือการเข้าถึง) ใหม่ที่ Android 提供 เพื่อช่วยผู้ที่มีปัญหาอ่านหน้าจอ บริการช่วยเหลือการเข้าถึงสามารถอ่านรหัส 2FA SMS ออกให้ผู้ใช้ฟัง
ดังนั้น มัลแวร์สามารถมุ่งเป้าไปที่บริการนี้และอ่านสิ่งที่ส่ง เมื่อผู้ใช้รับรหัส 2FA มัลแวร์อ่านรหัสและส่งข้อมูลกลับไปยังผู้เขียนมัลแวร์
เราได้พูดถึงเหตุผลบางอย่างที่ควรเลิกใช้ SMS 2FA authentication ในคู่มือของเราเกี่ยวกับเหตุผลที่ SMS 2FA ไม่ปลอดภยเท่าที่คนส่วนใหญ่คิด
วิธีต่อสู้กับภัยคุกคำนี้
ให้ระมัดระวังมากกับแอปที่ขอสิทธิ์ส่งข้อความหรือบริการช่วยเหลือการเข้าถึง มัลแวร์ธนาคารต้องการสิทธิ์นี้เพื่ออ่านข้อความ SMS การปฏิเสธสิทธิ์เหล่านี้ควรทำให้บัญชีของคุณปลอดภย
เมื่อคุณติดตั้งแอปส่งข้อความ ตรวจสอบให้แน่ใจตลอดว่ามาจากแหล่งที่ถูกต้อง ผู้หลอกลวงมักอัปโหลดแอปปลอมเพื่อจับคน ให้แน่ใจตลอดว่าคุณได้แอปที่แท้จริง!
3. Malvertising และ Adware (มัลเวอร์ไทซิ่งและแอดแวร์)
ไม่เหมือนสายพันธุ์มัลแวร์หาเงินอื่นๆ adware ไม่มุ่งเป้าบัญชีธนาคารของผู้ใช้ มันพยายามเก็บรายได้จากโฆษณาผ่านการโต้ตอบกับโฆษณา และมักส่งมอบผ่านแอปที่ติดเชื้อ
โฆษณาจ่ายไม่มากต่อคลิก อย่างไรก็ตาม ผู้เขียน adware ต้องปั่นโฆษณาให้เหยื่อจำนวนมากเพื่อทำกำไรที่ดี! สิ่งนี้ทำให้การติดเชื้อชัดเจนมาก เพราะผู้ใช้จะต้องต่อสู้ผ่านโฆษณาเพื่อใช้โทรศัพท์
น่าเสียดายที่ หากผู้พัฒนา adware ฉลาด พวกเขาจะทำให้โฆษณาปรากฏนอกเหนือจากแอปที่ติดเชื้อ สิ่งนี้อาจทำให้ยากสำหรับผู้ใช้ในการระบุว่าแอปไหนส่งโฆษณาให้ผู้ใช้
วิธีต่อสู้กับภัยคุกคำนี้
ระวังแอปที่คุณติดตั้ง และดาวน์โหลดแอปจากแหล่งอย่างเป็นทางการเท่านั้น หากคุณสังเกตเห็นโฆษณาแปลกปรากฏบนโทรศัพท์ ให้คิดย้อนกลับไปที่แอปที่คุณติดตั้งเมื่อเร็วๆ นี้และลบทันที แล้วดาวน์โหลดแอนตี้ไวรัสเพื่อทำความสะอาดสิ่งที่เหลือ
สายพันธุ์ adware บางอย่างสามารถรอสักพักก่อนแสดงโฆษณา ทำเพื่อดึงความสนใจออกจากแอปที่ติดเชื้อโทรศัพท์ของคุณในตอนแรก ดังนั้น อาจไม่ใช่แอปที่คุณดาวน์โหลดล่าสุดที่ติดเชื้อ adware!
4. Miner Trojans (ไมเนอร์โทรจัน)
ปี 2018 เป็นปีที่แย่มากสำหรับการหลีกเลี่ยง Miner Trojans — พบการเพิ่มขึ้น 5 เท่าในเพียงหนึ่งปี! นี่เป็นอาการของนักเขียนมัลแวร์ที่ย้ายออกจากมัลแวร์ที่แค่ทำให้อุปกรณ์บริค (brick) และเคลื่อนไปสู่แผนหาเงิน
Miner Trojans ทำสิ่งที่เรียกว่า "cryptojacking" (คริปโตแจ็กกิ้ง) ที่ตัวแทนอันตรายขโมยโปรเซสเซอร์ของอุปกรณ์ของคุณ เพื่อขุดคริปโตเคอร์เรนซี за ваш счет
อัตราการพัฒนาสมาร์ทโฟนปัจจุบันทำให้ Miner Trojans เป็นตัวเลือกที่ดีสำหรับนักพัฒนามัลแวร์ โทรศัพท์กำลังมีพลังมากขึ้น ซึ่งทำให้การโจมตีขุดเหมืองมีกำไรมากขึ้น
ด้วยอัตราการใช้งานโทรศัพท์ที่สูงในสังคมสมัยใหม่ ผู้เขียน Miner Trojan ยังมี zombie (อุปกรณ์ที่ถูกควบคุม) จำนวนมากสำหรับฝูงขุดของพวกเขา
โชคดีที่ มันง่ายมากที่จะสังเกตเมื่อ Miner Trojan กำลังทำงานบนโทรศัพท์ของคุณ เพราะระบบทั้งหมดจะช้าลง ดังนั้น ผู้เขียน Miner Trojan กำลังทำงานทำให้ซอฟต์แวร์ของพวกเขาต้านทานการลบได้ดีขึ้น
วิธีต่อสู้กับภัยคุกคำนี้
หากคุณสังเกตว่าโทรศัพท์ของคุณช้าลงมากขณะใช้งาน มีโอกาสว่า Miner Trojan กำลังดูดพลังประมวลผล ให้รันการสแกนแอนตี้ไวรัสเพื่อดูว่าสามารถลบได้ไหม
ไม่ใช่ทุกความช้าของโทรศัพท์ที่เป็นอาการของ Miner Trojan! อาจเป็นที่คุณรันแอปมากเกินไป หรือโทรศัพท์ของคุณหน่วยความจำต่ำ หากการสแกนไวรัสกลับมาสะอาด ลองทำความสะอาดแอปบ้างดูว่าช่วยได้ไหม
5. Riskware (ริสก์แวร์)
เรายังเห็นการเพิ่มขึ้นของ Riskware ในปี 2018 Riskware เป็นตัวที่แตกต่างออกไปในกลุ่มผู้กระทำผิดนี้ เพราะมันไม่ได้ออกแบบมาเพื่อเป็นอันตรายโดยเฉพาะ มันคือชื่อที่ให้กับแอปที่ปฏิบัติการปฏิบัติการที่ไม่ปลอดภย อาจถูกใช้ประโยชน์ แม้ผู้พัฒนาจะไม่มีเจตนาทำร้ายผู้ใช้
ในปี 2018 เราเห็นการเพิ่มขึ้นของ riskware ที่จัดการ in-app purchases (การซื้อในแอป) โดยปกติ เมื่อผู้ใช้ทำ in-app purchase บนอุปกรณ์ Android หรือ iOS การชำระเงินจะจัดการโดยบริการร้านอย่างเป็นทางการ นี่จะผ่าน Google/Apple ซึ่งสามารถติดตามการซื้อทุกครั้งได้
แม้ฟังก์ชันร้านอย่างเป็นทางการนี้จะดีสำหผู้ใช้ อาจทริกกี้ (tricky) สำหรับนักพัฒนาในการตั้งค่า นักพัฒนามือใหม่บางครั้งใช้ระบบ riskware-based ซึ่งส่งข้อความ SMS ยืนยันให้ผู้พัฒนาเมื่อผู้ใช้ทำ in-app purchase นี่เขียนโค้ดง่ายกว่า เพราะข้ามความจำเป็นในการใช้บริการร้านอย่างเป็นทางการ
น่าเสียดายที่ ระบบ SMS นี้หมายความว่าผู้พัฒนาควบคุมการซื้อทั้งหมด พวกเขาอาจตัดสินใจไม่ให้เนื้อหาที่จ่ายเงินไปให้ผู้ใช้ และผู้ใช้ไม่ทำอะไรได้มาก Google/Apple ช่วยไม่ได้ เพราะการซื้อไม่ได้ผ่านระบบของพวกเขา
วิธีต่อสู้กับภัยคุกคำนี้
ให้ระมัดระวังมากกับซอฟต์แวร์ที่ไม่อยากทำตามกฎ หากแอปไม่ใช้วิธีการเรียกเก็บเงินอย่างเป็นทางการสำหรับ in-app purchases ให้หลีกเลี่ยงให้ไกล! ทำการซื้อผ่านช่องทางอย่างเป็นทางการเสมอ ซึ่งให้คุณมีหลักฐานการซื้อหากผู้พัฒนาล้มเหลวในการให้บริการ
Ransomware กำลังลดลง
แม้ว่าโจมตี SMS ธนาคารจะเพิ่มขึ้น Ransomware กำลังลดลง นี่เป็นแนวโน้มแปลก เพราะ ransomware เป็นวิธีที่ดีสำหรับนักเขียนมัลแวร์ในการหาเงิน เราได้พูดถึงวิธีที่ผู้เขียน ransomware สามารถทำกำไรมากได้ในคู่มือ ransomware-as-a-service
ทำไมนักเขียนมัลแวร์หลีกเลี่ยโอกาสที่มีกำไรมากนี้? อาจเป็นเพราะหลายเหตุผล
- ผู้ใช้เรียนรู้เกี่ยวกับภัยคุกคามของ ransomware และเลือกที่จะเอาชนะมันโดยไม่จ่าย เราเห็นบริการและคำแนะนำโผล่มาตลอดหลายปีเพื่อช่วยผู้ใช้หลุดพ้นจาก ransomware โดยไม่จ่ายค่าไถ่
- การติดเชื้อคนแบบสุ่มหมายความว่านักเขียนมัลแวร์บางครั้งติดเชื้อคนที่จ่ายคำร้องที่พวกเขาขอไม่ได้
- โทรศัพท์มือถือโดยปกติจัดเก็บข้อมูลสำคัญน้อยกว่า ทำให้การปลดล็อกโทรศัพท์เป็นเรื่องที่น่ากังวลน้อยลง
อยู่ในภาวะปลอดภยจากมัลแวร์
ปี 2018 เห็นการเพิ่มขึ้นของมัลแวร์มือถือที่แย่โชค ด้วยการใช้มือถืออย่างปลอดภย คุณสามารถช่วยป้องกันตัวเองจากภัยคุกคามเหล่านี้
อยากนำการต่อสู้ไปถึงมัลแวร์? อ่านคู่มือการเพิ่มความปลอดภัยมือถือของเรา
