แอปพลิเคชันขโมยบัญชีในพริบตา ต้องลบออกทันที

เมื่อ แอปพลิเคชันได้รับความนิยมและผู้ใช้รีบดาวน์โหลดและติดตั้ง ผู้ร้ายจะฉวยโอกาสนี้อัปโหลด แอปปลอม รูปลักษณ์ ภายนอกของแอปดูคล้ายกันมาก แต่แท้จริงแล้วภายในกลับเต็มไปด้วยโค้ดอันตรายที่อาจทำให้ผู้ใช้สูญเสียบัญชีได้

ในบริบทของการโจมตีทางไซเบอร์ที่ซับซ้อนมากขึ้นเรื่อยๆ ธนาคาร Kienlong Commercial Joint Stock Bank (KienlongBank) เพิ่งออกคำเตือนอย่างเร่งด่วนเกี่ยวกับกลวิธีใหม่ที่อันตรายอย่างยิ่ง: การติดตั้งมัลแวร์ใน แอปพลิเคชันแชทบอท AI ปลอม เพื่อขโมยบัญชีธนาคารของผู้ใช้สมาร์ทโฟน

เว็บไซต์ Deepseek ปลอมล่อลวงผู้ใช้ให้ดาวน์โหลดแอปพลิเคชันที่มีโค้ดอันตราย ภาพ: Tue Minh

แชทบอท AI ปลอมมีโค้ดอันตราย พรางตัวได้ซับซ้อนมาก

จากข้อมูลบนเว็บไซต์ KienlongBank พบว่า OctoV2 ซึ่งเป็นมัลแวร์ในกลุ่ม Banking Trojan อันตราย กำลังแพร่ระบาดอย่างรวดเร็ว โดยส่วนใหญ่แพร่กระจายผ่านเว็บไซต์ปลอม

ที่น่าสังเกตคือ มัลแวร์นี้ซ่อนอยู่ภายใต้หน้ากากของแอปพลิเคชัน Deepseek ปลอม ซึ่งเปิดตัวในรูปแบบแชทบอท AI อัจฉริยะ ทำให้ผู้ใช้เผลอเผลอตัวได้ง่าย

ถัดไปคือ OctoV2 ซึ่งสามารถข้ามชั้นความปลอดภัยได้ด้วยการปลอมตัวเป็นซอฟต์แวร์อัปเดตระบบหรือเครื่องมือสนับสนุนทางโทรศัพท์

Octo v2 กลายเป็นหนึ่งในจุดเสี่ยงด้านความปลอดภัย 5 อันดับแรกในยุโรปเมื่อเร็วๆ นี้

เมื่อติดตั้งแล้ว มัลแวร์จะดำเนินการอันตรายทันที เช่น ขโมยข้อความ รายชื่อติดต่อ ข้อมูลจากแอปพลิเคชันการธนาคารและโซเชียลเน็ตเวิร์ก และแม้แต่รวบรวมรหัส OTP ในการทำธุรกรรมทางการเงิน

รีโมทคอนโทรล

OctoV2 ไม่เพียงแต่ขโมยข้อมูลเท่านั้น แต่ยังสามารถควบคุมอุปกรณ์จากระยะไกล บันทึกการใช้งานหน้าจอของผู้ใช้ ซึ่งทำให้อาชญากรสามารถแทรกซึมเข้าไปในบัญชีธนาคารและทำธุรกรรมต่างๆ โดยที่ผู้ใช้ไม่รู้ตัวได้ง่าย

ในหลายกรณี ความเสียหายไม่ได้หยุดอยู่แค่การสูญเสียเงินเท่านั้น แต่ยังรวมถึงความเสี่ยงที่ข้อมูลส่วนบุคคลจะถูกเปิดเผยอย่างร้ายแรงอีกด้วย ในสถานการณ์ที่อันตรายกำลังแพร่ระบาดมากขึ้นเรื่อยๆ ธนาคาร KienlongBank ขอแนะนำให้ลูกค้าอย่าดาวน์โหลดแอปพลิเคชันจากแหล่งที่ไม่เป็นทางการ โดยเฉพาะอย่างยิ่งลิงก์แปลกๆ ที่แชร์ผ่านข้อความหรือโซเชียลมีเดีย

เติมพลังความรู้เพื่อปกป้องโทรศัพท์ของคุณ

เพื่อป้องกันความเสี่ยงในการถูกโจมตีจากแอปปลอมและการขโมยข้อมูลส่วนตัว ผู้ใช้ควรเตรียมความรู้เชิงป้องกันให้กับตนเองดังต่อไปนี้:

- เปิดใช้งาน Google Play Protect เพื่อเพิ่มการป้องกันโทรศัพท์ของคุณ - ตรวจสอบและจำกัดการเข้าถึงแอป โดยเฉพาะการอนุญาตการเข้าถึง

- ให้สิทธิ์เฉพาะแอปพลิเคชันจากแหล่งที่รู้จักและเชื่อถือได้เท่านั้น

- ติดตั้งซอฟต์แวร์ป้องกันไวรัสที่มีชื่อเสียงและอัปเดตเป็นเวอร์ชันล่าสุดเป็นประจำ

หากอุปกรณ์แสดงสัญญาณของสิ่งผิดปกติ เช่น ทำงานช้า ร้อนเกินไป หรือมีแอปพลิเคชันแปลกๆ ปรากฏขึ้น ผู้ใช้ควรดำเนินการดังต่อไปนี้ทันที:

- เปลี่ยนรหัสผ่านทั้งหมดสำหรับแอปพลิเคชันและบริการธนาคารที่สำคัญ

- ตัดการเชื่อมต่ออินเตอร์เน็ต และตรวจสอบสิทธิ์การเข้าถึงที่ผิดปกติ

- โทรสายด่วน KienlongBank 1900 6929 เพื่อรับความช่วยเหลืออย่างทันท่วงที

นอกจากการปกป้องตนเองแล้ว KienlongBank ยังเรียกร้องให้ชุมชนผู้ใช้ทำการแบ่งปันข้อมูลการเตือนกับญาติและเพื่อน ๆ เพื่อเพิ่มความระมัดระวังอีกด้วย

หากพบสัญญาณที่น่าสงสัยใดๆ ควรแจ้งสถานีตำรวจที่ใกล้ที่สุดทันทีเพื่อประสานงาน ในยุค ดิจิทัล ที่ความสะดวกสบายมาพร้อมกับความเสี่ยงมากมาย การสร้างความตระหนักรู้และเตรียมความพร้อมด้านความรู้ด้านความปลอดภัยทางไซเบอร์จึงมีความสำคัญอย่างยิ่ง

KienlongBank หวังว่าด้วยความคิดริเริ่มและการเฝ้าระวังของแต่ละบุคคล ชุมชนจะร่วมกันสร้างสภาพแวดล้อมดิจิทัลที่ปลอดภัยยิ่งขึ้น โดยลดความเสียหายจากการโจมตีที่ซับซ้อนมากขึ้นให้เหลือน้อยที่สุด