ป๊อปอัปสุ่มบนมือถือไม่แปลกใหม่ แต่มาเล่ยมีการโจมตีแบบใหม่: แฮกเกอร์มุ่งเน้นความน่าเชื่อถือมากกว่าผลกระทบ 60,000 คนถูกหลอกโดยข้อความระบบปลอมที่ดูจริงจัง
เกิดอะไรขึ้น?
มัลแวร์ดูรุ่นโทรศัพท์ แล้วแสดงข้อความระบบปลอม: "แบตเตอรี่อาจเสียหายจากโหลดหน่วยความจำ" ระบุรุ่นโทรศัพท์เพื่อดูน่าเชื่อถือ แล้วเสนอแอปแก้ปัญหา
ป๊อปอัปมีปุ่ม "Install" และ "Cancel" กดปุ่มไหนก็ตาม จะถูก Redirect ไป Google Play ดาวน์โหลดแอป Battery Optimizer
แอปนี้ขอสิทธิ์ผิดปกติสำหรับแอปแบตเตอรี่: อ่าน SMS, จับคู่ Bluetooth, เข้าถึงเครือข่ายเต็มรูปแบบ ถ้าติดตั้ง จะส่งข้อมูลและติดตั้ง Ad-clicker คลิกโฆษณาเบื้องหลังหาเงินให้แฮกเกอร์
น่าสนใจคือ แอปนี้จริงๆ ช่วยประหยัดแบตเตอรี่ได้ (ซื้อโค้ดมาพัฒนาเพิ่ม Payload อันตราย) ตอนนี้ถูกลบจาก Play Store แล้ว
ป้องกันอย่างไร?
1. หลีกเลี่ยงเว็บ/แอปแปลกๆ
ป้องกันการติดตั้งมัลแวร์ครั้งแรกโดยระมัดระวังในการติดตั้งและเข้าเว็บ ใช้แอนตี้ไวรัส Android ช่วยกดดัน
2. ระวังป๊อปอัป
อ่านป๊อปอัปก่อนกดปุ่ม ตรวจสอบว่ามาจากแอปจริงหรือหลอกลวง
3. ตรวจสอบแอปก่อนติดตั้ง
ดูชื่อผู้พัฒนา ควรเกี่ยวข้องกับผู้ผลิต (เช่น Motorola แนะนำแอปจาก "Motorola Mobility LLC") ตรวจสอบสิทธิ์ที่ขอ - แอปแบตเตอรี่ไม่ควรขออ่าน SMS/Bluetooth
4. ถ้าไม่แน่ใจ ถามผู้เชี่ยวชาญ
ส่งสกรีนชอตไปฟอรัมสนับสนุนหรือโทร Hotline ถามว่าปลอมหรือจริง
ข้อความระบบอันแหบแฝง
แฮกเกอร์ซับซ้อนขึ้น ผู้ใช้หลงผิดง่าย แม้แอปปลอมจะทำงานตามโฆษณา แต่มีของแอบแฝงมาด้วย ตอนนี้คุณรู้วิธีหลีกเลี่ยงแล้ว
รู้สึกปลอดภัยมากขึ้นไหม? บอกเราได้ด้านล่าง
