Android เป็นระบบปฏิบัติการผู้บริโภคที่ใหญ่ที่สุดโลก ใหญ่กว่า Windows -- จึงไม่ควรประหลาดใจที่มันเป็นเป้าหมายของมัลแวร์ สิ่งนี้เกิดขึ้นมาหลายปีแล้ว และเมื่อ Android โตขึ้น ภัยคุกคามก็โตขึ้นตามไปด้วย
ฤดูร้อน 2017 เห็นการค้นพบช่องโหว่ใหม่ใน Android ที่ถูกใช้ประโยชน์มาแล้วสักระยะ มันเกี่ยวกับไลบรารีโฆษณาที่เป็นอันตรายที่ติดตั้งมาก่อนบนแอปมากกว่า 75 แอป อุปกรณ์ของคุณได้รับผลกระทบหรือไม่? และคุณจะทำอย่างไร?
เจอกับ Xavier: ไลบรารีโฆษณาที่เป็นอันตราย
นักพัฒนาแอป Android มักสร้างซอฟต์แวร์ฟรี มากกว่า 90% ของแอป Android ฟรี ใช้โฆษณาสร้างรายได้ให้นักพัฒนา โฆษณาเหล่านี้ถูกส่งโดยไลบรารีโฆษณา ใช้โค้ดฝังใน UI ของแอป นักพัฒนไว้วางใจผู้ให้บริการไลบรารีเหล่านี้ว่าจะส่งโฆษณามาตรฐาน แต่ไม่ได้เป็นเช่นนั้นเสมอไป
Xavier เป็นกรณีหนึ่ง: ไลบรารีโฆษณาที่เป็นอันตราย เป็นสมาชิกของครอบครัวมัลแวร์ AdDown -- ใช้สำหรับ malvertising -- Xavier ปรากฏขึ้นเมื่อเดือนกันยายน 2016 การวิจัยจาก Trend Micro เปิดเผยว่า Xavier พบในชุดแอป Android ขนาดใหญ่ รวมทุกอย่างจากโปรแกรมเล่นสื่อ ไปจนถึงเครื่องมือเพิ่มประสิทธิภาพ RAM (ซึ่งไม่ได้ทำงานจริง)
สรุปคือ ไม่ว่าคุณจะใช้แอปประเภทไหน มีโอกาสได้รับผลกระทบจาก Xavier แม้ภัยคุกคามดูเหมือนจะมุ่งเป้า Southeast Asia แต่ความพร้อมใช้งานของแอปบน Google Play ทำให้เป็นภัยคุกคามที่ยังคงอยู่ ซึ่งคุณอาจติดตั้งผ่านการติดตั้งแอปที่ดูเป็นมิตรกับผู้ใช้อย่างง่าย
Xavier กระทบอุปกรณ์ Android ของคุณอย่างไร
ไลบรารีโฆษณา Xavier มีความสามารถหลายอย่างที่ส่งผลต่อสมาร์ทโฟน แท็บเล็ต (หรือแม้ TV box และคอนโซลเกม Android)
- Xavier ติดตั้งไฟล์ APK บนฮาร์ดแวร์ของคุณโดยไม่แจ้งเตือน (Android รุ่นเก่า)
- การรันโค้ดระยะไกล (Remote code execution) ให้แฮกเกอร์รันโค้ดบนโทรศัพท์คุณได้
- ฟังก์ชันโคลนตัวตนและอุปกรณ์ รวบรวมข้อมูล เช่น ข้อมูลส่วนตัว รุ่นโทรศัพท์ SIM และแอปที่ติดตั้ง
- Xavier ยากต่อการตรวจจับ เครื่องมือแอนตี้ไวรัสมือถือมาตรฐานอาจล้มเหลว เนื่องจาก Xavier เข้ารหัสการใช้ข้อมูลและนิ่งเฉยเมื่อถูกสแกน
สรุปคือ นี่ไม่ใช่มัลแวร์ที่คุณต้องการให้รันบนสมาร์ทโฟน ด้านความปลอดภัยสมาร์ทโฟน ไลบรารีโฆษณา Xavier เป็นปัญหาใหญ่ แม้จะมีภัยคุกคามมัลแวร์ Android อื่นๆ มากมาย ตัวนี้เป็นอันตรายโดยเฉพาะ เป็นอีกตัวอย่างของการแข่งขัน "arms race" ระหว่างนักพัฒนามัลแวร์และนักวิจัยความปลอดภัย นักพัฒนา Xavier ใช้ช่องโหว่ในการส่งโฆษณาไปยังโทรศัพท์และแท็บเล็ต Android อย่างชาญฉลาด
หลีกเลี่ยง 75 แอปเหล่านี้!
ขอบคุณการวิจัยจาก Trend Micro เรารู้ดีว่ามีแอปไหนบ้างที่ส่ง malvertising ของ Xavier ไปยังอุปกรณ์ Android ของคุณ ระหว่างแอปเหล่านี้คุณจะพบ "MP3 Cutter and Ringtone Maker" (com.efflicnetwork.ringtonecutter) และ "Fast launchers – Best & Small" (com.azurersweet.launcher)
การเรียกดูรายการทั้งหมดจะเปิดเผยชุดแอปที่ดูน่าสนใจและมีประโยชน์ ไม่มีอะไรที่ดูแปลกประหลาดเกี่ยวกับพวกมัน เราก็ไม่มีหลักฐานว่านักพัฒนาแอปทราบว่าไลบรารีโฆษณา Xavier จะรวบรวมข้อมูลลูกค้าของพวกเขา
หากคุณมีแอปเหล่านี้ติดตั้งอยู่ ให้ลบออกทันที คุณอาจลบออกจากไลบรารีแอปใน Google Play เพื่อไม่ติดตั้งซ้ำในอนาคต ทำได้ผ่านแอป Google Play บน Android เปิด Menu เลือก My apps & games > Library เลื่อนไปที่แอปที่ต้องการลบ กด X เพื่อนำออกจากไลบรารี
ปกป้องตัวเองจากมัลแวร์ Malvertising Xavier
คุณอาจมีแอปเหล่านี้ติดตั้ง 1-2 ตัว อาจลบและนำออกจากไลบรารีแล้ว แต่ถ้ายังไม่ได้ใช้แอปเหล่านี้ จะหลีกเลี่ยงได้อย่างไร?
การตรวจสอบรายการใหญ่ๆ ไม่เป็นไปได้: นักพัฒนาสามารถเปลี่ยนชื่อแอปได้ง่าย ทำให้ไร้เหตุผล แทนที่จะทำนั้น คุณควรเน้นการรักษาแนวทางการติดตั้งแอปที่แข็งแกร่ง
ขั้นแรก คือคงอยู่กับนักพัฒนาที่มีชื่อเสียง หากคุณไม่เคยได้ยิน Gosi Team ตัวอย่างเช่น อย่าติดตั้งซอฟต์แวร์ของพวกเขาจนกว่าจะทำการวิจัยบ้าง (Gosi Team มีแอปอย่างน้อย 1 ตัวที่ได้รับผลกระทบจาก Xavier)
นักพัฒนาแอปที่มีชื่อเสียงอย่าง Google, Microsoft เป็นต้น ไม่น่าจะมีมัลแวร์ ข้อนี้เป็นกฎ: ตรวจสอบรีวิวเมื่อติดตั้งแอป ทั้งบน Google Play และนอกจากนั้น
การเพิ่มซอฟต์แวร์ใดๆ ลงในอุปกรณ์เป็นเรื่องที่ต้องคิดพิจารณา คิดดูสิ: ข้อมูลส่วนตัวทั้งหมด คุณไม่ต้องการให้มันไปมือคนผิด อยู่กับแอปที่น่าเชื่อถือ
ความตื่นตัวมีชีวิตสำคัญ
คุณเก็บข้อมูลส่วนตัวบนโทรศัพท์ มันไปทุกที่กับคุณ ผู้ติดต่อ ซิงค์คลาวด์ รูปภาพ... คุณเข้าใจภาพแล้ว การถูกแฮ็กอุปกรณ์โดยนักหลอกลวง malvertising ไม่ใช่เรื่องดี อย่าปล่อยให้หลุดลอย ใช้ขั้นตอนข้างต้น และตื่นตัวโดยอัปเดตข่าวความปลอดภัยออนไลน์ จริงๆ คุณอาจพิจารณาอ่าน white paper หลายฉบับ
คุณเคยโดนมัลแวร์ Android ไหม? อาจ Xavier ส่งโฆษณาอันตรายไปยังโทรศัพท์หรือแท็บเล็ตของคุณ บอกเราในคอมเมนต์ได้เลย
