มัลแวร์ FluHorse ขโมยรหัส 2FA จากโทรศัพท์ Android

[โฆษณา_1]

จากข้อมูลของ PhoneArena มัลแวร์ FluHorse แพร่กระจายผ่านทางอีเมลและจะขโมยข้อมูลบัตรเครดิต รหัสผ่าน และแม้แต่รหัสยืนยันตัวตนสองขั้นตอน (2FA) การโจมตีเกิดขึ้นในเอเชียตะวันออกตั้งแต่ปี 2022 โดยมักเริ่มต้นด้วยอีเมลที่ส่งไปยังเหยื่อเพื่อขอให้ชำระเงินทันทีเพื่อแก้ไขปัญหาบัญชี

อีเมลดังกล่าวมีลิงก์ที่นำเหยื่อไปยังแอปพลิเคชันปลอมที่เลียนแบบแอปพลิเคชันจริง แอปปลอมเหล่านี้รวมถึง ETC ซึ่งเป็นแอปเก็บค่าผ่านทางในไต้หวัน และ VPBank Neo ซึ่งเป็นแอปธนาคารในเวียดนาม แอปเวอร์ชันทางการของแต่ละแอปมียอดดาวน์โหลดมากกว่า 1 ล้านครั้งจาก Google Play Store นอกจากนี้ Check Point ยังค้นพบแอปขนส่งปลอมอีกแอปหนึ่งที่มียอดดาวน์โหลด 100,000 ครั้ง แต่บริษัทไม่ได้ระบุชื่อแอปนั้นอย่างเฉพาะเจาะจง

เพื่อขโมยรหัส 2FA ที่ส่งมา แอปปลอมสามแอปจะขอสิทธิ์เข้าถึงผ่าน SMS แอปปลอมเหล่านี้เลียนแบบอินเทอร์เฟซผู้ใช้ของแอปทางการ แต่ทำเพียงแค่รวบรวมข้อมูลผู้ใช้ รวมถึงข้อมูลบัตรเครดิต จากนั้น เพื่อให้ดูเหมือนว่ากำลังดำเนินการจริง หน้าจอจะแสดงข้อความว่า "ระบบไม่ว่าง" เป็นเวลา 10 นาที แต่ในความเป็นจริง รหัส 2FA กำลังถูกขโมยไปพร้อมกับข้อมูลส่วนบุคคล

Check Point ระบุว่า FluHorse ยังคงเป็นภัยคุกคามต่อผู้ใช้ Android อย่างต่อเนื่อง ดังนั้นผู้ใช้จึงควรหลีกเลี่ยงการให้ข้อมูลส่วนบุคคล เช่น หมายเลขบัตรเครดิตและหมายเลขประกันสังคมทางออนไลน์ เนื่องจากตรวจพบการโจมตีแบบเป็นระบบนี้ในหลายภูมิภาคทั่ว โลก ผู้คนจึงจำเป็นต้องระมัดระวังในการปกป้องข้อมูลส่วนบุคคลของตนเอง

[โฆษณา_2]
ลิงก์แหล่งที่มา