คุณโหลดมัลแวร์ Pokémon Go มาใช้หรือยัง?

โลกรอบตัวระเบิดเป็นกระแสนักฝึก Pokémon augmented reality ล้านๆ คนพยายาม "จับให้ครบ" ทั่วพื้นที่ท้องถิ่น เกมที่รอคอยมานานในซีรีย์ Pokémon ดึงนักฝึกฝันจากโซฟาออกสู่ถนน ดึงสายจูงความหลงใหลของผู้ใหญ่ที่คิดว่าการติด Pokémon จบลงไปแล้ว

Niantic ผู้พัฒนา Pokémon Go และเกมก่อนหน้า Ingress ที่จับพอร์ทัลและต่อสู้เอเลี่ยน กำลังเพลิดเพลินกับความสำเร็จที่ไม่มีใครเทียบได้ของเกม AR นี้ Ingress 雖ค่อนข้างนิยม แต่ไม่เคยประสบความสำเร็จระดับโลกอย่าง Pokémon Go เหมือน Brand Recognition มีประโยชน์จริง!

ความสำเร็จไม่ได้ปราศจากความยากลำบาก Niantic ดูเหมือนไม่ได้เรียนรู้บทเรียนจากวันแรกๆ ที่ยากลำบากของ Ingress ความสำเร็จที่กะทันหันดูเหมือนมาซึ่งความประหลาดใจ และแม้จะเพิ่มมูลค่าตลาด Nintendo ประมาณ $9 พันล้าน คำถามใหญ่ๆ ยังคงค้างอยู่

ระหว่างคำถาม "ล่อ Charizard เข้าห้องนั่งเล่นอย่างไร" และ "ทำไมเมืองของผมมีแต่ Doduo?" มีประเด็นรุนแรงกว่า เช่น รายงานแพร่หลายเกี่ยวกับมัลแวร์ Android แพร่ผ่าน Pokémon Go APK ที่ถูก repack และรายงานผู้คนโดนปล้นโทรศัพท์ราคาแพงหลังเดินไกลจากพื้นที่ปกติ

มาดูกัน

APK Pokémon Go ที่เป็นอันตราย

Pokémon กระตุ้นความทรงจำแรงสำหรับผม เล่น Red และ Blue ผูกมัดหลายปี ดูซีรีย์ทีวีมากมาย และมี โปสเตอร์ 150 Pokémon แรกที่โค้ลที่สุด แปะบนผนังด้วยความภูมิใจ แต่ครั้งนี้ต่างออกไป

หลายคนที่มีพื้นฐาน Pokémon คล้ายกัน ที่ทิ้งความต้องการเล่นเกมหลักไปแล้ว พบว่าการปล่อย Pokemon Go แบบ AR ต้านทานไม่ได้ อย่างไรก็ตาม Niantic กำหนดภูมิภาค (Region-lock) Pokémon Go หมายความว่าผู้อยู่นอกสหรัฐ ออสเตรเลีย หรือนิวซีแลนด์ ควร ไม่สามารถเล่นได้จนกว่าจะมีเวอร์ชันอย่างเป็นทางการใน App Store ของอุปกรณ์

แน่นอน วิธีนี้ไม่ค่อยจะได้ผล -- และจริงๆ แล้วไม่ได้ผล ในขณะที่แอปไม่ปรากฏใน Google Play Store หรือ App Store ใน UK ผู้ใช้รู้เร็วว่าสามารถ繞道ได้ง่าย หลาย Pokémon Go APK (Android Application Packages) ถูกอัปโหลดไปยัง APK repositories จำนวนมาก จนการ Googling "APK" กลับลิงก์เฉพาะ Pokémon Go

น่าเสียดาย แฮกเกอร์เห็นโอกาสทองที่จะอัปโหลด APK ที่มีรหัสอันตรายร้ายแรง มุ่งเป้าผู้ใช้ที่ไม่ไหวพอจะรอวันเปิดตัวอย่างเป็นทางการในภูมิภาคของพวกเขา

เมื่อดาวน์โหลดลงอุปกรณ์ของเหยื่อที่ไม่รู้ตัว รหัสอันตรายทำงานทันทีเมื่อ APK ถูกแตก และคุณจับได้สิ่งที่ต่างออกไปโดยสิ้นเชิง

คุณจับ RAT ได้!

ไม่ใช่ Rattata ไม่ นี่คือ Remote Access Tool ชื่อ Droidjack ที่นักวิจัยความปลอดภัย Proofpoint ค้นพบ ยังรู้จักในชื่อ SandroRAT มัลแวร์ Android นี้เคยถูกรายละเอียดโดย Symantec และ Kaspersky ให้โจมตีเข้าถึงระยะไกลอุปกรณ์ Android ทั้งเครื่องที่ติดตั้ง APK อันตราย Proofpoint เสนอ 2 วิธีตรวจสอบว่า Android ของคุณติดเชื้อหรือไม่:

1. ตรวจสอบ SHA256 hash ของ APK ที่ดาวน์โหลด APK Pokémon Go ที่ถูกต้อง hash ควรเป็น 8bf2b0865bef06906cd854492dece202482c04ce9c5e881e02d2b6235661ab67 Hash ของ APK อันตรายที่ Proofpoint พบ คือ 15db22fd7d961f4d4bd96052024d353b3ff4bd135835d2644d94d74c925af3c4
2. บนอุปกรณ์ Android ไปที่ Settings > Apps > Pokémon Go เลื่อนลงไป Permissions รูปภาพด้านล่างแสดงสิทธิ์ที่ APK Pokémon Go ที่ถูกต้องต้องการ และสิทธิ์เพิ่มเติมที่ APK อันตรายได้รับ

นี่คือสิทธิ์ Pokémon Go ที่ถูกต้อง:

และนี่คือหน้าแรกของสิทธิ์ APK อันตราย:

และหน้าที่สอง:

หากคุณติดเชื้อ ให้ลบแอปทันที และลบ APK อันตราย ไปที่ Google Play Store ดาวน์โหลด Avast Mobile Security และสแกนอุปกรณ์ จากนั้นกลับไป Play Store ดาวน์โหลด Malwarebytes Anti-Malware สแกนอีกครั้ง

ลบวัสดุอันตรายที่พบจากการสแกนใดๆ

หากคุณขี้เกียจกับการสำรองข้อมูล Android คุณอาจมี System Image ทั้งเครื่องสำหรับกู้คืน ถ้าเป็นเช่นนั้น เป็นอีกตัวเลือกยอดเยี่ยมในการกำจัดมัลแวร์

ตรวจสอบ SHA256 Hash ของคุณ

มีตัวเลือกง่ายสำหรับผู้ใช้ Windows ไม่ต้องดาวน์โหลดหรือติดตั้งอะไร

เปิด Command Prompt แบบ Elevated ใช้คำสั่งต่อไปนี้เพื่อสร้าง hash:

certUtil -hashfile insertfilepathhere [hash algorithm]

ตัวเลือก hash algorithm คือ MD2, MD4, MD5, SHA1, SHA256, SHA384, หรือ SHA512 ในกรณีนี้ ใช้ SHA256

เมื่อสร้างเสร็จ ตรวจสอบ APK hash กับ hash ที่ Proofpoint ให้มา

ปัญหาอื่น: สิทธิ์ iOS

ปัญหาเหล่านี้หลากหลาย แต่น่ากลัวทุกอย่าง อาจใหญ่ที่สุดคือ สิทธิ์แอปพลิเคชัน Pokémon Go ซึ่งพบว่ารุกล้ำ (แต่ผิด โปรดอ่านส่วนต่อไปก่อนหวาดกลัว!) บนอุปกรณ์ iOS แม้แอปส่วนใหญ่ต้องการระดับสิทธิ์บางระดับเพื่อให้ทำงาน Pokémon Go ดูเหมือนข้ามขอบเขตความเป็นส่วนตัวอย่างมาก โดยขอ (และได้รับ!) การเข้าถึงบัญชี Google ทั้งหมด หมายความว่าแทนที่จะเป็นคำขอทั่วไปสำหรับชื่อ อีเมล และในบางกรณี ตำแหน่ง Pokémon Go และ Niantic สามารถเข้าถึง Google Drive, Gmail ส่วนตัว เนื้อหาโทรศัพท์ และอื่นๆ รวมถึงส่งอีเมลเป็นผู้ใช้ที่ได้รับผลกระทบ

Niantic ออกข้อความให้ Gizmodo ประกาศว่า:

"เราค้นพบเมื่อเร็วๆ นี้ว่ากระบวนการสร้างบัญชี Pokémon Go บน iOS ขอสิทธิ์เข้าถึงเต็มรูปแบบบัญชี Google ของผู้ใช้โดยผิดพลาด อย่างไรก็ตาม Pokémon GO เข้าถึงข้อมูลโปรไฟล์ Google พื้นฐานเท่านั้น (โดยเฉพาะ User ID และอีเมล) และไม่มีข้อมูลบัญชี Google อื่นๆ ถูกเข้าถึงหรือเก็บรวบรวม เมื่อเราทราบข้อผิดพลาดนี้ เราเริ่มทำงานด้าน Client-side fix เพื่อขอสิทธิ์เฉพาะข้อมูลโปรไฟล์พื้นฐาน ตามข้อมูลที่เราเข้าถึงจริง Google ยืนยันว่าไม่มีข้อมูลอื่นถูกเข้าถึงหรือรับโดย Pokémon GO หรือ Niantic Google จะลดสิทธิ์ Pokémon Go ให้เหลือแค่ข้อมูลโปรไฟล์พื้นฐานที่ Pokémon GO ต้องการ และผู้ใช้ไม่ต้องดำเนินการใดๆ เอง"

รู้สึกแบบสองมุมมีขอบ: ทั้งปลอบใจแต่ว่า "ทำไมถึงเกิดขึ้นได้?" แต่น้อยใจว่าจะแก้ไขเร็วๆ นี้ ตอนนี้อ่านส่วนต่อไป และรู้สึกดีขึ้น

Google Tech Support กล่าวว่า...

Dan Guido CEO ที่ Trail of Bits โยนเงาให้ข้อกล่าวอ้างนี้ แม้ Niantic จะปล่อยข่าวประกาศว่ากำลังสืบสวนและแก้ไขฝั่ง Client แล้ว Guido เชื่อว่า "ส่วนใหญ่ของบล็อกโพสต์นี้อาจผิด"

วิศวกรผลิตภัณฑ์ที่ Slack ทดสอบ OAuth Token ที่บริการให้มา และพบว่ามันไม่ให้ข้อมูลเพิ่มเติมหรือการเข้าถึงบริการส่วนตัวที่เชื่อมโยงกับบัญชี Google ของผู้ใช้

ปัญหาอื่น: ทำเลการบังคับใช้กฎหมาย

เจ้าหน้าที่บังคับใช้กฎหมายถูกเรียกไปหลายเหตุการณ์ ล้วนเกี่ยวข้องกับ Pokémon Go โดยตรง กรณีส่วนใหญ่ รายงานนักฝึก Pokémon เดินไปสถานที่เงียบๆ จับ Pokémon แล้วโดนโจรครางล่าลุกโจมตี ขโมยโทรศัพท์

บางรายงานบ่งชี้โจรใช้แอป Pokémon Go เองเพื่อหา Pokémon ที่ปรากฏบนแผนที่ท้องถิ่น เดินไปที่นั่น และรอฝังรอ อื่นๆ ระบุบุคคลที่เดินเข้าพื้นที่ที่ปกติหลีกเลี่ยง หวังจับ Pokémon หายาก หรือมอนสเตอร์ที่ไม่คุ้นเคย

ประสบการณ์ร้ายแรงเหล่านี้ นادرة ในช่วงผมเล่น Ingress แม้เรื่องแปลกๆ จะขึ้นบ้าง แต่ปกติเป็นการ嚇嚇ระหว่างฝ่ายตรงข้าม ไม่ใช่คนนอกมาปล้นผู้เล่น หรือแม้แต่นอกใช้แอปติดตามตำแหน่งที่ผู้คนยืนกับโทรศัพท์เงินล้าน แต่มีคนรอผมข้างรถคืนหนึ่ง หลังผมทำลายพอร์ทัลบ้านเขา นี่เป็นอีกเรื่อง

คำแนะนำ: โปรด ตั้งใจ พวกมันเป็น Pokémon ในจินตนาการ คุณมีชีวิตอยู่ได้โดยไม่ต้องมีพวกมัน คุณไม่มีชีวิตโดยไม่มีชีวิตของคุณ และผมได้ยินว่าการถูกล็อกอย่างรุนแรงอาจสั้นชีวิตลงอย่างมาก เล่นเล่นนอกจาก หอยอย่าเดินถนนมอง Pokémon Go scanner โดยไม่สังเกตสภาพแวดล้อมจริง และอย่าไปล่าที่คุณปกติไม่พิจารณา Pokémon ไม่สามารถปกป้องคุณในโลกจริงได้

ทำเลบังคับใช้กฎหมายที่ดี

ด้านตรงข้าม มีรายงานสนุกสนานบ้าง เกี่ยวกับตำรวจหยุดผู้เล่นที่เดินเล่น แล้วเข้าร่วมล่าพอรู้ว่าเกิดอะไรขึ้น จำไว้ว่า AR Gaming ยังใหม่มากสำหรับหลายคน รวมถึงเจ้าหน้าที่บังคับใช้กฎหมาย หากคุณแอบแฝดรอบสุสานที่มักมีพ่อค้ายาเฮอรอีน คาดการณ์ได้ว่าจะถูกสอบสวน แค่สุภาพ และอธิบายว่ากำลังทำอะไร

Droidjack ใช้ Sideload... มัน Super Effective!

การเปิดอุปกรณ์ Android ให้ APK ไม่ได้เซ็นและไม่ได้ตรวจสอบ คือการเชิญชวนมัลแวร์เข้าบ้าน ผมไม่จะดูถูกผู้ใช้ที่ดาวน์โหลดและใช้ APK นอก Google Play Store ด้วยคำว่า "อย่าทำ มันรับประกันมัลแวร์ตลอดเวลา" เพราะไม่จริง

อย่างไรก็ตาม ผมเห็นด้วยกับ Proofpoint ว่า "นี่เป็นการปฏิบัติที่มีความเสี่ยงสูงมาก และนำผู้ใช้ไปสู่การติดตั้งแอปอันตรายบนมือถือของตนเองได้ง่าย... หากบุคคลดาวน์โหลด APK จากบุคคลที่สามที่ติดเชื้อบัคโดร เช่นที่เราค้นพบ อุปกรณ์ของเขาจะถูกทำลาย"

แต่วาระรับผิดชอบอยู่ที่ผู้ใช้ ต้องทำ Due Diligence ก่อนดาวน์โหลดและติดตั้งซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ เหมือนการติดตั้งซอฟต์แวร์ที่แจกผ่าน Warez ถูกมองว่าเป็นวิธีแน่ใจเจอไวรัสในวันก่อน แต่มันขึ้นอยู่กับผู้แจกจ่าย เช่นเดียวกัน สำหรับเว็บแจกจ่าย APK

เว็บไซต์ที่กระตุ้นผู้ใช้ดาวน์โหลดและติดตั้ง APK จากแหล่งที่ไม่รู้จัก ควรทราบดีกว่านี้

หลีกเลี่ยง Team Rocket

Jesse และ James ของ Team Rocket (และ Meowth!) ไม่ได้อยู่ในเกมจริง แต่โปรดระวังหลีกเลี่ยงสถานการณ์แย่ๆ ที่อาจพบ มันไม่คุ้มค่าความยุ่งยาก

คุณจะได้โอกาสเป็น The Very Best

คุณโหลด Pokémon Go จากแหล่งไม่เป็นทางการไหม? เจอปัญหาอะไรไหม? เล่าประสบการณ์มาได้ด้านล่าง!