ความเสี่ยงจากการติดตั้ง VPN ตัวนี้บนโทรศัพท์ของคุณ

เผยแพร่เมื่อวันที่ 18 ตุลาคม 2025 เวลา 09:00 น. EDT

หลังจากเข้าร่วม MUO ในปี 2014 และได้ปริญญา Computer Information Systems Ben ลางาน IT เพื่อทำงานเต็มเวลากับไซต์ในปี 2016 เขาเข้าร่วมทีมบรรณาธิการในปี 2017 และเลื่อนตำแหน่งมาจนถึงตอนนี้

ในฐานะนักเขียน สпециальностьของเขารวม Windows, Android, Gaming และ iPhone explainers และ how-tos เขาเชี่ยวชาญ Windows มาตั้งแต่ปี 2009 ได้โทรศัพท์ Android แรกในปี 2011 และใช้ iPhone ทุกวันตั้งแต่ปี 2020 ผลงานของเขาถูกดูเกิน 100 ล้านครั้ง

ตอนนี้ ในฐานะ Senior Editor ที่ MUO Ben นำทีม Devices และ Home segments นำโดยตัวอย่างด้วยการเขียนบทความคุณภาพสูงหลายสิบทุกเดือน

นอกจากงาน Ben ชอบประสบการณ์เกมใหม่ๆ สำรวจดนตรี เรียนรู้ข้อมูลใหม่ และใช้เวลากับเพื่อน ในขณะที่ MUO เป็นบ้านของเขา เขายังเขียนสั้นๆ สำหรับ Nintendo Life และมีส่วนร่วมกับบล็อกบริษัทต่างๆ

ง่ายที่จะไม่สนใจอันตรายของการติดตั้งแอปที่ไม่ได้รับการยืนยัน แต่การทำเช่นนั้นมักมีผลลัพธ์ นักวิจัยความปลอดภัยค้นพบเมื่อเร็วๆ นี้ว่าแอป Android ที่อ้างว่าเป็นบริการ IPTV และ VPN ฟรีรวมกัน จริงๆ แล้วเป็นมัลแวร์ชนิดร้ายแรง

การแยกวิเคราะห์วิธีการทำงานน่าสนใจและแสดงให้เห็นถึงความสำคัญของการตระหนักรู้เกี่ยวกับสิ่งที่คุณติดตั้งบนอุปกรณ์ของคุณ

แอป "VPN" ที่คุณไม่ต้องการติดตั้ง

นักวิจัยความปลอดภัยที่ Cleafy เขียนรายงานละเอียดเกี่ยวกับรูปแบบมัลแวร์ใหม่ เรียกว่า "Klopatra" ที่ไม่ผูกมัดกับครอบครัวมัลแวร์ที่รู้จัก

การโจมตีเริ่มต้นด้วยแอปปลอมหว่า "Mobdro Pro IP TV + VPN" ซึ่งอ้างให้เข้าถึงช่อง IPTV พร้อมให้ VPN ฟรีเพื่อความเป็นجهوية หลายสตรีม IPTV เป็นผิดกฎหมายเพราะให้เนื้อหาลิขสิทธิ์โดยไม่ได้รับอนุญาต ดังนั้น แอปแบบนี้มักไม่อยู่บน app stores อย่างเป็นทางการเพราะละเมิดเงื่อนไขบริการ

ระหว่างการตั้งค่า แอปจะแจ้งให้คุณกดปุ่ม Continue with the installation การแตะนี้นำเสนอพรอมป์ต์ Android เรื่องการอนุญาตให้แอปติดตั้งแอปอื่น ซึ่งเป็น red flag ทันที คุณอาจอนุญาต เช่น แอป Files ให้ sideload Android apps จาก APK ที่คุณดาวน์โหลด แตแอป VPN/streaming ไม่มีเหตุผลที่จะติดตั้งแอปอื่นบนอุปกรณ์ของคุณ

หากคุณให้สิทธิ์นี้ คุณจะได้รับแจ้งให้ติดตั้งแอปอีกตัวหนึ่ง ซึ่งมีมัลแวร์ โปรดสังเกตในภาพหน้าจอว่าแอปที่สองมีตัว "M" ตัวอักษรต่างกัน และเรียกว่า "Mobdro pro" นี่พยายามหลอกเหยื่อให้คิดว่าพวกเขา "เสร็จสิ้น" การติดตั้งหนึ่งครั้ง เมื่อในความเป็นจริง พวกเขากำลังติดตั้งแอปที่สอง ตัวที่แตกต่าง

แม้แต่เคล็ดลับความปลอดภัย Android ที่ดีที่สุด ก็ไม่สามารถป้องกันคุณจากการให้การเข้าถึงโดยตรงแก่มัลแวร์ด้วยตัวเอง

การขอสิทธิ์เพิ่มเติมเพื่อใช้ประโยชน์

เมื่อคุณถูกหลอกให้ติดตั้งแอป Klopatra มันทันทีขอสิทธิ์หลักเพื่อให้มันสามารถเข้าควบคุมอุปกรณ์ของคุณได้ คำขอแก่นคือ Accessibility Services ซึ่งถูกใช้โดยแอป accessibility ที่ถูกต้องเพื่ออ่านเนื้อหาบนหน้าจอและโต้ตอบกับอุปกรณ์ให้คุณ

แตผู้กระทำชร้ายสามารถใช้สิทธิ์นี้ทำความเสียหายมากมาย การมีสิทธิ์ accessibility ให้แอปอ่านข้อความทั้งหมดบนหน้าจอ จับทุกสิ่งที่คุณพิมพ์บนอุปกรณ์ นำทางแอป กดปุ่ม สไลด์ และพิมพ์ข้อความให้คุณ

เมื่อแอปมีสิทธิ์นี้ มันใช้สิทธิ์นี้เพื่อปิด battery optimization เพื่อ Android ไม่จบ process ในขณะเดียวกัน มัลแวร์ยังรวบรวมข้อมูลอุปกรณ์ทั้งหมด รวมถึงแอปที่ติดตั้ง เพื่อเข้าใจคุณดีขึ้น

ภัยคุกคามที่ชัดเจนและละเอียด

Cleafy ต่อไปให้การวิเคราะห์ละเอียดว่า มัลแวร์นี้เกินการโจมตีมัลแวร์สมาร์ทโฟนทั่วไปอย่างไร มันใช้เครื่องมือและวิธีการต่างๆ ที่ทำให้ยากต่อการตรวจจับและ reverse engineer

ในความเป็นจริง มัลแวร์ให้การเข้าถึงจากระยะไกลแก่โจมตี ให้พวกเขาทำทุกอย่างที่คุณทำได้กับอุปกรณ์ในมือ รวมถึง hidden VNC mode ซึ่งอนุญาตการควบคุมจากระยะไกลพร้อมหน้าจอดำ ดังนั้น เจ้าของอุปกรณ์ที่ติดเชื้อจะไม่สามารถสังเกตได้ว่ามีบางอย่างผิดปกติจากการที่อุปกรณ์ทำการกระทำ — ดูเหมือนด้วยตัวมันเอง

มัลแวร์นี้ actively watches สำหรับภัยคุกคามต่อตัวมันเอง และป้องกันไม่ให้คุณดำเนินการ มันมีรายชื่อแอปความปลอดภัย Android ยอดนิยม หากคุณติดตั้งหนึ่งในนั้น มันจะพยายาม uninstall เพื่อหลีกเลี่ยงการตรวจจับ ด้วยการควบคุมเต็มที่ แอปยังสามารถบังคับการกระทำ "back" หากคุณค้นพบว่ามีอะไรผิดปกติและพยายาม uninstall แอปร้ายแรง

เรียนรู้เพิ่มเติมเกี่ยวกับคนเบื้องหลังสิ่งนี้

การสืบสวนเปิดเผยว่า Klopatra มาจากตุรกี เนื่องจากทุกอย่างตั้งแต่ความคิดเห็นของ operator เกี่ยวกับเหยื่อแต่ละราย ไปจนถึง code functions อยู่ในภาษาตุรกี

ปัจจัยทั้งหมดนี้ชี้ไปที่การโจมตีกลุ่มที่ประสานงานและซับซ้อน นี่ไม่ใช่ hobbyist prankster ที่ซื้อมัลแวร์จากชั้นวาง มันมาจากทีมที่รู้ว่าพวกเขาทำอะไร และใช้เวลาปกป้องสินทรัพย์การโจมตีของพวกเขา

แคมเปญมัลแวร์นี้เน้นยุโรป โดยโจมตีมุ่งเป้าธนาคารสเปนและอิตาลี อย่างไรก็ตาม ทีมระบุเซิร์ฟเวอร์ที่สามที่รันแคมเปญในประเทศต่างๆ บ่งชี้ว่าการโจมตีอาจขยายตัวตามเวลา

Cleafy ยังบันทึกว่าการโจมตีพัฒนาตามเวลา จาก prototype ในมีนาคม 2025 สู่เวอร์ชันสมัยใหม่พร้อมการป้องกันทั้งหมดและกลไกการขโมยขั้นสูง

การโจมตีบัญชีการเงินของคุณ

แม้จะ unique Klopatra ยังใช้ทริกที่รู้จักจากภัยคุกคาม Android อื่นๆ มันมีรายชื่อแอปการเงิน เมื่อคุณเปิดหนึ่ง มัลแวร์จะแสดงกล่องโต้ตอบปลอมหรือเหมือนกันทับบนหน้าจอล็อกอินที่ถูกต้อง คุณไม่สังเกต แตคุณกำลังมอบรหัสผ่านให้โจมตี

ไม่แปลกใจที่โจมตีชอบกระทำในตอนกลางคืน ขณะเหยื่อนอนหลับ อุปกรณ์ของพวกเขาน่าจะออนไลน์และชาร์จ ซึ่งอนุญาตให้อาชญากรเข้าถึงโดยไม่ก่อให้เกิดความสงสัย

ผ่านการเข้าถึงจากระยะไกลที่ลึกซึ้ง operator จากระยะไกลสามารถตรวจสอบว่าอุปกรณ์ใช้งานอยู่หรือไม่ ทำให้หน้าจอดำ ใช้ PIN ที่ขโมยมาเพื่อปลดล็อกอุปกรณ์ แล้วเปิดแอปธนาคารและโอนเงินไปบัญชีของตัวเอง มันเป็นการโจมตีที่ซับซ้อน รวมทั้งการเก็บข้อมูลอัตโนมัติและการกระทำโดยตรงจากผู้กระทำชร้าย

การวิเคราะห์แอปพบ text field ที่อาชญากรทิ้งบันทึกเกี่ยวกับการพยายามของพวกเขา ในตัวอย่างหนึ่ง ข้อความแสดงว่า operator มี unlock pattern ของเหยื่อ และการโอน $7,000 ล้มเหลว

ฉลาดขึ้นเพื่อรักษาความปลอดภัยตัวเอง

แม้คุณจะไม่ได้อยู่ในพื้นที่ที่การโจมตีนี้มุ่งเป้า คุณสามารถนำสิ่งใดสิ่งหนึ่งจากการเรียนรู้วิธีการทำงานของมัน ด้วยความยากลำบากในการตรวจจับและลบมัลแวร์นี้ จึงสำคัญมากที่คุณอย่าให้แอปประเภทนี้เข้าใกล้ระบบของคุณ

เส้นป้องกันสำคัญที่สุดคือ ไม่ติดตั้งแอปที่คุณไม่ไว้วางใจ โดยเฉพาะหากมาจากนอก Play Store เกี่ยวกับปัญหานี้ Google ระบุว่า Google Play Protect จะรักษาอุปกรณ์ของคุณให้ปลอดภัยจากพฤติกรรมร้ายแรง และแม้จะดีที่มีอยู่ มันจับไม่ได้ทุกอย่าง

ยังสำคัญที่จะบันทึกว่า payload เริ่มต้นของการโจมตีนี้คือแอปที่สัญญาเนื้อหา IPTV ฟรี การมองหาเนื้อหาผิดกฎหมายออนไลน์นำไปสู่ความเสี่ยงมากมาย รวมถึงมัลแวร์ จึงเป็นการฉลาดที่จะอยู่ห่างไกลจากนั้น

และหากคุณติดตั้งแอปที่ทันทีอยากติดตั้งแอปอีกตัว หรือขอให้คุณให้สิทธิ์ลึกอย่าง Accessibility Services ให้หนีไป แอปที่ถูกต้องจะไม่ทำอย่างนี้เลย