การได้ไวรัสบนโทรศัพท์เคยเป็นเพียงความคิดนวนิยาย แต่วันนี้ ไวรัสบนโทรศัพท์เป็นภัยคุกคามที่จริงจัง เมื่อคนมากขึ้นซื้อและใช้สมาร์ทโฟนในชีวิตประจำวัน พวกเขากลายเป็นเป้าหมายที่ดึงดูดสำหรับแฮกเกอร์ในการบุกโจมตีและสร้างมัลแวร์ สายพันธุ์มัลแวร์ใหม่ถูกสร้างขึ้นตลอดเวลา แต่สายพันธุ์ไวรัสเฉพาะตัวหนึ่งได้ก่อให้เกิดคลื่นความกังวลใหญ่ในโลกความปลอดภัยไซเบอร์
ชื่อว่า "GhostCtrl" ภัยคุกคามใหม่นี้จริงๆ แล้วเป็น iteration ที่สามของไวรัสปัจจุบัน แต่วารีแอนต์ใหม่นี้ของ GhostCtrl มาพร้อมคุณสมบัติที่น่ากลัวหลากหลาย ไม่เหมือนสองเวอร์ชันก่อนหน้า
GhostCtrl แพร่กระจายอย่างไร
GhostCtrl เข้าสู่อุปกรณ์ของเหยื่อเมื่อพวกเขาไปติดตั้งไฟล์ APK ที่ติดไวรัส ซึ่งมักปลอมตัวเป็นแอปยอดนิยมอย่าง WhatsApp หรือ Pokémon Go เมื่อผู้ใช้เลือกติดตั้ง APK จะแสดงพรอมต์ติดตั้งปกติ อย่างไรก็ตาม หากผู้ใช้พยายามปฏิเสธการติดตั้ง พรอมต์จะปรากฏอีกครั้ง
หากผู้ใช้หงุดหงิดและยอมติดตั้ง ไวรัสจะปลูกตัวเองในระบบโดยใช้ backdoors มันจะเปิดช่องทางการสื่อสารไปยัง "C&C server" ของแฮกเกอร์ C&C ย่อมาจาก "command and control" และใช้ในการดำเนินการ botnet เพื่อส่งคำสั่งไปยังอุปกรณ์ที่ติดไวรัส ดังนั้น เมื่อโทรศัพท์มี GhostCtrl อยู่ มันจะอยู่ภายใต้คำสั่งจากผู้กระจายมัลแวร์ผ่าน C&C server นี้
GhostCtrl ทำอะไร?
ส่วนที่น่ากลัวที่สุดของ GhostCtrl ไม่ใช่วิธีที่มันแพร่กระจาย แต่สิ่งที่มันทำ TrendLabs มีรายการเต็มของ "action codes" ทั้งหมดที่แฮกเกอร์สามารถส่งไปยัง GhostCtrl ผ่าน C&C server และแต่ละโค้ดทำอะไร เพื่อความกระชับ นี่คือตัวอย่างบางส่วนของการกระทำรุนแรงที่ผูกกับ action codes:
- ตรวจสอบข้อมูลเซ็นเซอร์ของโทรศัพท์แบบเรียลไทม์
- รายการข้อมูลไฟล์ในไดเรกทอรีปัจจุบันและอัปโหลดไปยัง C&C server
- ลบไฟล์ในไดเรกทอรีที่ระบุ
- ส่ง SMS/MMS ไปยังหมายเลขที่โจมตีระบุ เนื้อหาก็สามารถปรับแต่งได้
- โทรไปยังหมายเลขโทรศัพท์ที่โจมตีระบุ
เรื่องนี้รุนแรงพอแล้ว แต่ GhostCtrl ทำได้มากกว่านี้ TrendLabs อธิบายต่อว่า GhostCtrl ยังสามารถขโมยข้อมูลที่เก็บอยู่ในโทรศัพท์ได้ ข้อมูลที่ถูกขโมยอาจรวมถึงข้อมูลเวอร์ชัน Android ประวัติเบราว์เซอร์ และข้อมูลกล้อง ไม่เพียงเท่านั้น มันยังสามารถตรวจสอบและอัปโหลดบันทึก SMS และบันทึกการโทรของคุณ
หากแฮกเกอร์ตัดสินใจ GhostCtrl ยังมีความสามารถในการโจมตีแบบ ransomware ด้วยความสามารถของมัน มันสามารถเปลี่ยนรหัสผ่านและ PIN ทั้งหมดบนอุปกรณ์เพื่อควบคุมตัวอย่างตัวยึดครอง แล้วขอให้ผู้ใช้จ่ายเพื่อปลดล็อกอุปกรณ์อีกครั้ง นี่นำไปสู่การคาดเดาว่าเป้าหมายของ GhostCtrl คือโทรศัพท์ที่มีข้อมูลสำคัญ สensitive ที่สามารถขายได้ เช่น ขององค์กรดูแลสุขภาพ หากล้มเหลว แผน B คือหาเงินผ่านฟีเจอร์ ransomware
จะหยุดสิ่งนี้ได้อย่างไร?
ด้วยชุดฟีเจอร์ที่เลวร้ายอย่างนี้ GhostCtrl สามารถ (สมควร!) ทำให้ผู้ใช้กลัวโทรศัพท์ของตนเอง อย่างไรก็ตาม ข้อป้องกันง่ายๆ จำนวนหนึ่งสามารถช่วยหยุดคุณไม่ให้เป็นเหยื่อของคลื่นการโจมตีใหม่ ที่ซับซ้อนนี้
หากคุณจำได้ GhostCtrl ทำงานเข้าสู่ระบบโดยการแพ็กเกจกับไฟล์ APK ที่ติดไวรัส ดังนั้น ผู้ใช้วางตัวเองในความเสี่ยงหากดาวน์โหลดไฟล์ APK จากแหล่งที่ไม่ดี ตัวอย่างเช่น ผู้ใช้อาจถูกดึงให้ไปที่เว็บไซต์ APK ของบุคคลที่สาม หากพวกเขาพบว่าแอปที่ต้องการอยู่เบื้องหลังการจำกัดประเทศหรืออุปกรณ์ ทั้งสิ่งที่ต้องการคือผู้ใช้เยี่ยมชมและดาวน์โหลดไฟล์ APK ที่ติดไวรัสจากเว็บไซต์อันตราย และพวกเขาก็ติดไวรัสแล้ว อย่าจากเว็บไซต์ APK และอย่าดาวน์โหลดแอปน่าสงสัย แม้จะเผยแพร่ผ่าน Google Play store
การติดตั้ง antivirus ที่มั่นคงควรช่วยหยุดไวรัสไม่ให้ติดระบบ หากล้มเหลว อย่างไรก็ตาม มีแผน B เพราะ GhostCtrl ต้องคุยกับ C&C servers ของมันเพื่อรับคำสั่ง วิธีแก้ที่แนะนำอีกอย่างคือ หยุดไม่ให้มันคุยตั้งแต่แรก โซลูชัน mobile firewall ที่ดีควรสามารถตรวจจับการพยายาม "phone home" และเตือนคุณ ให้คุณบล็อกมัลแวร์ไม่ให้รับคำสั่ง แม้มันจะไม่หยุดโทรศัพท์ไม่ให้ติดไวรัส แต่ควรป้องกันไม่ให้เกิดความเสียหาย ทำให้คุณมีเวลาแก้ไขปัญหาโดยไม่ให้ข้อมูลถูกขโมย
Ghost Busters
GhostCtrl เป็นตัวอย่างที่น่ากลัวอย่างยิ่งของวิธีที่มัลแวร์ขั้นสูงสามารถเข้าควบคุมความสามารถของโทรศัพท์ได้เต็มที่ ด้วยการระมัดระวังสิ่งที่คุณดาวน์โหลด และติดตั้งแอปพลิเคชัน firewall ที่เหมาะสม คุณสามารถหยุดตัวเองไม่ให้เป็นเหยื่อของการโจมตีนี้
คุณดาวน์โหลดไฟล์ APK จากเว็บไซต์ไหม? ข่าวนี้ทำให้คุณระมัดระวังมากขึ้นในการทำเช่นนั้นไหม? บอกเราได้ด้านล่าง
