พบแอป TikTok ปลอมสามารถอ่านข้อความได้

สปายแวร์ ClayRat ปลอมตัวเป็นแอปยอดนิยม เช่น TikTok และ Google Photos เพื่อขโมยข้อความ ถ่ายภาพลับ และโทรออกจากโทรศัพท์ของเหยื่อโดยอัตโนมัติ

บริษัทรักษาความปลอดภัย Zimperium เพิ่งเตือนเกี่ยวกับสปายแวร์ ClayRat ซึ่งแพร่กระจายอย่างรวดเร็วบนระบบปฏิบัติการ Android

ClayRat มักปลอมตัวเป็นแอปพลิเคชันที่คุ้นเคย เช่น TikTok, YouTube หรือ Google Photos เพื่อหลอกลวงผู้ใช้

เมื่อผู้ใช้ติดตั้งไฟล์ APK จากแหล่งอื่นนอกเหนือจาก Google Play มัลแวร์นี้จะถูกติดตั้งและเปิดใช้งานอย่างลับๆ

เมื่อสามารถเข้าถึง SMS หรือตั้งค่าเป็นแอปส่งข้อความเริ่มต้นแล้ว ClayRat จะสามารถอ่านข้อความ บันทึกการโทร ถ่ายภาพด้วยกล้องหน้า และส่งข้อความได้โดยไม่ต้องได้รับอนุญาต

ข้อมูลที่รวบรวมทั้งหมด เช่น ข้อมูลอุปกรณ์ รายชื่อติดต่อ รูปภาพ และบันทึกข้อความ จะถูกส่งไปยังเซิร์ฟเวอร์ควบคุมของผู้โจมตี

ในช่วงสามเดือนที่ผ่านมา มีการตรวจพบไวรัส ClayRat มากกว่า 600 สายพันธุ์ ซึ่งแสดงให้เห็นถึงความซับซ้อนและความเร็วในการแพร่กระจายในระดับที่น่าตกใจ

แนะนำให้ผู้ใช้ดาวน์โหลดแอปพลิเคชันจาก Google Play เท่านั้น เปิดใช้งาน Play Protect และอัปเดตระบบปฏิบัติการเป็นประจำเพื่อหลีกเลี่ยงความเสี่ยง

โดยเฉพาะอย่างยิ่ง ควรระมัดระวังการอนุญาตที่ละเอียดอ่อน เช่น การเข้าถึง SMS, กล้อง หรือการโทร เพราะเพียงชั่วพริบตาเดียวก็อาจทำให้ข้อมูลส่วนตัวทั้งหมดรั่วไหลได้

เรียนท่านผู้อ่าน โปรดรับชม วิดีโอ เพิ่มเติม : สถานการณ์การหลอกลวงลักพาตัวทางออนไลน์ "ใช้จิตวิทยาจัดการ" เหยื่อจำนวนมาก | VTV24

ที่มา: https://khoahocdoisong.vn/phat-hien-ung-dung-gia-mao-tiktok-co-the-doc-trom-tin-nhan-post2149060360.html