เราเห็นซ้ำๆ ในช่วงไม่กี่ปีที่ผ่านมาว่า Android รุกรานต่อเทคนิคการแฮกหลายอย่าง ที่ก่อนหน้านี้เป็นไปได้เฉพาะบน PC ที่รัน Windows
ช่องโหว่ส่วนใหญ่มาจาก App Store คือ Google Play และข่าวใน สิงหาคม 2016 ว่ามีแอปเกิน 100 ตัวพกพา Payload โทรจันม้าเดียวกัน ก็ถึงเวลาดูว่าจะหลีกเลี่ยงการดาวน์โหลดมัลแวร์แบบนี้ไปยังอุปกรณ์ของคุณได้อย่างไร
โทรจันที่แอบเฝ้าระลอก
มัลแวร์โทรจันม้า ตามนิยาม เปิดช่องทางลับที่ไม่โดดเด่นให้แฮกเกอร์เข้าถึงข้อมูล ระบบ หรือทั้งคู่ โดยทั่วไปจะเสนอประเภท Backdoor ให้เข้าถึงทุกอย่าง
ในกรณีของโทรจัน Android.Spy.277.origin การติดตั้งแอปที่ติดเชื้อทำให้โทรจันขโมย "...ข้อมูลลับและส่งโฆษณา แจกจ่ายผ่านเวอร์ชันปลอมของแอป Android ยอดนิยมบน Google Play Store"
ไม่ใช่สิ่งที่คุณอยากให้เกิดขึ้นกับตัวเอง
รวม 104 แอปได้รับผลกระทบ และเชื่อว่าโทรจันถูกดาวน์โหลดโดยผู้ใช้อย่างน้อย 3.2 ล้านคน เมื่อติดตั้งแล้ว ข้อมูลที่ระบุตัวตนได้ 30 รายการ ถูกเก็บโดยโทรจัน -- รวมถึง IMEI ของอุปกรณ์ -- ซึ่งจะถูกส่งต่อไปยังเซิร์ฟเวอร์ภายใต้การควบคุมของโจมตี
หากคุณเป็นเหยื่อของการโจมตีแบบนี้ ข้อมูลนั้นจะถูกนำไปใช้ต่อคุณไม่นาน ทำให้บัญชีธนาคารว่างเปล่า บัตรเครดิตเต็มวงเงิน หรือแย่กว่านั้น
เผาโทรจันให้หมด
ในอดีตเรามีโทรจัน Android ที่เชื่อมโยงกับอุตสาหกรรมโป๊ะออนไลน์ และการพยายามหลอกลวงอื่นๆ ที่โกงโง่ เราอยู่ในขั้นที่ชัดเจนว่า ซอฟต์แวร์ความปลอดภัยเป็นสิ่งจำเป็นสำหรับ Android เหมือนกับ Windows
แต่มีอะไรอื่นที่ทำได้ไหม?
กล่าวอีกนัยหนึ่ง จะหลีกเลี่ยงการติดตั้งโทรจันบนอุปกรณ์ Android ได้อย่างไร? มันยาก แต่ด้วยการเปลี่ยนพฤติกรรมตอนติดตั้งแอปบน Android Play Store คุณสามารถลดโอกาสติดตั้งโทรจัน หรือมัลแวร์ Android อื่นๆ ได้
ติดกับแอปที่รู้จักดี และนักพัฒนาที่น่าเชื่อถือ
เวลาเล่น Google Play หาแอป ต้องใช้เวลาตรวจสอบชื่อนักพัฒนา จะอยู่ใต้ชื่อแอป และในหลายกรณีจะมีลิงก์ไปเว็บไซต์ของพวกเขา ดูแอปอื่นจากนักพัฒนาเดียวกันด้วย
นักพัฒนาหลายหมื่นคน (หรือมากกว่า) จัดหาแอปให้ Android แต่เพียงน้อยมากที่เป็นชื่อที่รู้จัก ต้องใช้เวลาดูแอปอื่นที่พวกเขาปล่อยออกมา และค้นหาข่าวร้ายใน Google บ้าง
หากค้นหา 5 นาทีแล้วไม่เจออะไร คุณมั่นใจได้ค่อนข้างว่านี่คือนักพัฒนาที่น่าเชื่อถือ (หรืออย่างน้อยไม่ใช่นักพัฒนาที่ไม่ไว้วางใจ) แต่ไม่ใช่หยุดที่นี่...
อ่านรีวิวแอป
ทุกแอปและเกมบน Google Play มีรีวิว หากอ่านรีวิว คุณจะได้ไอเดียว่าซอฟต์แวร์ - และโดยการขยาย นักพัฒนา - น่าเชื่อถือหรือไม่
มองหาความคิดเห็นร้าย และตอบกลับเพื่อดูว่านักพัฒนาตอบรับปัญหายังไง ตอบอย่างมืออาชีพและเป็นมิตรไหม? ความคิดเห็นบ่งชี้ว่ามีบางอย่างผิดปกติ แอปหรือเกมทำงานแปลกๆ บ่งชี้กิจกรรมน่าสงสัยไหม?
ใช้เวลาสักครู่ค้นหาข้อมูลเกี่ยวกับผู้ที่คุณทำธุรกรรมกัน เป็นเรื่องฉลาดเสมอ
ตรวจสอบและเข้าใจสิทธิ์ (Permissions)
ตอนติดตั้งซอฟต์แวร์บนโทรศัพท์หรือแท็บเล็ต Android คุณจะได้รับแจ้งสิทธิ์ที่แอปหรือเกมต้องการ เมื่อสิทธิ์เหล่านี้ไม่สอดคล้องกับวัตถุประสงค์ของแอป คุณอาจพบโอกาสถูกใช้ประโยชน์ לרעה
หากคุณอ่านรีวิวและตรวจสอบชื่อเสียงนักพัฒนาแล้วเจอบางอย่างผิดปกติ คุณไม่ควรถึงขั้นตอนนี้ แต่หากพบว่าแอปคิดเลขขอเข้าถึงเครือข่าย นั่นคือ Red Flag
ดังนั้น ตรวจสอบสิทธิ์ เข้าใจว่ากำลังขออะไร และหากไม่ตรงกับ期望ของคุณสำหรับแอปนั้น อย่าติดตั้ง คุณจะพบรายละเอียด Permission Details ผ่านลิงก์ด้านล่างของหน้า Google Play ของแอป
หลีกเลี่ยง App Store ของบุคคลที่สาม
ถ้าใช้แท็บเล็ต Kindle Fire ใช้ Amazon App Store ถ้าใช้ iPhone/iPad ใช้ App Store คล้ายกัน บน Android มาตรฐาน ควรใช้ Google Play
App Store อย่างเป็นทางการเหล่านี้ปลอดภัยค่อนข้างเพราะมีระบบคัดกรองมัลแวร์ แต่อาจใช้เวลา
แม้จะติดตั้งแอปจาก App Store บุคคลที่สามได้ (ใช้การตั้งค่าความปลอดภัย Unknown Sources) แต่นادرาจะเป็นไอเดียดี ก่อนอื่น ทุกอย่างที่ต้องการมีใน Google Play หากหาแอปที่ไม่อยู่ใน Play แล้ว อาจมีเหตุผลที่ดีมาก
กฎคือ ติดตั้งแอปเฉพาะจาก App Store ที่มากับ Mobile OS ของคุณ ใช้ร่วมกับแนวคิดข้างต้น คุณควรหลีกเลี่ยงโทรจันและมัลแวร์อื่นๆ บน Android ได้ง่าย
บล็อกมัลแวร์ด้วยซอฟต์แวร์ความปลอดภัย
แม้คุณจะเชี่ยวชาญเรื่องความเสี่ยงจากซอฟต์แวร์ร้ายบน Android ยังมีอีกอย่างทำได้ คือ ติดตั้งซอฟต์แวร์ความปลอดภัยบนอุปกรณ์ เครื่องมือแอนตี้ไวรัสและไฟร์วอลล์มีให้ Android phones และ tablets (และอุปกรณ์อื่นๆ เช่น Set-top boxes) และคุ้มค่าที่จะใช้เวลา
คู่มือแอปความปลอดภัย Android ของเราให้ตัวเลือกที่ดี และจะบล็อกมัลแวร์ สแกนแอป และอื่นๆ
ตลาดแอปมือถือตอนนี้ยืนยันแล้วว่าเป็นเป้าหมายของแฮกเกอร์และนักหลอกลวงออนไลน์ ไม่มีเหตุผลที่คุณไม่ควรรันซอฟต์แวร์ความปลอดภัยอยู่แล้ว แต่ควรใช้ร่วมกับคำแนะนำอื่นๆ ไม่ใช่เป็นทางเลือกเดียว
เคยโดนมัลแวร์ Android หรือไม่? บอกเราว่าเกิดอะไรขึ้นในความคิดเห็นด้านล่าง
