ความเสี่ยงด้านความปลอดภัยบนมือถือ 5 ประการที่คุณต้องหลีกเลี่ยง

เมื่อวันที่ 5 มีนาคม 2019 Kaspersky Lab เผยแพร่บทความเกี่ยวกับ วิธีการโจมตีมัลแวร์ อันดับต้นๆ ประจำปี 2018 โดยกล่าวว่าจำนวนการโจมตีทั้งหมดเพิ่มขึ้นเกือบสองเท่าในเวลาเพียงหนึ่งปี ดูวิธีการโจมตีที่ใช้มากที่สุดในปี 2018 และวิธีป้องกันภัยคุกคามทางดิจิทัลระลอกใหม่นี้

• ความเสี่ยงจากมัลแวร์และวิธีหลีกเลี่ยง
• คุณรู้จักมัลแวร์กี่ประเภทและรู้วิธีป้องกันอย่างไร
• สรุปการโจมตีทางไซเบอร์ประเภทยอดนิยมในปัจจุบัน

1. โทรจันดรอปเปอร์

Trojan Droppers ไม่ก่อให้เกิดอันตรายโดยตรง แต่จะปลอมตัวเป็นแอปพลิเคชันหรือโปรแกรม เพื่อให้ผู้อ่านสามารถติดตั้งและติดมัลแวร์ได้ บางครั้งพวกเขาดาวน์โหลดหรือแยกมัลแวร์ ติดตั้งแล้วลบออกเพื่อหลีกเลี่ยงผู้ใช้ที่น่าสงสัย หรืออาจซ่อนลึกลงไปอีกจนทำให้ระบบติดไวรัสต่อไปแม้ว่าผู้ใช้จะลบมัลแวร์หลักไปแล้วก็ตาม นักพัฒนามัลแวร์ชอบวิธีนี้เพราะพวกเขาสามารถเพิ่มชั้นการป้องกันให้กับมัลแวร์ที่พวกเขาตั้งใจจะเผยแพร่ได้

วิธีการป้องกัน Trojan Dropper

Trojan Dropper อาจฟังดูซับซ้อน แต่ก็ยังปฏิบัติตามกฎเกณฑ์เดียวกันกับมัลแวร์อื่นๆ ส่วนใหญ่ มันยังคงต้องดาวน์โหลดลงบนระบบเพื่อแพร่เชื้ออะไรก็ตาม ดังนั้นคุณจึงยังสามารถใช้วิธีการกำจัดมัลแวร์ทั่วไปได้

• อย่าดาวน์โหลดไฟล์ที่น่าสงสัยจากเว็บไซต์หรืออีเมลที่ไม่ทราบที่มา
• โปรดระวังแอปฟรี แม้แต่แอปจากร้านค้าอย่างเป็นทางการก็ตาม
• ใช้แอปพลิเคชันป้องกันไวรัสที่เชื่อถือได้สำหรับโทรศัพท์ของคุณ อ้างถึงบทความ แอปพลิเคชั่นป้องกันไวรัสที่ดีที่สุดอันดับต้น ๆ สำหรับโทรศัพท์ Androidและซอฟต์แวร์ป้องกันไวรัส 5 อันดับแรกสำหรับ iPhone

2. มัลแวร์ SMS ของธนาคาร

เมื่อตั้งค่าการตรวจสอบสิทธิ์แบบสองปัจจัย ทาง SMS แม้ว่าแฮกเกอร์จะทราบข้อมูลบัญชีธนาคาร แต่ก็ไม่สามารถเข้าถึงได้เนื่องจากไม่มีรหัสยืนยัน นั่นเป็นสาเหตุที่แฮกเกอร์ใช้มัลแวร์ที่สามารถอ่านข้อความ SMS บนโทรศัพท์ได้

เมื่อแฮกเกอร์เข้าสู่ระบบบัญชีธนาคารของเหยื่อ มัลแวร์จะอ่านรหัสในข้อความและส่งไปยังโทรศัพท์ของพวกเขา พวกเขามีข้อมูลเพียงพอที่จะเข้าสู่บัญชีธนาคารของตน ในการทำงานนี้ มัลแวร์มักแอบอ้างแอปพลิเคชันการรับส่งข้อความเช่น WhatsApp เพื่อให้ผู้ใช้ให้สิทธิ์ในการเข้าถึงและอ่านข้อความ SMS

แฮกเกอร์ได้อัปเกรดการโจมตีเพื่อใช้ประโยชน์จากบริการการเข้าถึงใหม่ของ Android คุณสมบัติใหม่นี้ช่วยเหลือผู้ที่มีปัญหาในการอ่านหน้าจอ โดยสามารถอ่านรหัสการตรวจสอบสิทธิ์แบบสองปัจจัยทาง SMS ให้กับผู้ใช้ได้ ดังนั้นมัลแวร์จึงสามารถกำหนดเป้าหมายบริการนี้และอ่านสิ่งที่ส่งได้ เมื่อผู้ใช้ได้รับรหัสการตรวจสอบสิทธิ์ มัลแวร์จะอ่านรหัสและส่งข้อมูลไปยังผู้พัฒนามัลแวร์

วิธีต่อสู้กับมัลแวร์ SMS ของธนาคาร

ระวังแอพที่ขออนุญาตเข้าถึงข้อความหรือบริการการเข้าถึง มัลแวร์ธนาคารจำเป็นต้องได้รับอนุญาตนี้จึงจะอ่านข้อความ SMS และปฏิเสธได้เพื่อรักษาบัญชีของคุณให้ปลอดภัย ติดตั้งแอปส่งข้อความจากแหล่งที่เชื่อถือได้และถูกต้องตามกฎหมายเท่านั้น

3. มัลแวร์โฆษณาและแอดแวร์

แอดแวร์ไม่เหมือนกับมัลแวร์ทำเงินอื่นๆ ตรงที่ไม่ได้กำหนดเป้าหมายบัญชีธนาคารของผู้ใช้ แต่จะทำกำไรจากการโต้ตอบการโฆษณาในแอปพลิเคชันที่ติดไวรัส นักพัฒนาแอดแวร์มักจะหลอกผู้ใช้ให้โฆษณาปรากฏนอกแอพที่ติดไวรัส ทำให้ยากสำหรับพวกเขาที่จะค้นหาว่าแอพใดกำลังแสดงโฆษณา

วิธีป้องกันมัลแวร์และแอดแวร์

• ระวังแอปพลิเคชันที่คุณติดตั้งและดาวน์โหลดจากแหล่งที่เป็นทางการเท่านั้น
• หากคุณเห็นโฆษณาปรากฏบนโทรศัพท์ของคุณ ให้ดูที่แอพที่คุณดาวน์โหลดล่าสุดและลบออกโดยเร็วที่สุด
• ใช้ซอฟต์แวร์ป้องกันไวรัสเพื่อทำความสะอาด

4. โทรจันขุดแร่

Miner Trojans ทำในสิ่งที่ผู้คนเรียกว่า “ การเข้ารหัสลับ ” โดยที่ผู้ประสงค์ร้ายจะแย่งชิงอุปกรณ์เพื่อขุดสกุลเงินเสมือนโดยเสียค่าใช้จ่าย

ความเร็วการพัฒนาที่เพิ่มขึ้นของสมาร์ทโฟนเป็นเหตุผลที่นักพัฒนามัลแวร์เลือก Miner Trojan ยิ่งโทรศัพท์แข็งแกร่งเท่าไรก็ยิ่งทำกำไรได้มากขึ้นเท่านั้น โชคดีที่มันง่ายที่จะตรวจจับ Miner Trojan ที่ทำงานอยู่บนโทรศัพท์ของคุณ เพราะทั้งระบบจะช้าลง

วิธีการป้องกัน Miner Trojan

หากคุณเห็นสัญญาณว่าโทรศัพท์ของคุณกำลังถูกรวบรวมข้อมูล เป็นไปได้ว่าโทรศัพท์ของคุณกำลังถูกโจมตีโดย Miner Trojan ดังนั้นให้ใช้เครื่องมือป้องกันไวรัสที่เชื่อถือได้เพื่อลบข้อมูลเหล่านั้น

อย่างไรก็ตาม โทรศัพท์ที่ช้าไม่ได้เกิดจาก Miner Trojan เสมอไป อาจเกิดจากการใช้แอพพลิเคชั่นมากเกินไปหรือหน่วยความจำโทรศัพท์เหลือน้อย หากการรันแอพพลิเคชั่นป้องกันไวรัสไม่แสดงสัญญาณของโทรจัน ให้ลองลบแอพพลิเคชั่นนั้น

ดูเพิ่มเติม: เคล็ดลับในการเพิ่มความเร็วโทรศัพท์ Android หลังจากใช้งานไประยะหนึ่ง

5. ความเสี่ยง

Riskware เป็นมัลแวร์ที่แปลกในรายการนี้เนื่องจากไม่ได้ออกแบบมาให้เป็นมัลแวร์โดยเฉพาะ นี่คือชื่อที่กำหนดให้กับแอปพลิเคชันที่ทำงานไม่ปลอดภัย

เมื่อผู้ใช้ทำการซื้อในแอปบน Android หรือ iOS บริการโฮสติ้งอย่างเป็นทางการจะประมวลผลการชำระเงินนี้ ซึ่งผู้ใช้สามารถติดตามธุรกรรมที่เกิดขึ้นผ่าน Google/Apple

แม้ว่าฟังก์ชันนี้จะสะดวกสำหรับผู้ใช้มาก แต่ก็อาจเป็นเรื่องยากสำหรับนักพัฒนา นักพัฒนามือใหม่บางครั้งใช้ระบบที่ใช้ Riskware ซึ่งจะส่งข้อความ SMS ยืนยันเมื่อผู้ใช้ทำการซื้อในแอป

อย่างไรก็ตาม ระบบ SMS นี้ช่วยให้นักพัฒนาควบคุมการซื้อได้อย่างเต็มที่ พวกเขาสามารถปฏิเสธที่จะให้เนื้อหาแก่ผู้ซื้อได้แม้ว่าจะชำระเงินแล้ว และผู้ใช้ก็ไม่สามารถทำอะไรได้เลย Google/Apple ก็ช่วยไม่ได้เช่นกัน เนื่องจากการซื้อไม่ผ่านระบบ

วิธีต่อสู้กับ Riskware

• หากแอปไม่ใช้วิธีการชำระเงินอย่างเป็นทางการ ก็ไม่ต้องสนใจแอปนั้นเลย
• ซื้อสินค้าผ่านช่องทางการเสมอ โดยขอหลักฐานการซื้อ