ไม่ได้ดู Reels บน Instagram, เบราว์ซ์ News Feeds บน Twitter, หรือสตรีมเนื้อหาบน Netflix เป็นเรื่องสนุกอีกต่อไป ขอบคุณ MasterFred มัลแวร์ Android อันน่ากลัว
ทุกๆ วันที่ผ่านไป จำนวนคนที่สังสรรค์บนโซเชียลมีเดียเพิ่มขึ้น โจรกรรมไซเบอร์จึงถูกดึงดูดให้มุ่งเป้าผู้ใช้มือถือที่ไร้เดียงสา ใน هذاประการ แฮกเกอร์ได้รวมสเตรนมัลแวร์ใหม่ที่ชื่อว่า MasterFred มัลแวร์นี้ถูกพบภายในแอป Android ปลอมแปลงที่ปลอมแปลงเป็นแอปโซเชียลมีเดียยอดนิยม – Twitter, Netflix และ Instagram
มัลแวร์นี้ถูกตรวจพบครั้งแรกในมิถุนายน 2021 และตั้งแต่นั้นมามันทำงานในความมืดเพื่อมุ่งเป้าผู้ใช้ Android เพื่อมุ่งเป้าผู้ใช้ที่ไร้เดียงสา MasterFred ใช้โอเวอร์เลย์ล็อกอินแบบกำหนดเองหลายภาษาที่เป็น HTML และเมื่อผู้ใช้ตกเป็นเหยื่อ มัลแวร์จะเข้าสู่อุปกรณ์และดาวน์โหลดมัลแวร์อื่นๆ เพื่อดำเนินการ มันส่งผลกระทบต่อลูกค้าธนาคารส่วนใหญ่และขโมยข้อมูลทางการเงิน
ลักษณะเฉพาะของมัลแวร์ MasterFred
- มัลแวร์มุ่งเป้าอุปกรณ์ Android
- แอปพลิเคชันที่มัลแวร์กระตุ้นผัด HTML overlay
- ฟอร์มล็อกอินปลอมถูกแสดงและใช้เพื่อขโมยข้อมูลทางการเงิน
- เพื่อขโมยข้อมูล MasterFred ใช้ Tor2Web proxy
มัลแวร์ MasterFred ทำงานอย่างไร?
เพื่อมุ่งเป้าอุปกรณ์ Android ผู้กระทำภัยได้นำ MasterFred ไปใช้ในแอป Android ปลอมที่ดูแท้จริงพอและตรงกับ Twitter, Instagram และ Netflix เมื่อดาวน์โหลดแล้ว ผู้ใช้จะถูกขอให้ล็อกอิน (เหมือนที่ถูกถามในบริการจริง)
หลังจากนั้น พวกเขาถูกขอให้ป้อนรายละเอียดบัตรเครดิต ซึ่งเมื่อป้อนแล้วจะไปถึงแฮกเกอร์และพวกเขาใช้ประโยชน์จากมัน
นี่ไม่ใช่การปฏิบัติใหม่ โจรกรรมอื่นๆ หลายตัวก็ใช้บริการ Accessibility เพื่อนำทาง Android UI และติดตั้งเพย์โหลด อย่างไรก็ตาม MasterFred 進化กว่าเวอร์ชันเก่า เพราะมันใช้ Onion.ws dark web gateway (หรือ Tor2Web proxy) เพื่อส่งข้อมูลที่ถูกขโมย
วิธีหลบภัยจากมัลแวร์ MasterFred
- ตรวจสอบให้แน่ใจเสมอว่าแอปพลิเคชันถูกดาวน์โหลดจาก Google Play และแหล่งที่รู้จักอื่นๆ
- หลีกเลี่ยงการดาวน์โหลดไฟล์ .APK แบบแคร็คจากแหล่งที่ไม่รู้จัก
- ใช้โปรแกรมแอนติมัลแวร์เพื่อรักษาความปลอดภัยอุปกรณ์ Android ของคุณจากภัยคุกคาม สำหรับนี้ คุณสามารถใช้ Systweak Anti-Malware เครื่องมือความปลอดภัยที่แข็งแกร่งที่ออกแบบมาเพื่อระบุมัลแวร์ ไวรัส แอดแวร์ และภัยคุกคามอันตรายอื่นๆ
Systweak Anti-Malware เสนอคุณสมบัติดังต่อไปนี้:
- Real-Time Protection (การป้องกันแบบเรียลไทม์)
- App Protection (การป้องกันแอป)
- Web Protection (การป้องกันเว็บ)
- Scheduler (ตัวจัดตารางเวลา)
- Performance Boost (เพิ่มประสิทธิภาพ)
วิธีใช้ Systweak Anti-Malware
1. ติดตั้ง Systweak Anti-Malware จาก Google Play Store
2. เปิดแอปพลิเคชันความปลอดภัย
3. ตอนนี้คุณจะถูกขอให้อนุญาตให้เข้าถึงไฟล์สื่อ ข้อมูล รูปภาพ และวิดีโอบนอุปกรณ์ของเรา
4. แตะ Allow เพื่อดำเนินต่อไป
5. ถัดไป เพื่อดำเนินการสแกน แตะที่ตัวเลือก Start Scan และรอจนการสแกนมัลแวร์เสร็จสิ้น
6. หากตรวจพบการติดเชื้อ มันจะถูกลบโดยอัตโนมัติโดยแอป
7. นอกจากนี้ คุณยังสามารถตรวจสอบสิทธิ์แอปได้อีกด้วย
หากคุณพบแอปที่มีสิทธิ์ที่ไม่จำเป็น ให้ปิดใช้งานมัน สิ่งนี้จะช่วยให้คุณอยู่ในภาวะปลอดภัยจากการเป็นเหยื่อของการโจมตีมัลแวร์ผ่านแอปที่เป็นอันตราย
สรุป
การอยู่ในภาวะปลอดภัย 100% จากภัยคุกคามร้ายแรงเหล่านี้ไม่ใช่เรื่องง่าย แต่หากเราตรวจสอบกิจกรรมของเราและติดตั้งแอปพลิเคชันความปลอดภัยอย่าง Systweak Anti-malware เราสามารถนำหน้าอยู่หนึ่งขั้นได้ สิ่งสำคัญคือการปกป้องอุปกรณ์ของคุณจากมัลแวร์และแอปที่เป็นอันตราย ไม่กี่วันก่อน ผู้ใช้เกาหลีใต้หลายพันคนก็ถูกมุ่งเป้าโดยมัลแวร์ Android ลักษณะคล้ายกันที่เรียกว่า PhoneSpy เหมือน MasterFred มันก็ช่วยให้ผู้กระทำภัยเก็บข้อมูลและควบคุมอุปกรณ์ได้ นี่อธิบายความเสี่ยงและภัยคุกคามที่รอคอยอยู่รอบข้าง ดังนั้น จึงสำคัญที่จะต้องอยู่ในภาวะปลอดภัยและตรวจสอบกิจกรรมออนไลน์
เราหวังว่าคุณจะพบข้อมูลที่มีประโยชน์และจะลองใช้แอปพลิเคชันความปลอดภัยนี้ นอกจากนี้เราแนะนำให้เก็บมาตรการป้องกันที่อภิปรายไว้ข้างต้นไว้ในใจเพื่ออยู่ในภาวะปลอดภัย
