Mobile Malware น้อยกว่าสมัยก่อน (Google เริ่มเข้าใจตลาดสมาร์ทโฟน) แต่ Cryptocurrency ทำให้แฮกคุ้ม: ขโมยทรัพยากรระบบคนอื่น ขุดเหรียญดิจิตอล
Desktop/Enterprise แฮกแอพแน่น -> มือใหม่มุ่งมือถือ (Chip ประสิทธิภาพดี) โทรศัพท์คุณมีเป้าหมายบนหลัง ป้องกันกัน
กระบวนการติดเชื้อ
แฮกเกอร์ทำ Fake App ขุดเหรียญ Background หรือ Inject Code เข้า App จริง (ยากกว่าสงสัย)
โทรศัพท์ส่วนใหญ่ไม่มี GPU แยก -> ใช้ CPU ขุด
害คืออะไร?
ไม่มีใครขุดบนโทรศัพท์: แม้ประหยัดไฟ แต่ Mining centers ใช้ GPU/ASIC เหตุผลเดียวขุดบนโทรศัพท์ = ทำลายมัน
แบตเตอรี่ออกแบบทนใช้งานวันละหลายปี แต่ Stress -> ร้อน -> Internal resistance ขึ้น เกิน 30°C (86°F) แม้สั้น/มีหยุดพัก แบตเสียถาวร Anode ทำลักษณะสูบเพิ่ม
ขุด Monero = CPU ทำงานเต็มที่ ดูดแบตหมด ต่อเนื่อง 1 สัปดาห์ -> แบตไม่ทนเหมือนเดิม หยุดขุดแล้ว แบตจางเร็วขึ้น
ทำมากเกิน: แบตใช้ไม่ได้ โดยเฉพาะ Charge 2A ขณะ Drain เต็ม บางครั้ง < 1 เดือน เบื่อลอยน้ำนำ้
โทรศัพท์ระบายความร้อนไม่ดี -> Hardware failure หรือ แบตพองขึ้นมา
อาการเตือน
- โทรศัพท์ร้อนผิดปกติ แม้ไม่ได้ใช้
- UI ล่าช้า/ติด (แค่ดู Settings)
- แอปเปิดช้ามากกว่าเดิม
- คีย์บอร์ดขึ้นช้า
- แบตจางเร็วขึ้นอย่างกะทันหัน ชาร์จบ่อยกว่าเดิม
ต้องหาตัวตายเพื่อช่วยโทรศัพท์
หยุด Malware
ดู Battery Statistics: Settings > Battery > Consumption level (Android ล่าสุด) ทุก Android โชว์ % การใช้แบตต่อแอป ตัวสูงสุด = ตัวตาย probable Uninstall -> โทรศัพท์หายปัญหา
Mobile Malware ไม่ซับซ้อน Windows Virus (Hook system/สิทธิ์ยาก Uninstall) -> Uninstall = หาย!
ป้องกันดีกว่าแก้
3 จริยธรรมของแอปขุดลับ:
- ไม่มีเว็บไซต์ทางการ (เว้นแต่ปลอมแอปดัง) แฮกเกอร์ไม่ทำเว็บให้ Legitimate
- APK ไม่อยู่ Play Store (โหลดเว็บอื่น/Repo อื่น) บางตัวผ่าน Play Store แต่ถูกลบเร็ว
- ได้มาจากลิงก์เพื่อนติดเชื้อ ส่งมา ไม่เคยอยู่ Channel อфициальный
Pattern ชัด: ป้องกัน 2 อย่าง: 1. ดูเครื่องหมายแปลกๆ 2. ห้ามโหลดนอก Play Store
Exception: บางแอปโหลดได้แค่นอก Store (Gab - เครือข่ายเสรี) -> เปิด Unknown Sources ชั่วคราว ปิดทันทีหลังติดตั้ง ก็ต่อเมื่อ มั่นใจ 100% ว่าปลอดภัย
เคยโดน Malware Android ไหม? แชร์ประสบการณ์!
