วิธีจดจำมัลแวร์ที่ปลอมตัวเป็นแอปสมาร์ทโฟน

กรณีการติดมัลแวร์ภายในแอปที่ถูกกฎหมายเกิดขึ้นบ่อยกว่าที่ผู้ใช้จะจินตนาการได้ แม้แต่ร้านแอปที่เชื่อถือได้ เช่น Google Play Store และ App Store ของ Apple ก็กลายเป็นโฮสต์ของซอฟต์แวร์อันตรายที่อาจเป็นอันตรายต่ออุปกรณ์ของคุณ นั่นเป็นเหตุผลสำคัญที่ต้องติดตามเทรนด์ความปลอดภัยและค้นหาการดาวน์โหลดแอป VPN ที่เหมาะสมเพื่อเสริมความปลอดภัยทางออนไลน์

จากที่กล่าวมา เราไม่เคยรู้สึกปลอดภัย 100% เมื่อพูดถึงการหลีกเลี่ยงโปรแกรมที่เป็นอันตรายและภัยคุกคามความปลอดภัยทางไซเบอร์ โชคดีที่การเรียนรู้ที่จะรู้จักมัลแวร์ในแอปและใช้มาตรการรักษาความปลอดภัยสามารถช่วยให้ผู้ใช้อยู่ห่างจากภัยคุกคามที่อาจเกิดขึ้นได้

เหตุใดมัลแวร์จึงเป็นอันตราย

มัลแวร์คือซอฟต์แวร์ใดๆ ที่ออกแบบมาเพื่อทำอันตรายอุปกรณ์หรือขโมยข้อมูลเพื่อจุดประสงค์ที่เป็นอันตราย สิ่งที่ทำให้มัลแวร์อันตรายมากคือความจริงที่ว่าโดยปกติแล้วจะตรวจจับได้ยากและกำจัดได้ยากกว่า ในช่วงสองสามปีที่ผ่านมามีมัลแวร์ที่ตรวจไม่พบในแอปสมาร์ทโฟนหลายกรณี

ตัวอย่างเช่น สปายแวร์บางประเภทที่รู้จักกันในชื่อ ANDROID_MOBSTSPY ถูกค้นพบในปี 2018 มัลแวร์นี้ถูกซ่อนอยู่ในแอปหลายสิบแอปที่มีใน Google Play Store รวมถึงแอปยอดนิยมอย่าง FlashLight, Flappy Birr Dog และรายการโปรดของทุกคน ณ จุดหนึ่ง – Flappy นก.

แม้ว่าจะถูกลบออกจากร้านค้าทั้งหมด แต่แอพที่ติดสปายแวร์นี้ถูกดาวน์โหลดมากกว่า 100,000 ครั้ง ซึ่งหมายความว่าอุปกรณ์กว่า 100,000 เครื่องถูกบุกรุก และโปรแกรมที่เป็นอันตรายอาจขโมยข้อมูลไปแล้ว เช่น การสนทนาทาง SMS บันทึกการโทร ตำแหน่งของผู้ใช้ และแม้แต่รหัสผ่าน

แน่นอนว่าแอพอาจถูกลบไปแล้ว แต่ภัยคุกคามของมัลแวร์ที่ซ่อนอยู่นั้นยังไม่หมดไป ช่องโหว่ล่าสุดของ Android ที่รู้จักกันในชื่อ "StandHogg" ทำให้แอปมัลแวร์ปลอมแปลงเป็นแอปที่ถูกต้องและขออนุญาตเพื่อดำเนินการที่เป็นอันตราย ช่องโหว่นี้มีผลกับ Android ทุกรุ่น ซึ่งหมายความว่าการอัปเดตตามปกติจะไม่ทำให้อุปกรณ์ปลอดภัย

จะทราบได้อย่างไรว่าแอปติดมัลแวร์

มีสัญญาณหลายอย่างที่บ่งชี้ถึงการติดมัลแวร์ที่อาจเกิดขึ้นเมื่อพูดถึงแอปพลิเคชันสมาร์ทโฟน ในกรณีส่วนใหญ่ คุณจะรู้สึกว่ามีบางอย่างปิดอยู่ในแอปหากแอปเริ่มแสดงพฤติกรรมที่ผิดปกติ เป็นการดีที่สุดที่จะยึดติดกับความรู้สึกนั้น หากคุณสังเกตเห็นสิ่งน่าสงสัยจากระยะไกล ให้นำแอปออกทันที

เงื่อนงำที่เป็นรูปธรรมมากขึ้นบางอย่างที่อาจผิดปกติ ได้แก่ ป๊อปอัปกะทันหัน การอนุญาตที่ไม่คาดคิด และลิงก์และปุ่มที่ไม่ถูกต้อง หากแอปแสดงป๊อปอัปที่ไม่เกี่ยวข้องกับเนื้อหามากเกินไป แอปอาจพยายามแนะนำคุณไปยังแหล่งภายนอกที่มีการติดมัลแวร์

หากแอปที่คุณลงชื่อเข้าใช้แล้วขอให้คุณเข้าสู่ระบบอีกครั้ง อาจเป็นสัญญาณของพฤติกรรมที่น่าสงสัย อีกวิธีทั่วไปในการตรวจสอบว่าแอปติดมัลแวร์หรือไม่คือการศึกษาการอนุญาตที่ขออย่างระมัดระวัง หากแอปติดตามนิสัยพื้นฐานขออนุญาตใช้กล้องของคุณ อาจมีเจตนาแอบแฝงที่เกี่ยวข้อง

ผู้ใช้ควรมองหาการพิมพ์ผิดและข้อผิดพลาดทางภาษาในอินเทอร์เฟซของแอปและคำอธิบายออนไลน์ แอปที่เป็นอันตรายจะไม่ทำงานอย่างมืออาชีพเท่ากับแอปที่ถูกต้องตามกฎหมายที่มีอยู่ในร้านแอปที่เชื่อถือได้ ดังนั้น หากคุณสังเกตเห็นการพิมพ์ผิดที่ควรค่าแก่การประจบประแจงหรืออะไรก็ตามที่ไม่ได้รวมอยู่ในแอปจริงๆ ให้ลบออกจากอุปกรณ์ของคุณทันที

แอปที่เป็นอันตรายมักมีลิงก์และปุ่มที่ไม่ตรงกับอินเทอร์เฟซหรือไม่นำไปสู่ปลายทางใดๆ ลิงก์เหล่านี้ถูกวางไว้ที่นั่นเพื่อทำให้แอปดูเหมือนถูกกฎหมาย และหากไม่ได้ผล ก็มีโอกาสบางอย่างที่ไม่ธรรมดา หากปุ่มย้อนกลับของแอปทำงานไม่ถูกต้อง อาจเป็นสัญญาณว่าคุณกำลังจัดการกับซอฟต์แวร์ที่ติดมัลแวร์

แนวทางปฏิบัติที่ดีที่สุดในการรักษาอุปกรณ์ของคุณให้ปลอดภัย

วิธีที่ดีที่สุดในการหลีกเลี่ยงซอฟต์แวร์ที่ติดมัลแวร์คือการใช้แอปพลิเคชันที่แนะนำในร้านแอปที่เชื่อถือได้ แอปเหล่านี้ได้ผ่านการตรวจสอบความปลอดภัยสองครั้งแล้ว คุณจึงไม่ต้องกังวลเกี่ยวกับความปลอดภัยของข้อมูลและอุปกรณ์ของคุณ

นอกจากจะไม่ดาวน์โหลดแอปนอกร้านที่เชื่อถือได้แล้ว คุณควรลบแอปพลิเคชันที่น่าสงสัยทันทีที่คุณสังเกตเห็นพฤติกรรมที่ผิดปกติ อีกวิธีในการตรวจสอบว่าอุปกรณ์ของคุณติดมัลแวร์หรือไม่คือการติดตามการใช้ข้อมูลรายเดือนของคุณ การใช้ข้อมูลที่เพิ่มขึ้นอย่างกะทันหันอาจบ่งบอกถึงการติดมัลแวร์

สุดท้ายนี้ อย่าลืมใช้มาตรการรักษาความปลอดภัยเป็นประจำ ค้นหาตัวเลือกการดาวน์โหลด VPN ที่ดีที่สุด (ตัวอย่างนี้) สำหรับอุปกรณ์ของคุณเพื่อเข้ารหัสการรับส่งข้อมูลขาเข้าและขาออกขณะท่องเว็บ ตรวจสอบให้แน่ใจว่าได้สแกนอุปกรณ์ของคุณเป็นประจำและตรวจสอบว่ามีภัยคุกคามใด ๆ ที่ซุ่มซ่อนอยู่เบื้องหลังซอฟต์แวร์ที่คุณติดตั้งหรือไม่