วันที่ 8 มกราคม 2019 เราเห็นกรณีแรกของ "clipper malware" บนร้าน Google Play มันแปลงรูปเป็นแอปที่ดูไร้เดียงสาเพื่อหลอกให้คนดาวน์โหลด แล้วเริ่มเปลี่ยนเส้นทางเงินทุนคริปโตเคอร์เรนซีไปยังผู้เขียนมัลแวร์
แต clipper malware คืออะไร มันทำงานอย่างไร และคุณสามารถหลีกเลี่ยงการโจมตีได้อย่างไร?
Clipper Malware คืออะไร?
Clipper malware มุ่งเป้าไปที่ที่อยู่กระเป๋าเงินคริปโตเคอร์เรนซี (cryptocurrency wallet addresses) ระหว่างธุรกรรม ที่อยู่กระเป๋าเงินคล้ายกับหมายเลขบัญชีธนาคารเวอร์ชันคริปโตเคอร์เรนซี หากคุณต้องการให้ใครจ่ายเงินให้คุณในคริปโตเคอร์เรนซี คุณให้ที่อยู่กระเป๋าเงินของคุณ และผู้จ่ายป้อนมันในรายละเอียดการชำระเงิน
คุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับวิธีการทำงานของคริปโตเคอร์เรนซีในคู่มือที่มีประโยชน์ของเรา
Clipper malware ขโมยธุรกรรมคริปโตเคอร์เรนซีโดยการสลับที่อยู่กระเป๋าเงินด้วยที่อยู่ที่เป็นของผู้เขียนมัลแวร์ เมื่อผู้ใช้ไปชำระเงินจากบัญชีคริปโตเคอร์เรนซีของพวกเขา พวกเขาจ่ายให้ผู้เขียนมัลแวร์แทนที่จะเป็นผู้รับที่ตั้งใจไว้
สิ่งนี้อาจก่อให้เกิดความเสียหายทางการเงินที่รุนแรง หากมัลแวร์จัดการขโมยธุรกรรมมูลค่าสูง
Clipper Malware ทำงานอย่างไร?
Clipper malware ทำการสลับนี้โดยการตรวจสอบ clipboard (คลิปบอร์ด) ของอุปกรณ์ที่ติดเชื้อ ซึ่งเป็นที่จัดเก็บข้อมูลที่คัดลอก ทุกครั้งที่ผู้ใช้คัดลอกข้อมูล clipper จะตรวจสอบว่ามันมีที่อยู่กระเป๋าเงินคริปโตเคอร์เรนซีไหม หากมี มัลแวร์จะสลับมันด้วยที่อยู่ของผู้เขียนมัลแวร์
ตอนนี้ เมื่อผู้ใช้ไปวางที่อยู่ พวกเขาจะวางที่อยู่ที่ถูกขโมยแทนที่จะเป็นที่อยู่ที่ถูกต้อง
Clipper malware ใช้ประโยชน์จากลักษณะที่ซับซ้อนของที่อยู่กระเป๋าเงิน นี่คือสตริงยาวของตัวเลขและตัวอักษรที่ดูเหมือนเลือกแบบสุ่ม เว้นแต่ผู้ใช้จะใช้ที่อยู่กระเป๋าเงินซ้ำหลายครั้ง มีโอกาสน้อยมากที่จะสังเกตว่ามันถูกสลับ
แย่กว่านั้น ความซับซ้อนนี้ทำให้คนมีแนวโน้มที่จะคัดลอกและวางที่อยู่—ซึ่งเป็นสิ่งที่ clipper malware ต้องการ!
มันมานานแค่ไหนแล้ว?
Clipper malware เอง ไม่ใช่สิ่งใหม่ มันเข้ามาในภาพประมาณปี 2017 และมุ่งเน้นไปที่เครื่องที่รัน Windows เป็นหลัก ตั้งแต่นั้นมา clipper malware สำหรับ Android ถูกพัฒนาและขายบน black market และแอปที่ติดเชื้อพบได้บนเว็บไซต์แอบแฝง
เว็บไซต์เหล่านี้เป็นเวทีสำหรับมัลแวร์ Gooligan ปี 2016 ซึ่งติดเชื้ออุปกรณ์ 1 ล้านเครื่อง
นี่คือกรณีแรกของแอปบนร้าน Google Play อย่างเป็นทางการที่ติดเชื้อ clipper malware การอัปโหลดแอปที่ติดเชื้อไปยังร้านอย่างเป็นทางการเป็นสถานการณ์ฝันของผู้กระจายมัลแวร์ทุกคน แอปบน Google Play store มีบรรยากาศความถูกต้องบางอย่าง ทำให้มันน่าเชื่อถือกว่าแอปที่พบบนเว็บไซต์สุ่ม
นี่หมายความว่าคนโดยปกติดาวน์โหลดและติดตั้งแอปจากร้านโดยไม่ถาม คุณสมบัตินี้เป็นสิ่งที่ผู้เขียนมัลแวร์ต้องการ
แอปไหนบ้างที่มี Clipper Malware?
Clipper malware อาศัยอยู่ในแอปที่ชื่อ MetaMask เป็นบริการจริงที่เปิดใช้งาน distributed applications (แอปกระจาย) บนเบราว์เซอร์สำหคริปโตเคอร์เรนซี Ethereum MetaMask ยังไม่มีแอป Android อย่างเป็นทางการ ดังนั้นผู้เขียนมัลแวร์จึงใช้ประโยชน์จากช่องว่างนี้เพื่อทำให้คนคิดว่ามี
แอป MetaMask ปลอมนี้นอกจากจะสลับที่อยู่คริปโตเคอร์เรนซีในคลิปบอร์ดแล้ว ยังขอรายละเอียด Ethereum ของผู้ใช้เป็นส่วนหนึ่งของการตั้งค่าบัญชีปลอม เมื่อผู้ใช้ที่ไม่ได้ตั้งใจป้อนรายละเอียดแล้ว ผู้เขียนมัลแวร์ก็มีข้อมูลทั้งหมดที่ต้องการเพื่อล็อกอินเข้าบัญชีและระบายมันให้หมดเอง
โชคดีที่บริษัทความปลอดภัยค้นพบ clipper malware ก่อนที่มันจะทำความเสียหายมากเกินไป แอป MetaMask ปลอมถูกอัปโหลดวันที่ 1 กุมภาพันธ์ 2019 และถูกรายงานและลบหลังจากนั้นเกินหนึ่งสัปดาห์
การเพิ่มขึ้นของการโจมตีคริปโตเคอร์เรนซี
แม้เวกเตอร์การโจมตีนี้จะใหม่ แตไม่ได้ทำให้ตกใจมากนัก คริปโตเคอร์เรนซีเป็นธุรกิจใหญ่มากในวันนี้ และมาพร้อมกับศักยภาพในการทำเงินจำนวนมาก แม้คนส่วนใหญ่พอใจที่จะทำเงินโดยวิชีถูกกฎหมาย จะมีบางกลุ่มที่มองหาการใช้ประโยชน์จากผู้อื่นแทน
Cryptojackers (คริปโตแจ็กเกอร์) เป็นที่นิยมของผู้เขียนมัลแวร์ทั่วโลก พวกเขาขโมยโปรเซสเซอร์ของอุปกรณ์เพื่อให้มันขุดคริปโตเคอร์เรนซีให้ผู้เขียน โดยที่ผู้ใช้ปลายทางไม่อาจารยธรรมรู้สึก
คล้ายกับตัวอย่าง clipper malware นี้ บริษัทความปลอดภัยพบ cryptojackers ติดเชื้อแอปบน Google Play store ด้วยเช่นกัน ดังนั้น นี่อาจเป็นเพียงจุดเริ่มต้นของมัลแวร์ที่ฐานบนคริปโตเคอร์เรนซีโจมตีผู้ใช้บนโทรศัพท์ Android
วิธีหลีกเลี่ยงการโจมตี Clipper Malware
สิ่งนี้อาจดูน่ากลัว แตการหลีกเลี่ยงการโจมตี clipper malware ง่ายมาก Clipper malware ขึ้นอยู่กับผู้ใช้ที่ไม่รู้จักมันและเพิกเฉยสัญญาณเตือน การเรียนรู้เกี่ยวกับวิธีการทำงานของ clipper malware เป็นขั้นตอนใหญ่ในการเอาชนะมัน โดยการอ่านบทความนี้ คุณทำไป 90 เปอร์เซ็นต์ของงานแล้ว!
ขั้นแรก ตรวจสอบให้แน่ใจเสมอว่าคุณดาวน์โหลดแอปจากร้าน Google Play แม้ Google Play จะไม่สมบูรณ์แบบ แตปลอดภยกว่าเว็บไซต์แอบแฝงบนอินเทอร์เน็ตมาก พยายามหลีกเลี่ยงเว็บไซต์ที่ทำหน้าที่เป็น 'third-party store' สำหรับ Android เนื่องจากมีแนวโน้มที่จะมีมัลแวร์มากกว่า Google Play
เมื่อดาวน์โหลดแอปบน Google Play ให้ตรวจสอบจำนวนการดาวน์โหลดทั้งหมดของแอปก่อนติดตั้ง หากแอปยังไม่ได้อยู่มานานและมีจำนวนดาวน์โหลดต่ำ การดาวน์โหลดมันอาจมีความเสี่ยง เช่นเดียวกัน หากแอปอ้างว่าเป็นเวอร์ชันมือถือของบริการยอดนิยม ให้ตรวจสอบชื่อผู้พัฒนาอีกครั้ง
หากชื่อแตกต่าง (แม้เล็กน้อย) จากชื่อผู้พัฒนาอย่างเป็นทางการ เป็นสัญญาณเตือนใหญ่ว่ามีบางอย่างผิดปกติ
แม้โทรศัพท์ของคุณจะติดเชื้อ clipper malware คุณก็สามารถหลีกเลี่ยงการโจมตีได้โดยการระมัดระวัง ตรวจสอบที่อยู่กระเป๋าเงินที่คุณวางทุกครั้งเพื่อให้แน่ใจว่ามันไม่เปลี่ยนไประหว่างทาง หากที่อยู่ที่คุณวางแตกต่างจากที่คุณคัดลอก clipper malware กำลังซ่อนอยู่ในระบบของคุณ
ทำการสแกนไวรัสเต็มรูปแบบและลบแอปแอบแฝงที่คุณอาจติดตั้งเมื่อเร็วๆ นี้
ตัดปีก Clipper Malware
Clipper malware อาจเป็นที่ทำลายล้างสำหรับใครที่จัดการคริปโตเคอร์เรนซีจำนวนมาก ลักษณะซับซ้อนของที่อยู่กระเป๋าเงิน รวมกับแนวโน้มของผู้ใช้ทั่วไปที่คัดลอกและวาง ให้ clipper malware หน้าต่างโอกาสในการโจมตี
คนหลายคนอาจไม่รู้ว่าพวกเขากำลังทำอะไรจนกว่าจะสายเกินไป!
โชคดีที่ การเอาชนะ clipper malware ง่าย อย่าดาวน์โหลดแอปน่าสงสัย และตรวจสอบลิงก์กระเป๋าเงินทุกครั้งก่อนยืนยันธุรกรรม
กังวลเกี่ยวกับมัลแวร์บนอุปกรณ์เคลื่อนที่ของคุณ? นี่คือวิธีเพิ่มความปลอดภัยสมาร์ทโฟนและเอาชนะมัลแวร์มือถือ
