Goldoson Malware คืออะไร? คุณจะป้องกันตัวเองได้อย่างไร?

เป็นการยากที่จะจินตนาการถึงชีวิตที่ไม่มีแอพโปรดของคุณ แอพที่ให้ประโยชน์มากมาย ตั้งแต่การอำนวยความสะดวกในการสื่อสารไปจนถึงการจัดการการเงินและทุกสิ่งในระหว่างนั้น แม้ว่าแอปจะทำให้ชีวิตของเราง่ายขึ้น แอปเหล่านั้นยังเป็นเป้าหมายหลักสำหรับมัลแวร์ซึ่งก่อให้เกิดภัยคุกคามร้ายแรงต่อความเป็นส่วนตัวและความปลอดภัยของเรา

ตัวอย่างของมัลแวร์คือ Goldoson มัลแวร์ดังกล่าวติดแอป Google Play ที่ถูกกฎหมายมากกว่า 60 แอป ซึ่งยอดดาวน์โหลดทั้งหมดมากกว่า 100 ล้านครั้ง

Goldoson Malware คืออะไร?

Goldoson เป็นมัลแวร์ชิ้นหนึ่งที่เมื่อเพิ่มลงในแอปแล้ว จะสามารถรวบรวมข้อมูลเกี่ยวกับแอปที่ติดตั้ง อุปกรณ์ที่เชื่อมต่อ BluetoothและWiFiและตำแหน่ง GPS ของผู้ใช้ได้

Goldoson เป็นส่วนประกอบมัลแวร์ของไลบรารีบุคคลที่สามที่แอปบางตัวใช้ ซึ่งนักพัฒนาได้เพิ่มลงในแอปของตนโดยไม่ได้ตั้งใจ ตามข้อมูลของ Techzine

แอพที่ติดไวรัสบางตัว ได้แก่ Compass 9: Smart Compass, Pikicast, GOM Player, Money Manager Expense & Budget และ L.POINT พร้อม L.PAY

มัลแวร์ Goldoson ทำงานอย่างไร

เมื่อแอปที่ติดไวรัสทำงาน มัลแวร์จะลงทะเบียนอุปกรณ์อย่างลับๆ และรับคำแนะนำจากเซิร์ฟเวอร์ระยะไกลว่าต้องทำอย่างไรต่อไป คำแนะนำเหล่านี้ประกอบด้วยข้อมูลเกี่ยวกับสิ่งที่ Goldoson อาจรวบรวมจากอุปกรณ์และความถี่ที่อุปกรณ์จะรวบรวม

ข้อมูลที่รวบรวมจะถูกส่งไปยังเซิร์ฟเวอร์ระยะไกลเป็นระยะๆ ซึ่งสามารถนำไปใช้ประโยชน์เพื่อวัตถุประสงค์ที่เป็นอันตรายได้ ข้อมูลนี้อาจรวมถึงบริการอื่น ๆ ที่ใช้บนอุปกรณ์ Android อุปกรณ์อื่นใดที่เชื่อมต่อกับโทรศัพท์ และตำแหน่งของสมาร์ทโฟน

Goldoson อาจกระทำการฉ้อโกงโฆษณาด้วยการคลิกโฆษณาในพื้นหลังโดยที่ผู้ใช้ไม่ทราบหรือยินยอม

จะป้องกันตนเองจากแอปที่เป็นอันตรายและมัลแวร์บน Android ได้อย่างไร

โลโก้หัวกะโหลกและกระดูกบนหน้าจอโทรศัพท์

การปกป้องอุปกรณ์และข้อมูลส่วนบุคคลของคุณจากมัลแวร์มีความสำคัญมากกว่าที่เคย คำแนะนำบางส่วนในการป้องกันตนเองจากมัลแวร์บนอุปกรณ์เคลื่อนที่มีดังนี้

ลบหรืออัปเดตแอป

ระบบปฏิบัติการและแอปพลิเคชันที่ติดตั้งบนสมาร์ทโฟนของคุณเป็นจุดเริ่มต้นที่แฮกเกอร์จะเข้าถึงอุปกรณ์ของคุณได้ หากต้องการลบมัลแวร์ออกจากอุปกรณ์ของคุณ ให้ถอนการติดตั้งแอปที่ติดไวรัส ลบแอปใดๆ ที่ไม่มีใน Google Play Store อีกต่อไป และอัปเดตแอปที่เหลือของคุณ

เมื่อใดก็ตามที่คุณเลื่อนการอัปเดตแอป คุณจะทำให้อุปกรณ์ของคุณเสี่ยงต่อการถูกโจมตีมากขึ้น การอัปเดตแอปพลิเคชันเป็นเวอร์ชันล่าสุดมักจะปรับปรุงประสิทธิภาพของแอปพลิเคชันและแก้ไขช่องโหว่ด้านความปลอดภัยที่มัลแวร์สามารถโจมตีได้

การอัปเดตระบบปฏิบัติการของคุณเพื่อป้องกันมัลแวร์เป็นสิ่งสำคัญเช่นกัน แต่อย่าลืมสำรองไฟล์ของคุณก่อนAndroidเวอร์ชัน 11 ขึ้นไปมีฟีเจอร์ความปลอดภัยที่ได้รับการปรับปรุง ซึ่งช่วยป้องกันแอปที่เป็นอันตรายไม่ให้รวบรวมข้อมูลในซอฟต์แวร์ที่ติดตั้งอื่นๆ

ลดจำนวนแอปพลิเคชันที่ติดตั้งให้เหลือน้อยที่สุด

ยิ่งคุณติดตั้งแอปมากเท่าไร โอกาสที่ทั้งแอปที่เป็นอันตรายและไม่ได้ใช้งานก็จะยิ่งสูงขึ้นตามอุปกรณ์ของคุณ วิธีป้องกันมัลแวร์ที่มีประสิทธิภาพที่สุดวิธีหนึ่งคือการใช้ความระมัดระวัง เช่น ไม่ดาวน์โหลดแอปพลิเคชันที่คุณไม่ต้องการ

การเก็บแอปที่ไม่ได้ใช้ไว้ในอุปกรณ์ของคุณจะสร้างโอกาสให้แฮกเกอร์สามารถใช้ประโยชน์จากแอปนั้นได้ นอกจากนี้ แอปที่ไม่ได้ใช้ โดยเฉพาะอย่างยิ่งหากแอปทำงานอยู่เบื้องหลัง อาจใช้พื้นที่เก็บข้อมูลและหน่วยความจำ (RAM) ส่งผลให้อุปกรณ์ของคุณทำงานช้าลงหรือหยุดทำงาน

ดาวน์โหลดแอปพลิเคชันจากแหล่งที่เชื่อถือได้

หลีกเลี่ยงการดาวน์โหลดแอปพลิเคชันจากแหล่งที่ไม่รู้จัก ร้านค้าแอปของบริษัทอื่นมีแนวโน้มที่จะโฮสต์แอปที่ติดมัลแวร์มากกว่า เนื่องจากแอปเหล่านี้มักไม่จำเป็นต้องเป็นไปตามมาตรฐานความปลอดภัยขั้นต่ำ ซึ่งแตกต่างจากแอปในร้านแอปหลักๆ เช่น Google Play ซึ่งได้รับการตรวจสอบโดย Google และมีแนวโน้มว่าจะมีความปลอดภัยมากกว่า (แม้ว่าจะไม่ปลอดภัย 100%)

หากคุณตัดสินใจที่จะดาวน์โหลดแอปของบุคคลที่สาม ให้หาข้อมูลอย่างละเอียดก่อนเพื่อหลีกเลี่ยงการดาวน์โหลดแอปที่เป็นอันตราย คุณควรเลือกแอพจากนักพัฒนาที่มีชื่อเสียง และพิจารณาการให้คะแนนและบทวิจารณ์ของผู้ใช้ก่อนที่จะติดตั้งสิ่งใด ๆ

ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์บนอุปกรณ์ทั้งหมด

การติดตั้งและใช้งานซอฟต์แวร์ป้องกันมัลแวร์ที่เชื่อถือได้บนอุปกรณ์ของคุณสามารถช่วยป้องกันการติดมัลแวร์ได้ หากคุณดาวน์โหลดและเปิดแอปพลิเคชันที่เป็นอันตราย ซอฟต์แวร์ป้องกันมัลแวร์สามารถป้องกันการติดไวรัสได้

ตัวอย่างเช่น โซลูชันความปลอดภัยบนมือถือแบบชำระเงิน เช่น Malwarebytes Premium สามารถตรวจจับและลบมัลแวร์ก่อนที่จะก่อให้เกิดอันตราย แม้ว่าคุณจะสามารถใช้โซลูชันป้องกันมัลแวร์ฟรีได้ แต่ก็อาจไม่น่าเชื่อถือเสมอไป

เปิด Google Play Protect

Google Play Protectเป็นโปรแกรมป้องกันมัลแวร์ในตัวที่ทำงานอยู่เบื้องหลังเสมอเพื่อรักษาอุปกรณ์ Android แอป และข้อมูลของคุณให้ปลอดภัย

Google Play Protect ใช้ประโยชน์จากอัลกอริทึมแมชชีนเลิร์นนิงของ Google และเปิดใช้งานไว้ตามค่าเริ่มต้น โดยจะสแกนระบบทั้งหมดของคุณโดยอัตโนมัติ รวมถึงแอปพลิเคชันที่ติดตั้ง เพื่อหามัลแวร์ ลบแอปพลิเคชันที่เป็นอันตราย และเตือนคุณเกี่ยวกับแอปพลิเคชันที่คุณไม่ได้ใช้มาระยะหนึ่งแล้ว เพื่อให้คุณสามารถถอนการติดตั้งได้ ติดตั้งแอปพลิเคชันเหล่านั้น แม้จะมีความสามารถเหล่านี้ แต่การทดสอบแสดงให้เห็นว่า Google Play Protect ไม่ได้ผลมากนัก เนื่องจากมีแนวโน้มที่จะปล่อยให้มัลแวร์ข้ามการป้องกันได้มากขึ้น อย่างไรก็ตาม การใช้ Google Play Protect ย่อมดีกว่าไม่มีเลย