DroidLock มัลแวร์แอนดรอยด์อันตราย ยึดเครื่่องคุณได้
รู้จัก "DroidLock" มัลแวร์แอนดรอยด์อันตราย ยึดเครื่่องคุณได้
รู้จัก "DroidLock" มัลแวร์แอนดรอยด์อันตราย ยึดเครื่่องคุณได้
ปกติมือถือฝั่ง Android มักจะมีภัยเรื่อยๆ เพราะเป็นระบบเปิด แต่ล่าสุดนี้ก็ต้องระวังมากขึ้น เมื่อล่าสุด Zimperium zLabs ผู้เชี่ยวชาญด้านความปลอดภัยบนมือถือ ได้ออกรายงานด่วนเตือนภัยมัลแวร์สายพันธุ์ใหม่ในชื่อ "DroidLock" ที่มีความสามารถน่ากลัวกว่า Ransomware ทั่วไป เพราะมันไม่ได้แค่ล็อกไฟล์ แต่มัน "ยึดเครื่อง" ของคุณไปเลย!
DroidLock คืออะไร?
DroidLock ก็คืออีกชื่อของมัลแวร์ที่แฝงตัวมากับ แอปพลิเคชันเถื่อน ที่ดาวน์โหลดจากเว็บไซต์ ภายนอกไม่ได้ผ่าน Store ที่ถูกต้องอย่าง! Google Play Store โดยการหลอกง่ายมากคือให้ผู้ใช้ติดตั้งก่อนจากการติดตั้งผ่านไฟล์ APK จากนั้นมันจะขอสิทธิ์ที่อันตรายที่สุดในระบบ Android นั่นคือ Accessibility Services หรือบริการช่วยเหลือการเข้าถึง และ Device Administrator เมื่อเราเผลอกดอนุญาต มันจะเข้าควบคุมเครื่องแบบเบ็ดเสร็จทันที
ความอันตรายของ DroidLock
จุดที่ทำให้ DroidLock ต่างจากมัลแวร์เรียกค่าไถ่ยุคเก่าคือ "มันไม่ได้เข้ารหัสไฟล์ของคุณ" แต่มันใช้วิธีการ "บีบบังคับ" (Coercion) ด้วยฟีเจอร์สุดโหดเพราะสามารถทำได้ตั้งแต่
- เปลี่ยนรหัส PIN, Password หรือลบลายนิ้วมือ/ใบหน้าของคุณออก ทำให้เจ้าของเครื่องเข้าใช้งานไม่ได้
- สร้างหน้าต่างแจ้งเตือนปลอม ทับหน้าจอหลัก เช่น หน้าจออัปเดตระบบปลอม หรือหน้าจอล็อกอินธนาคารปลอม เพื่อขโมยรหัสผ่าน
- ถ้าถูกเรียกค่าไถ่ หากไม่ยอมจ่ายเงินค่าไถ่ มันสามารถสั่ง Factory Reset ล้างข้อมูลในเครื่องทั้งหมดหายเกลี้ยงได้จากระยะไกล
- ร้ายกว่านั้นคือคือ แอบถ่ายภาพผ่านกล้อง, ดักจับหน้าจอ, ปิดเสียงเครื่องไม่ให้มีพิรุธ หรือแม้แต่สั่งลบแอปความปลอดภัยอื่นๆ ออก
วิธีป้องกัน
ปัจจุบัน DroidLock กำลังระบาดหนักในกลุ่มผู้ใช้ Android ในประเทศสเปน แต่ผู้เชี่ยวชาญเตือนว่ารูปแบบการโจมตีนี้อาจแพร่กระจายไปทั่วโลกในเร็วๆ นี้ เพื่อความปลอดภัย ควรปฏิบัติตามคำแนะนำดังนี้
- หลีกเลี่ยงการดาวน์โหลดไฟล์ .APK จากเว็บไซต์ที่ไม่รู้จัก หรือลิงก์ที่ส่งมาทาง SMS/Email
- หากแอปแปลกๆ ขอสิทธิ์ Accessibility Services หรือ Device Admin ให้กดปฏิเสธและลบแอปทิ้งทันที เพราะนี่คือสิทธิ์ที่มัลแวร์ชอบใช้ที่สุด
- ตรวจสอบให้แน่ใจว่าฟีเจอร์สแกนแอปของ Google ในเครื่องเปิดทำงานอยู่เสมอ
ดังนั้นแล้วการรู้จัก DroidLock เป็นสิ่งที่ดีเพราะภัยนี้อาจจะถึงมือคุณได้ถ้าเกิดกดแล้วหลงเชื่อ ดังนั้นแล้วจะดาวน์โหลดแอปส์ ควรจะมาจาก Store ที่ถูกต้องจะดีกว่า
ขอขอบคุณข้อมูล :siliconangle
บทความโดย :Isara N
ไอทีจีเนียส เอ็นจิเนียริ่ง ให้บริการด้านไอทีครบวงจร
ทั้งงานอบรม (Training) สัมมนา รับเขียนโปรแกรม เว็บไซต์ แอปพลิเคชัน งานออกแบบกราฟิก และงานด้าน E-Marketing ทั้ง SEO, PPC และ Social Media Marketing
ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอทีได้เลยค่ะ
แนะนำหลักสูตรที่น่าสนใจ
Modern Web Design with Tailwind CSS 4
งานออกแบบเว็บวันนี้ต้องสวย รองรับทุกขนาดจอ โหลดเร็ว และให้ทีมแก้ไขต่อได้ง่าย การเขียน CSS เองทั้งหมดมักจบที่ไฟล์ยาวที่ไม่มีใครกล้าแก้ ส่วน CSS Framework แบบมี Component สำเร็จรูปก็ทำให้เว็บหน้าตาคล้ายกันและปรับแต่งยาก Tailwind CSS จึงได้รับความนิยมสูง…
Visualization in Power BI and AI
Dashboard ที่ดีไม่ได้แค่บอกว่ายอดขายเป็นเท่าไร แต่ต้องช่วยตอบว่าทำไมตัวเลขจึงเปลี่ยน ลูกค้ากลุ่มไหนกำลังจะหายไป และจุดไหนผิดปกติจนต้องรีบดู Power BI มี AI Visuals ในตัวที่ช่วยหาคำตอบเหล่านี้ได้โดยไม่ต้องเขียนโค้ด และเมื่อโจทย์ซับซ้อนขึ้นก็ต่อยอดด้วย Python…
Angular with Tailwind CSS
Angular เป็น Framework ที่องค์กรจำนวนมากเลือกใช้สร้างเว็บแอปขนาดกลางถึงใหญ่ เพราะมีโครงสร้างชัดเจนและมีเครื่องมือครบในตัว ในช่วงไม่กี่ปีที่ผ่านมา Angular เปลี่ยนไปมาก ทั้ง Standalone Component ที่มาแทน NgModule, Signals, Built-in Control Flow และ Signal Forms…