การโจมตีมัลแวร์กลายเป็นปัญหาซ้ำๆ สำหรับผู้ใช้ Android ไม่ใช่เรื่องน่าประหลาดที่ infected apps, adware และ fake apps พบบน Play Store ดูเหมือน Google กำลังเผชิญความยากลำบากในการเก็บ Play Store ให้ปลอดภัยจากการโจมตีเหล่านี้
ยากสำหรับผู้ใช้ในการแยกแยะระหว่างแอปอันตรายและแอปสะอาด แต่ถ้าผู้ใช้เลือกแอปอย่างฉลาด จะมีโอกาสอยู่รอดมากขึ้น ภัยคุกคามใหญ่ล่าสุดที่ค้นพบคือในรูปแบบ adware ที่ชื่อว่า FalseGuide
มันคือมัลแวร์ที่แพร่กระจายผ่าน Google Play Store ที่ถูกต้อง ตามชื่อ มันปลอมตัวเป็น game guiding apps และขอ administrator permission ตอนติดตั้ง ถ้าผู้ใช้ให้ permission มัลแวร์จะฝังตัวเข้าอุปกรณ์
การโจมตี FalseGuide กว้างขวางกว่าที่เข้าใจ เพิ่งพบ 5 แอปเพิ่มเติมที่มีมัลแวร์บน Google Play พัฒนาโดย "Anatoly Khmelenko" (แปลจากรัสเซีย ???????? ????????)
See Also: How to Secure your Android Devices with Pattern, PIN, or Password
Botnet คืออะไร?
คำว่า Botnet มาจากสองคำ 'robot' และ 'network' มัลแวร์นี้ถูกใช้โดย cybercriminals เพื่อเจาะ security ของผู้ใช้
เป็นเครือข่ายคอมพิวเตอร์ส่วนตัวที่ติดเชื้อ malicious software และกลุ่มอุปกรณ์ที่ถูกควบคุมโดยแฮกเกอร์โดยเจ้าของไม่รู้ มันแสดง pop-up ads โดยใช้ background service ที่รันตอนอุปกรณ์บูท
FalseGuide คืออะไร?
FalseGuide เป็นรูปแบบใหม่ของ Android malware ก่อให้เกิดความวุ่นวายบน Google Play มันทำลายล้างมากเพราะเข้าถึงข้อมูลส่วนตัวของผู้ใช้ ป้องกันการลบแอปที่ติดเชื้อ และอื่นๆ
See Also: 8 Ways to Secure Your Android Device
FalseGuide ทำงานอย่างไร?
ซอฟต์แวร์อันตรายซ่อนตัวอยู่ในหลายแอปบน Google Play แอปเหล่านี้ปรากฏเป็น guide สำหรับเกม Android อื่นๆ และขอ permission ผิดปกติตอนติดตั้ง (device admin permission)
เมื่อให้ permission แล้ว มัลแวร์ที่ติดตั้งจะ register ตัวเองไปที่ Firebase Cloud Messaging topic ที่มีชื่อเดียวกับแอป มันสร้าง silent botnet จากอุปกรณ์ที่ติดเชื้อเพื่อวัตถุประสงค์ adware
ทำไมมัน ปลอมตัวเป็น guiding apps?
FalseGuide ปลอมเป็น guiding apps สำหรับเกม 2 เหตุผลหลัก แรก guiding apps นิยมกว่า original gaming apps ที่สอง guiding apps มี features น้อย และใช้เวลาพัฒนาน้อย
พบ guiding apps 50 ตัวที่ติดเชื้อมัลแวร์นี้ เกมยอดนิยมอย่าง Pokémon Go FIFA Mobile และอื่นๆ อยู่ในรายการ
หมายเหตุ: แอปพลิเคชันที่ขอ admin permission ตอนติดตั้ง บ่งชี้เจตนาอันตราย
Google ลบ False Guide ทั้งหมดแล้ว
หลังได้รับแจ้งเตือนจาก Check Point และอยู่บน Play Store ได้หลายเดือน ทุก instance ของ FalseGuide ถูกลบโดย Google ยากที่จะระบุจำนวนดาวน์โหลดแน่ชัด แต่วงจรความปลอดภัยระบุว่าอุปกรณ์เกือบ 2 ล้านเครื่องอาจติดเชื้อ จำนวนอาจต่ำกว่าถ้าผู้ใช้ไม่ให้ administrator access หรือไม่รันโปรแกรม ผลกระทบไม่ชัดเจน แต่ต้องระวังขณะดาวน์โหลด guiding apps เหล่านี้
วิธีอยู่ปลอดภัย?
Google Play มีมาตรการความปลอดภัยตรวจจับแอปอันตรายและบล็อกไม่ให้อัปโหลด แต่เราไม่ควรพึ่งพาพวกเขาเพียงอย่างเดียวและควรดาวน์โหลด malicious app
มีมาตรการป้องกันมาตรฐานบางอย่าง หากปฏิบัติจะไม่ได้รับผลกระทบ:
See Also: 14 Best Android Security Apps
- ดาวน์โหลดแอปจาก developers ที่ trusted และ verified เท่านั้น และฝากแหล่งที่น่าเชื่อถือ เช่น Google Play Store และ App Store
- ตรวจสอบและ verify app permissions ก่อนติดตั้งแอป ถ้าไม่แน่ใจเกี่ยวกับ permission ใดๆ อย่าติดตั้ง
- ติดตั้ง antivirus app ที่อัปเดตอยู่บนอุปกรณ์เพื่อตรวจจับและบล็อก infections
- อย่าดาวน์โหลดแอปจาก third party source
- หลีกเลี่ยง unknown และ unsecured Wi-Fi hotspots
- ปิด Wi-Fi เมื่อไม่ใช้
- ระวังขณะให้ administrative rights ให้แอป เพราะมันให้แอปควบคุมอุปกรณ์เต็มที่
- อย่าคลิกลิงก์ใน SMS ที่ส่งมายังโทรศัพท์ แม้จะดู legit
มี anti-malware apps หลากหลายในตลาด แต่ไม่กี่ตัวโดดเด่นเป็นตัวเลือกที่ดีที่สุด อันหนึ่งคือ Systweak Anti-Malware มันไม่แค่ secure อุปกรณ์จาก malware attacks แต่ยัง scan apps ตอนติดตั้ง ดังนั้นไม่มี infected app ที่ติดตั้งได้
