แอปส่วนใหญ่บน Android ปลอดภัยและปลอดภัย แต่ก็มีโอกาสที่คุณอาจดาวน์โหลดแอปที่ไม่ปลอดภัย ผ่านแอปเหล่านี้ ผู้โจมตีพยายามฉีดมัลแวร์เข้าไปในอุปกรณ์ Android ของคุณ โดยหลอกให้คุณดาวน์โหลดแอปแอนตี้ไวรัสปลอม หรือซอฟต์แวร์อื่นๆ และเมื่อติดตั้งแล้ว มัลแวร์ก็จะถูกฉีดเข้าไปในอุปกรณ์
มัลแวร์บน Android ถูกปล่อยออกมาล่าสุดด้วยวิธีการเดียวกันนี้
มัลแวร์ชื่อ KevDroid ถูกปล่อยออกมา เป็นเครื่องมือการบริหารระยะไกล (RAT) ที่สร้างขึ้นเพื่อขโมยข้อมูลส่วนตัวจากอุปกรณ์ Android ที่เกี่ยวข้อง
KevDroid ยังสามารถบันทึกการโทรศัพท์จากอุปกรณ์ของคุณได้อีกด้วย
มัลแวร์ KevDroid ทำงานอย่างไร?
นักวิจัยด้านความปลอดภัยของ Cisco Talos ได้ค้นพบมัลแวร์ Android ชื่อ KevDroid เมื่อเร็วๆ นี้
มัลแวร์นี้แพร่กระจายผ่านแอปแอนตี้ไวรัสปลอมชื่อ 'Naver Defender' หลังจากที่คุณติดตั้งแอปปลอมนี้แล้ว จะทำให้ผู้โจมตีเข้าถึงโทรศัพท์ของคุณได้ง่ายขึ้น
KevDroid มี 2 รูปแบบ (variants) ทั้งคู่ถูกใช้เพื่อขโมยข้อมูลและบันทึกการโทร ใช้ไลบรารีโอเพนซอร์สที่พร้อมใช้งานบน GitHub ไลบรารีโอเพนซอร์สนี้ถูกใช้สำหรับบันทึกการโทรเข้าและโทรออกจากอุปกรณ์ Android ที่ติดเชื้อ
หนึ่งในรูปแบบยังอนุญาตให้ผู้โจมตีได้สิทธิ์รูท (root access) ของอุปกรณ์
และข้อมูลที่ถูกขโมยทั้งหมดจะถูกส่งไปยังเซิร์ฟเวอร์ Command and Control ของแฮกเกอร์ เซิร์ฟเวอร์นี้โฮสต์บน PubNub โดยใช้ HTTP POST request
ในคำชี้แจงจากสมาชิกทีม Cisco Talos ระบุว่า:
"หากผู้โจมตีประสบความสำเร็จในการได้ข้อมูลบางส่วนที่ KevDroid สามารถรวบรวมได้ อาจสร้างปัญหาหลายอย่างให้เหยื่อ ก่อให้เกิดการรั่วไหลของข้อมูล ซึ่งอาจนำไปสู่การลักพาตัวบุคคลที่รัก การคุกคามล่อลวงด้วยรูปภาพหรือข้อมูลที่ถือว่าเป็นความลับ การเก็บรวบรวมข้อมูลประจำตัว การเข้าถึงโทเค็นหลายปัจจัย (SMS MFA) การเข้าถึงธนาคาร/การเงิน และการเข้าถึงข้อมูลสิทธิพิเศษ อาจจะผ่านอีเมล/ข้อความ"
อ่านเพิ่มเติม: วิธีป้องกันสปายแวร์และแอดแวร์?
ควรทำอะไรเพื่อให้สมาร์ทโฟนปลอดภัย?
มีหลายอย่างที่สามารถทำได้เพื่อป้องกันสมาร์ทโฟนไม่ให้ติดมัลแวร์ KevDroid
อ่านขั้นตอนด้านล่าง เพื่อการป้องกัน:
- อย่าติดตั้งแอปพลิเคชันของบุคคลที่สาม (3rd party) และอย่าติดตั้งแอปจากร้านค้าของบุคคลที่สาม
- ติดตั้ง Google Play Protect บนอุปกรณ์ของคุณ
- ตรวจสอบแอปทั้งหมดก่อนติดตั้ง สามารถเปิดใช้งาน 'Verify Apps' จากการตั้งค่า
- ไม่อนุญาตแอปพลิเคชันจาก 'แหล่งที่ไม่รู้จัก' (Unknown Sources)
- ดาวน์โหลดและติดตั้งแอนตี้ไวรัสและซอฟต์แวร์ป้องกันจากร้านค้าแอปที่ถูกต้อง
- สำรองข้อมูลโทรศัพท์เป็นประจำ
- ลองใช้วิธีการเข้ารหัสด้วยแอปพลิเคชันเพื่อปกป้องข้อมูลส่วนตัวบนสมาร์ทโฟน
- อย่าติดตั้งซอฟต์แวร์ใดๆ จากป๊อปอัปที่แสดงบนหน้าจอ
- อัปเดตแอปพลิเคชันและระบบทั้งหมดเป็นประจำเพื่ออยู่ห่างจากแฮกเกอร์
- เปลี่ยนรหัสผ่านอีเมลโซเชียลเป็นประจำ และปกป้องโทรศัพท์ด้วย PIN เพื่อไม่ให้ใครเข้าถึงได้ในขณะที่คุณไม่อยู่
เพื่อการปลอดภัย ให้ใช้ขั้นตอนข้างต้น ตามที่เรารู้ ไม่มีข้อมูลของใครปลอดภัยในวันนี้ วันหนึ่งอาจเป็นไปได้ว่าบางคนอาจใช้ข้อมูลตัวตนของคุณทำสิ่งที่ไม่อخلاقและผิดกฎหมาย
ถ้าคุณพบว่าบทความนี้มีประโยชน์ กรุณาแจ้งให้เราทราบ ให้คำติชมในกล่องความคิดเห็นด้านล่าง
