ตามรายงานของ CSO Online รายงานจาก Bitdefender ระบุว่าผู้ก่อภัยคุกคามสามารถเปลี่ยนวิธีการเปลี่ยนเส้นทางผู้ใช้ไปยังมัลแวร์ประเภทอื่นได้อย่างง่ายดาย เช่น โทรจันธนาคารเพื่อขโมยข้อมูลการเข้าสู่ระบบ ข้อมูลทางการเงิน หรือแรนซัมแวร์
Android ยังคงเป็นเป้าหมายของแอปที่เป็นอันตราย
จนถึงขณะนี้ Bitdefender ค้นพบแอป Android มากกว่า 60,000 แอปที่ติดแอดแวร์ และคาดว่ายังมีอีกมาก มัลแวร์นี้แพร่ระบาดมาตั้งแต่เดือนตุลาคม 2565 เป็นอย่างน้อย โดยมีเป้าหมายโจมตีผู้ใช้ในสหรัฐอเมริกา เกาหลีใต้ บราซิล เยอรมนี สหราชอาณาจักร และฝรั่งเศส
ผู้ก่อภัยคุกคามใช้แอปของบุคคลที่สามเพื่อเผยแพร่มัลแวร์เนื่องจากไม่มีอยู่ในร้านค้าอย่างเป็นทางการใดๆ เพื่อโน้มน้าวให้ผู้ใช้ดาวน์โหลดและติดตั้งแอปของบุคคลที่สาม ผู้ดำเนินการมัลแวร์จึงซ่อนภัยคุกคามไว้ในสินค้าที่เป็นที่ต้องการอย่างมากซึ่งผู้คนไม่สามารถหาซื้อได้ในร้านค้าอย่างเป็นทางการ ในบางกรณี แอปเหล่านี้เพียงแค่คัดลอกแอปที่เผยแพร่ใน Google Play Store แอปบางประเภทที่ถูกมัลแวร์เลียนแบบ ได้แก่ เกมที่ถอดรหัสแล้ว เกมที่มีฟีเจอร์ปลดล็อกแล้ว VPN ฟรี บทช่วยสอนปลอม YouTube/TikTok ที่ไม่มีโฆษณา โปรแกรมอรรถประโยชน์ที่ถอดรหัสแล้ว โปรแกรมอ่าน PDF และแม้แต่โปรแกรมรักษาความปลอดภัยปลอม
แอปที่ติดมัลแวร์จะทำงานเหมือนแอป Android ทั่วไป โดยจะติดตั้งและแจ้งให้ผู้ใช้คลิก "เปิด" หลังการติดตั้ง อย่างไรก็ตาม มัลแวร์ไม่ได้ตั้งค่าให้ทำงานโดยอัตโนมัติ เนื่องจากต้องใช้สิทธิ์เพิ่มเติม เมื่อติดตั้งแล้ว มัลแวร์จะแสดงข้อความ "ไม่พร้อมใช้งานแอป" เพื่อหลอกผู้ใช้ให้คิดว่าไม่มีมัลแวร์อยู่จริง แต่ในความเป็นจริงแล้ว มัลแวร์ไม่มีไอคอนในตัวเรียกใช้งาน และอักขระ UTF-8 ในป้ายกำกับทำให้ตรวจจับและถอนการติดตั้งได้ยากขึ้น
เมื่อเปิดตัวแล้ว แอปจะสื่อสารกับเซิร์ฟเวอร์ของผู้โจมตีและดึง URL โฆษณาที่จะแสดงในเบราว์เซอร์มือถือหรือเป็นโฆษณา WebView แบบเต็มหน้าจอ
นี่เป็นเพียงหนึ่งในหลายกรณีล่าสุดของแอป Android ที่มีมัลแวร์ เดือนที่แล้ว บริษัทรักษาความปลอดภัยทางไซเบอร์ Doctor Web ได้ค้นพบสปายแวร์แอนดรอยด์ชื่อ SpinOK มัลแวร์นี้จะรวบรวมข้อมูลเกี่ยวกับไฟล์ที่เก็บไว้ในอุปกรณ์และสามารถส่งต่อไปยังผู้ไม่ประสงค์ดีได้ นอกจากนี้ยังสามารถแทนที่และอัปโหลดเนื้อหาในคลิปบอร์ดไปยังเซิร์ฟเวอร์ระยะไกลได้อีกด้วย แอป Android ที่มีสปายแวร์ SpinOK ถูกติดตั้งไปแล้วมากกว่า 421 ล้านครั้ง
ลิงค์ที่มา
การแสดงความคิดเห็น (0)