พบมัลแวร์ตัวใหม่ ’DogeRAT’ ตร. เตือน 7 แอปฯ ภัยร้ายระบบ Android
DogeRAT มัลแวร์ตัวใหม่บน Android ขโมยข้อมูลส่วนตัวและการเงิน สามารถคุมกล้องหน้า-หลังได้!
CloudSEK บริษัท AI ด้านความปลอดภัยไซเบอร์ พบมัลแวร์ตัวใหม่บนระบบ Android ที่มีชื่อว่า DogeRAT ซึ่งหลัก ๆ จะถูกฝังบนเว็บไซต์ปลอม รวมถึงแอปปลอมต่าง ๆ ถ้าเผลอดาวน์โหลดและติดตั้งก็จะถูกขโมยข้อมูลส่วนตัว และข้อมูลด้านการเงิน
โดยความร้ายแรงของมัลแวร์ DogeRAT ไม่เพียงแค่การขโมยข้อมูลส่วนตัวของผู้ใช้เท่านั้น แต่ยังสามารถรีโมตเข้าใช้งานเครื่องที่ถูกมัลแวร์ตัวนี้ฝังไว้ได้ และจะควบคุมการทำงานต่าง ๆ เช่น ส่งสแปมไปหาคนอื่น, ชำระเงินโดยที่ผู้ใช้ไม่ได้อนุญาต, แก้ไขไฟล์เอกสาร, เข้าถึงล็อคการโทร, เก็บข้อมูลพิกัด หรือแม้แต่กดชัตเตอร์ถ่ายรูปได้ทั้งกล้องหน้าและกล้องหลัง
โดยเป้าหมายของมัลแวร์ตัวนี้ จะเป็นแอปที่เกี่ยวข้องกับการเงิน, เกม และความบันเทิง ซึ่งจะสร้างแอปปลอมที่มีชื่อเหมือนหรือคล้ายกับแอปจริง ทำให้ผู้ใช้ไม่ได้ฉุกคิดว่ากำลังดาวน์โหลดแอปปลอมอยู่ และรายชื่อแอปปลอมฝังมัลแวร์ที่ทาง CouldSEK พบ ก็ได้แก่
7 แอปพลิเคชันที่มัลแวร์ DogeRAT มักนิยมฝังตัว 1.Opera Mini – fast web browser 2.Android VulnScan 3.Youtube Premium 4.Netflix Premium 5.ChatGPT 6.Lite 1 (Facebook) 7.Instagram Pro วิธีการป้องกันไม่ให้ถูกติดตั้งมัลแวร์ DogeRAT แบบไม่รู้ตัว คือ หลีกเลี่ยงการคลิกลิงก์หรือเปิดไฟล์จากแหล่งที่ไม่รู้จัก และอัปเดตเฟิร์มแวร์ให้เป็นเวอร์ชันล่าสุดอยู่เสมอ
7 แอปพลิเคชันที่มัลแวร์ DogeRAT มักนิยมฝังตัว
- Opera Mini – fast web browser
- Android VulnScan
- YouTube Premium
- Netflix Premium
- ChatGPT
- Lite 1 [Facebook]
- Instagram Pro
ส่วนวิธีการป้องกันไม่ให้ถูกติดตั้งมัลแวร์ DogeRAT แบบไม่รู้ตัว ก็คือ หลีกเลี่ยงการคลิกลิงก์หรือเปิดไฟล์จากแหล่งที่ไม่รู้จัก และหมั่นอัปเดตเฟิร์มแวร์ให้เป็นเวอร์ชันล่าสุดอยู่เสมอ ซึ่งโชคดีที่มัลแวร์ตัวนี้ยังไม่ถูกพบบนแอปที่อยู่บน Play Store แต่จะกระจายไปยังเว็บโซเชียล และแอปแชทต่าง ๆ เบื้องต้นพบมากบนผู้ใช้งานชาวอินเดีย ฉะนั้น ถ้าหากมีใครส่งลิงก์ดาวน์โหลดผ่านช่องทางเหล่านี้ ห้ามดาวน์โหลดโดยเด็ดขาด
