XcodeGhost เป็นมัลแวร์ที่โจมตีอุปกรณ์ iOS และ macOS และถูกระบุครั้งแรกในปี 2015 มันขึ้นอยู่กับเวอร์ชัน Xcode ที่เป็นอันตราย ซึ่งเป็นเครื่องมือทางการของ Apple สำหรับการพัฒนาแอป iOS และ OS เวอร์ชันของ Xcode ที่ได้รับผลกระทบคือระหว่าง Xcode 6.1 ถึง Xcode 6.4
XcodeGhost แพร่กระจายอย่างไร?
Xcode ที่ติดไวรัสถูกอัปโหลดขึ้น Baidu บริการแชร์ไฟล์บนคลาวด์ของจีน ต่อมาโหลดโดยนักพัฒนาจีนบางคนที่ใช้โค้ดที่ติดไวรัสสร้างแอป iOS แอปเหล่านี้ถูกเผยแพร่ใน App Store โดยผ่านกระบวนการตรวจสอบที่เข้มงวดของ Apple บนบริการคลาวด์ของพวกเขา ล้านๆ คนดาวน์โหลดไฟล์ที่ติดไวรัส
อุปกรณ์ที่ได้รับผลกระทบจาก XcodeGhost อันตราย รวมถึง iPhone, iPad, iPod touch และอุปกรณ์ iOS ทุกชนิดที่รัน iOS หรือ macOS เวอร์ชันที่เข้ากันได้กับแอปที่ติดไวรัส ประมาณ 500 ล้านผู้ใช้ได้รับผลกระทบ ส่วนใหญ่ในจีน เนื่องจากประเทศนี้ชอบแอป WeChat มากกว่าบริการข้อความอื่นๆ ผู้คนจากประเทศอื่น เช่น เยอรมนีและตุรกี ก็ได้รับผลกระทบเช่นกัน
XcodeGhost ทำอะไรได้บ้าง?
มัลแวร์ XcodeGhost อันตรายมาก แอปที่ติดไวรัส XcodeGhost สามารถรวบรวมข้อมูลเกี่ยวกับผู้ใช้อุปกรณ์ และส่งข้อความเข้ารหัสไปยังเซิร์ฟเวอร์ระยะไกลผ่านโปรโตคอล HTTP ข้อมูลบางส่วนที่ถูกแชร์รวมถึง:
- ชื่อแอปที่ติดไวรัส
- เวลาปัจจุบัน
- ตัวระบุชุดแอป (Bundle Identifier)
- ประเภทเครือข่าย
- ชื่อและประเภทอุปกรณ์
- ภาษาและประเทศปัจจุบันของระบบ
- UUID ของอุปกรณ์ปัจจุบัน
- ประเภทเครือข่าย
ความเสี่ยงอีกอย่างที่เกี่ยวข้องกับมัลแวร์ XcodeGhost คือ มันอนุญาตให้อุปกรณ์ iOS รับคำสั่งจากผู้โจมตี การโจมตีแบบนี้สามารถทำให้แอปดำเนินการใดๆ ได้ดังนี้:
- สร้างข้อความแจ้งเตือนปลอม (Fake Alert) ที่หลอกผู้ใช้อุปกรณ์ให้ข้อมูลส่วนตัว
- แฮกการเปิด URL ต่างๆ ตามสกีม (Scheme) ของพวกเขา เปิดโอกาสให้ใช้ประโยชน์จากช่องโหว่ใน iOS และ macOS
- อ่านและเขียนข้อมูลในคลิปบอร์ด (Clipboard) ของผู้ใช้ สามารถใช้ได้รหัสผ่านบัญชีต่างๆ
คุณน่าจะสรุปได้ว่า มัลแวร์ XcodeGhost น่าปวดหัวมาก และสามารถใช้ทำกิจกรรมอาชญากรรมทุกประเภท เช่น การฉ้อโกงข้อมูลส่วนตัวและทางการเงิน ยังสามารถทำลายความสามารถของล้านล้านคนในการสื่อสารได้อย่างมีประสิทธิภาพ
วิธีป้องกัน XcodeGhost
มีขั้นตอนไหนที่คุณสามารถทำเพื่อป้องกันอุปกรณ์จากมัลแวร์ XcodeGhost ได้ไหม? ขอแนะนำอย่างยิ่งว่า หากอุปกรณ์ของคุณติดไวรัส XcodeGhost ให้ดาวน์โหลดโซลูชันต่อต้านมัลแวร์ระดับพรีเมียม เช่น Outbyte Antivirus นี่คือวิธีเดียวที่จะกำจัดการติดไวรัสมัลแวร์บนอุปกรณ์ iOS ของคุณ แอนตี้ไวรัสยังช่วยปกป้องไฟล์ รหัสผ่าน และข้อมูลส่วนตัวของคุณจากการขโมยหรือทำลาย
สิ่งนั้นกล่าวไว้แล้ว คุณยังสามารถลบแอปที่ติดไวรัสทั้งหมดออกจากอุปกรณ์ iOS ของคุณได้ แอปจำนวนมากติดไวรัส มากเกินไปที่จะรายการทั้งหมด นี่คือรายการแอปที่ใช้กันทั่วไปที่เป็นเหยื่อของ XcodeGhost อันตราย:
- Card Safe
- Angry Birds 2
- Eyes Wide
- NetEase
- Didi Chuxing
- Mercury
- OPlayer
- Flush
- High German Map
- Mara Mara
- Microblogging camera
- The Kitchen
- China Unicom Mobile Office
การลบและติดตั้งแอปแท้ที่ไม่ได้สร้างด้วย Xcode ปลอม จะปกป้องอุปกรณ์ของคุณ คุณควรอัปเดตอุปกรณ์ iOS เป็นเวอร์ชันล่าสุด เพราะแพตช์ความปลอดภัยที่จัดการกับช่องโหว่ได้ถูกปล่อยโดย Apple แล้ว
กู้คืน iPhone จากการสำรองข้อมูล (Backup)
ถ้าการติดไวรัสบน iPhone หรืออุปกรณ์ iOS ของคุณรุนแรง คุณสามารถกู้คืน iPhone จากการสำรองข้อมูลล่าสุดได้ นี้當然 ต้องมีการสำรองข้อมูลโทรศัพท์เป็นประจำ
ถ้าการสำรองข้อมูลของคุณไม่ได้ปราศจากมัลแวร์ คุณอาจต้องเริ่มจากศูนย์และล้าง iPhone ให้สะอาด ไปที่ Settings > General > Reset > Erase All Contents and Settings คุณจะถูกพร้อมท์ให้ป้อนรหัสผ่านและยืนยันการกระทำ
เมื่อกระบวนการเสร็จสิ้น คุณต้องติดตั้งแอปทั้งหมดจาก Apple App Store Apple ได้ทำความสะอาด App Store แล้ว จึงไม่มีความเสี่ยงการติดไวรัสต่อไป Xcode ที่ติดไวรัสก็ถูกลบออกจากคลาวด์ไปแล้ว ทำให้ความเสี่ยงการติดไวรัสซ้ำลดลงอย่างมาก
ขั้นตอนป้องกันมัลแวร์ไม่ให้ติดอุปกรณ์ iOS ของคุณ
แม้การติดมัลแวร์บนอุปกรณ์ iOS จะหายากมาก แต่ก็อาจเกิดได้ ตามกรณีของมัลแวร์ XcodeGhost แสดง ดังนั้น คุณต้องมีการป้องกันบางอย่าง เพื่อไม่ให้เป็นเหยื่อของปัญหาเดียวกันอีกครั้ง
ติดตั้งแอนตี้ไวรัส
ไม่ต้องพูดว่าคุณต้องมีซอฟต์แวร์แอนตี้ไวรัสติดตั้งบนอุปกรณ์ แอนตี้ไวรัสจะไม่เพียงแค่ต่อสู้การติดไวรัส แต่ยังรักษาความปลอดภัยรหัสผ่านและข้อมูลสำคัญอื่นๆ มันยังช่วยตรวจสอบประสิทธิภาพของแอปอื่นๆ เพียงแน่ใจว่าคุณไม่พึ่งพาเวอร์ชันฟรี เพราะส่วนใหญ่ไร้ประโยชน์ต่อมัลแวร์ที่สร้างขึ้นอย่างดี
ดาวน์โหลดแอปจาก Apple App Store
เมื่อพูดถึงมัลแวร์ XcodeGhost Apple ค่อนข้างขาดสติ แต่สิ่งนั้นเกิดขึ้นนادرมาก แทนที่จะดาวน์โหลดแอปจากผู้ให้บริการบุคคลที่สาม ให้วางไว้วางใจใน App Store เพราะถ้ามีอะไรเกิดขึ้น Apple จะเร่งแก้ไข พวกเขาตอบโต้คุณสุดท้าย
อัปเดตอุปกรณ์ของคุณ
หาการเชื่อมต่ออินเทอร์เน็ตที่เสถียร และอัปเดตแอปทั้งหมด นอกจากนี้ อัปเดตอุปกรณ์เป็น iOS เวอร์ชันล่าสุด มันดีขึ้นในแง่ของความปลอดภัยและประสิทธิภาพ และอุปกรณ์ของคุณอาจได้ประโยชน์มากจากสิ่งนี้
คอยติดตามข่าวสารตัวเอง (Keep yourself informed)
ถ้าคุณไม่อ่านมาก หรือหาข่าวเกี่ยวกับอุปกรณ์ของคุณ คุณอาจพลาดข่าวเกี่ยวกับภัยคุกคามอย่าง XcodeGhost อุปกรณ์ของคุณอาจติดไวрусนานหลายเดือนหรือหลายปีโดยคุณไม่รู้ ซึ่งเป็นสิ่งที่คุณไม่อยากให้เกิดขึ้น มากที่สุด ด้วยผลกระทบที่ร้ายแรงของการติดมัลแวร์
ขอจบเรื่องไวรัส XcodeGhost ที่นี่ หากคุณมีคำถาม ข้อเสนอแนะ หรือความคิดเห็น รู้สึกสบายใจใช้ส่วนความคิดเห็นด้านล่าง
