Android Malware มีรูปแบบร้ายแรง บางสายเก็บข้อมูลจากอุปกรณ์ หาข้อมูลละเอียดอ่อน บางสายควบคุมอุปกรณ์ สายใหม่ "Anubis" ทำมากกว่า: จับตอนล็อกอินธนาคาร ส่งรหัสผ่านและข้อมูลละเอียดอ่อนกลับหาแฮกเกอร์ ทำยังไง และป้องกันยังไง?
การแพร่กระจาย
มีแอปปลอมที่ดู Official บน Play Store ซ่อนโค้ดร้าย Anubis ไม่ต่างออกไป มักซ่อนในแอปที่ดูเป็น Banking/Shopping Services
แอปร้ายหลบ Security Checks และ Antivirus Scans ของ Play Store โดย: ไม่มีมัลแวร์ตั้งแต่แรก แต่มีโค้ดดึงมัลแวร์จาก Command & Control Server ภายหลัง ผ่าน Security Checks ทุกขั้นตอน พร้อมให้ดาวน์โหลด
ผู้ใช้ดาวน์โหลดแอปที่มี Anubis Fetch Code แอปติดต่อ Server ดาวน์โหลด Payload ยังไม่พร้อม Anubis ต้องการอิสระบนระบบ ต้องขอ Permission จากผู้ใช้
แทนที่จะหลบคำขอ Permission Anubis ขอ Permission เพิ่ม แต่ใช้ชื่อ "Google Play Protect" ผู้ใช้เห็น Dialog ขอ Permission คิดว่า Google Play อัปเดต ยอมรับ Permission สูงขึ้น Anubis ทำงานได้
Anubis ทำอะไร?
Anubis เป็น BankBot ออกแบบเฝ้ารอผู้ใช้กรอกข้อมูลธนาคาร คัดลอกให้แฮกเกอร์ มักหา Banking Apps ติดตั้งอยู่ หาเจอ เตรียม Overlay หน้าตาเหมือน Login Page ผู้ใช้เปิดแอป มัลแวร์โชว์ Overlay ผู้ใช้กรอกข้อมูล
Anubis พิเศษ: ไม่ใช้ Overlay แต่อ่าน Keystrokes บน On-screen Keyboard ตรงๆ = Keylogging มานานบน PC
Anubis ถ่ายหน้าจอแอปส่งให้แฮกเกอร์ ช่วย Security Steps 視覺ที่ Keylogger จับไม่ได้ มีผลสำหรับ Software Keyboard (ปุ่มมี Visual Cue ตอนกด) การโจมตีผสมนี้ช่วยแฮกเกอร์เก็บรายละเอียดพอเข้าบัญชีธนาคาร
หลีกเลี่ยงการโจมตี
การโจมตีเริ่มจากดาวน์โหลดแอปดู Official ที่ซ่อนโค้ดดึงมัลแวร์ จุดสำคัญ: แอปเหล่านี้อยู่ Store เพียงไม่กี่วัน Reviews และ Downloads น้อยมาก
ยุคนี้ แม้ Play Store Apps อาจโหลดโค้ดดึงมัลแวร์ เล่น Safe: ไม่ดาวน์โหลดแอปที่ Reviews น้อย, และ/หรือ เพิ่ง Release ไม่กี่วัน แม้ดู Official ก็อาจซ่อนโค้ดร้าย!
เห็น Permission Screen "Google Play Protect" ขอ Permission สังเกตการกระทำ และดึง Window Content อย่าอนุญาต โอกาสมากที่เป็น Anubis ปลอม Google Play
การธนาคารที่ปลอดภัย
Anubis ตัวอย่างมัลแวร์ Android ร้ายแรง แต่หลีกเลี่ยงง่าย ระวังสิ่งที่ดาวน์โหลด ไม่โหลดแอปที่อยู่ Store ไม่นาน ไม่ว่าจะดู Official แค่ไหน
เรื่องนี้ทำให้คุณระวัง Play Store Apps มากขึ้นไหม? บอกเราได้เลย
