Malware โจมตี Mobile ได้เหมือน Desktop แต่มั่นใจได้: ความรู้เล็กน้อย และการป้องกันที่ถูกต้อง ป้องกันคุณจาก Ransomware และ Sextortion scams ได้
Malware คืออะไร?
Malware = Software ที่มีเจตนาอันตราย มีหลายประเภท: Viruses, Worms, Trojans, Spyware, Adware ฯลฯ
จุดของ Malware เกือบทุกตัว คือทำเงิน - Sophos, "Exposing the Money Behind the Malware"
ขึ้นอยู่กับประเภท Malware ถ้าคุณโดน: ประสิทธิภาพอุปกรณ์อาจแย่ลง ข้อมูลส่วนตัวโดนขโมย หรือผู้ร้ายเข้าถึงบัญชีได้ แค่บางส่วนของผลกระทบ
Ransomware: จับอุปกรณ์ตัวคุณเป็นตัวประกัน
Ransomware = Malware ที่ "จับอุปกรณ์เป็นตัวประกัน" โดยล็อกให้ใช้ไม่ได้ จนกว่าจะจ่ายเงินโจร โจมตี Android ปี 2014
Svpeng = รวม Ransomware + ขโมยบัตรเครดิต สำหรับรัสเซีย (เป้าหมายเดิม) Svpeng แสดงหน้าจอกรอก Credit card ทุกครั้งที่เข้า Google Play แล้วส่งให้แก๊งไซเบอร์ สำหรับ US/UK แสดงเป็น FBI ล็อกอุปกรณ์ว่า มี Child pornography ต้องจ่าย 'ค่าปรับ' เพื่อปลดล็อก
Svpeng ยังเช็คว่า มี Banking app ติดตั้งไหม (ไม่ชัดเจนว่าทำอะไรกับข้อมูลนั้น)
ตำรวจรัสเซียจับผู้สร้าง Svpeng อายุ 25 ปี เม.ย. ก่อนหน้า หลังขโมย 50 ล้านรูเบิล ($930,000) และติดเชื้อ 350,000+ Android devices
แอปติดตั้งโดยไม่ได้รับความยินยอม
คุณมีแอปที่เปิด Link ภายในแอปได้ ไม่ต้องไป Browser? Component ที่ Render หน้าเว็บในสถานการณ์นั้น คือ WebView — และถ้าคุณเป็นหนึ่งใน 950 ล้านคน ที่รัน Android 4.3 Jellybean หรือต่ำกว่า ต้องรู้ช่องโหว่นี้
ตอน Browse ใน WebView คุณเปราะบางต่อ Universal Cross-Site Scripting (UXSS) attack หมายความว่า ถ้าคลิก Link อันตราย โจมตีสามารถรันโค้ดอันตรายได้ผ่าน JavaScript — ข้าม Security mechanisms ที่ปกป้องคุณ ปกติ โจมตีใช้ช่องโหว่นี้ ติดตั้งแอปอะไรก็ได้บนอุปกรณ์คุณ อัตโนมัติ
Google ไม่มีแผน Patch ช่องโหว่นี้ใน Android 4.3 หรือต่ำกว่า วิธีหลีกเลี่ยงที่ดีที่สุด: อัปเกรด Android ล่าสุดเร็วที่สุด หรือ หลีกเลี่ยง Surf ผ่าน WebView โดยเปิด Link ใน Browser ที่ปลอดภัย เช่น Chrome, Firefox, Dolphin
โทรศัพท์ของคุณปิดอยู่... ใช่ไหม?
Android/PowerOffHijack = Malware ที่ยึดกระบวนการ Shutdown ทำให้ดูเหมือนปิด แต่ยังทำงานอยู่ ทำโทร ซื้อง่าย ถ่ายรูป และอื่นๆ — ทั้งหมดโดยคุณไม่รู้เลย
แตกต่าง Malware ตัวแรก: PowerOffHijack โจมตี Android 5.0+ และต้องการ Root access
ณ 18 ก.พ. ประมาณ 10,000 อุปกรณ์ติดเชื้อ ต้องกังวลไหม? ถ้าไม่โหลดแอปจาก Chinese app stores คุณน่าจะปลอดภัยจากภัยคุกคำนี้
แอปปกติ ซ่อน Malware แบบ Dormant
ก.พ. ที่ผ่านมา เรียนรู้ว่า Android apps บางตัวให้ผู้ใช้มากกว่าที่คาด เกม Patience/Solitaire, IQ Test, History app ดูโง่เขล่าใช่ไหม? และคุณไม่คาดหวังว่ามันมีปัญหา ถ้ามันทำงานปกติ 1 เดือน ก่อนทำอะไรน่าสงสัย แต่แอปเหล่านี้ (ดาวน์โหลด 5 ล้าน+) มีโค้ดที่ Trigger Popups — ถ้าคลิก นำไป Fake webpages, รันกระบวนการผิดกฎหมาย, หรือเริ่มติดตั้ง/ดาวน์โหลดแอปไม่พึงประสงค์
Filip Chytry ของ Avast Antivirus เปิดเผย Clue บอกว่าคุณมี Malware ประเภทนี้:
ทุกครั้งที่ปลดล็อกอุปกรณ์ โฆษณาโชว์เตือนปัญหา เช่น อุปกรณ์ติดเชื้อ, ล้าสมัย, หรือเต็มไปด้วย Porno — ซึ่งเป็นถ้อยคำเท็จก้อน
Google suspend แอปเหล่านี้จาก Play Store แล้ว ตราบใดที่ไม่โหลดจากแหล่งอื่น คุณปลอดภัย
Malware สำหรับ Sextortion (ล่วงลับทางเพศ)
Cybercriminals ในเกาหลีใต้ สร้างโปรไฟล์โซเชียลมีเดียปลอม หญิงสาวสวย เพื่อหลอกให้ Cybersex แล้ว Blackmail ด้วยคุกคามปล่อยวิดีโอบน YouTube
ที่นี่ Malware เข้ามา: ผู้ร้ายแจ้งว่ามีปัญหา Audio กับ Software ที่เลือก (เช่น Skype) 勸เหยเหยื่อ โหลด Chat app ที่พวกเขาชอบ จริงๆ Chat app ขโมย Contacts เหยื่อ ส่งให้ Blackmailer โจรใช้ Contact info 勒索เงินได้มีประสิทธิภาพมากขึ้น ด้วยคุกคามแชร์วิดีโอให้เพื่อนสนิทและครอบครัว
ช่องโหว่ Android Installer Hijacking
เกือบ 50% Android devices เปราะบางต่อช่องโหว่ "Android Installer Hijacking" พูดง่าย: ตอนไปโหลดแอปถูกต้อง Installer ถูก Hijack ให้แอปที่ไม่ได้ตั้งใจ ติดตั้งแทน เกิดในพื้นหลังตอนคุณ Review permissions ของแอปที่อยากติดตั้ง — โดยตั้งค่าให้ Benign app ติดตั้ง Malware ภายหลัง หรือ ซ่อน Permissions จริงที่มันต้องการ
ช่องโหว่นี้โจมตี Third-party app stores (เช่น Amazon App Store) Android 4.4+ ปลอดภัย
ตาม Palo Alto Networks (ผู้ค้นพบ) ถ้าอุปกรณ์ได้รับผลกระทบ วิธีหลีกเลี่ยง Malware ไม่ได้ตั้งใจ: โหลดแอปจาก Google Play Store เท่านั้น
Malware เรื่องใหญ่ไหม?
Alcatel-Lucent ศึกษา: 16 ล้าน Mobile devices โดน Malware ปี 2014
The Motive Security Labs malware report - H2 2014 (ดูทุก Platform ยอดนิยม) พบว่า Android ติด Malware เท่า Windows Laptops แล้ว อัติดเชื้อ Android:Windows = 50:50
ตาม Verizon Mobile malware ไม่ใช่ปัญหาเลย จาก Verizon 2015 Data Breach Investigations Report "I Got 99 Problems and Mobile Malware Isn't Even 1% of Them":
"เฉลี่ย 0.03% ของสมาร์ทโฟนต่อสัปดาห์ — จากสิบล้านอุปกรณ์บน Network Verizon — ติดเชื้อ 'Higher-grade' malicious code"
Verizon ถือว่า Malware บน Android ส่วนใหญ่เป็น "Adnoyance-ware" เหลื่อมล้ำ และประเภทอื่นที่ทรัพยากรแตกไม่ก่อให้เกิดความเสียหายมาก คิดว่าเราไม่ต้องกังวล Malware บน Mobile? ไม่เลย
เราไม่พูดว่าเพิกเฉย Mobile devices; ไกลมาก พวกมันแสดงความเปราะบางชัดเจน เราพูดว่า เรารู้ว่า Threat actors ใช้วิธีอื่นหลายแบบเข้าระบบ และเราควร Focus ทรัพยากรที่วิธีที่พวกเขาใช้อยู่
ดังนั้น คุณควรสนใจความเสี่ยงออกเพื่ออยู่ปลอดภัย Malware อาจเป็นปัญหาเล็กวันนี้ แต่ Research จาก Lookout (Mobile security firm มี Android app ที่เรารีวิว) แสดงว่า Mobile malware กำลังเพิ่มขึ้น โดยเฉพาะ Ransomware
อยู่ปลอดภัย (Staying Safe)
ได้ยินว่า 97% Mobile malware อยู่บน Android (รายงาน F-Secure) ดูเหมือน Android ไม่น่าเชื่อถือ แต่จำไว้: ตราบใดที่คุณใช้แอปจาก Google Play Store อย่างเดียว คุณไม่น่าจะเจอ Malware อันตราย ตามที่แสดง Malware มีชีวิตและเจริญใน Unofficial app stores ที่ควบคุมไม่ได้
ผม Side-load apps เฉพาะตอนมีเหตุผลเชื่อว่าปลอดภัย เช่น รู้ Developer หรือ Mirror ของแอป Official จากแหล่งน่าเชื่อถือ
Malware Scanning & Removal
Malwarebytes Anti-Malware ปล่อยเวอร์ชัน Android ช่วย Scan และ Remove malware บน Android
เคยปัญหา Malware ไหม?
แม้มีภัยคุกคามอื่นที่น่าจะโจมตีเรามากกว่า สำคัญคืออย่าปล่อยให้การป้องกันลดลง โชคดี การไม่ปล่อยให้การป้องกันลดลง ทำได้ง่าย:
- เรียนรู้เครื่องหมายการติดเชื้อ Malware Android
- อัปเดตข่าวสาร (เช็ค MakeUseOf Security Matters section เริ่มต้นดี!)
- อย่าโหลดอะไร เว้นแต่เชื่อใจทั้งแอปและแหล่งที่มา 100%
คุณเคยปวดหัวกับ Malware บนสมาร์ทโฟนไหม? กังวลเรื่อง Malware? และรู้สึกยังไงกับ 'Adnoyance-ware': รบกวน หรือ ภัยคุกคามความปลอดภัย?
