NQ Mobile Security Research Center ได้เปิดเผยการค้นพบเกี่ยวกับมัลแวร์ชนิดใหม่บน Android ที่สามารถควบคุมการทำงานของเครื่องของเหยื่อได้ผ่าน SMS
มัลแวร์ที่เป็นตัวอย่างในการวิจัยนี้มีชื่อว่า 'TigerBot' ซึ่งพบว่าภายในโครงสร้างของมัลแวร์นั้นมีบางส่วนที่น่าจะใช้เป็นฟังก์ชันในการอัพโหลดที่ตั้งปัจจุบันของเครื่องของเหยื่อ ฟังก์ชันในการบันทึกเสียงพูดคุยทางโทรศัพท์ และฟังก์ชันในการส่งข้อความไปยังหมายเลขโทรศัพท์ที่ถูกกำหนดไว้ คาดว่าการทำงานของมัลแวร์ตัวนี้จะคอยรับคำสั่งต่างๆ ผ่านทางฟังก์ชัน “android.provider.Telephony.SMS_RECEIVED” และปฏิบัติตามคำสั่งนั้นๆ ต่อไป
คำแนะนำเพื่อป้องกันมัลแวร์ตัวนี้ คือผู้ใช้งานควรดาวน์โหลดแอพเฉพาะที่มีแหล่งที่มาชัดเจน และไม่ยอมรับการร้องขอเพื่อติดตั้งแอพจากแหล่งที่มาที่ไม่ชัดเจน เพียงเท่านี้ก็จะสามารถป้องกันอันตรายจากเหล่ามัลแวร์ได้แล้วครับ
ที่มา - NQ Research via E Hacking News
Get latest news from Blognone
Follow @twitterapi
Urgent Jobs
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
จริงๆแล้วมันไม่น่าแปลกใจเลยนะ '_'
เพราะพวก Android Lost , Find My Android มันก็สั่งการด้วย sms ได้เป็นเรื่องปกติ
แค่ใช้ mechanism เดียวกันมาทำเป็น malware ก็ทำได้เป็นเรื่องธรรมดา
สุดท้ายแล้ว วิธีป้องกันที่ดีที่สุด ก็อยู่ที่การเช็ค permissionของแอพ ก่อนจะลง รวมถึงตรวจเจ้าของแอพ อยู่ดี
เท่าที่ผมเห็น User ทั่วๆไปเขาไม่ดู Permission ที่โปรแกรมขอหรอก มาถึง กดดาวน์โหลดอย่างเดียว
ไม่ต่างอะไรกับ User ที่เจอหน้าต่าง UAC ของ Windows แล้วกด OK กระจุยกระจายโดยไม่ไตร่ตรอง (แต่ส่วนมากแล้วจะปิด UAC กันหมดมากกว่า)
ผมเป็นคนหนึ่งที่ไม้ได้ดู permission แต่กลับดู uac ไม่รู้เพราะอะไร แต่ก็แปลกดี
แย่เลยนะ เหมือนมีป้ายบอกโต้งๆแล้วว่า โปรแกรมนี้จะล้วงความลับคุณนะ แต่ไม่ยอมอ่านซะงั้น ><
จริงๆถึงดู ก็ดูแต่ไม่รู้เรื่อง เล่นขอ permission อะไรก็ไม่รู้ ไม่มีคำอธิบายเท่าไร ไม่ยอมรับก็ลงไม่ได้
เชื่อเถิด คนทั่วไปช่วงแรกอาจจะอ่านบ้าง แต่ผ่านไปจะเลิกอ่านเพราะไม่รู้เรื่อง
+1 ไม่ยอมรับก็ลงไม่ได้ Love me love my dog มากมาย
Jusci - Google Plus - Twitter
เสริมนิดหนึ่ง หลายคนคงงงว่า NQ Mobile Security คืออะไร
เดิมชื่อแอพฯ ว่า NetQin Mobile Security ครับ
Coder | Designer | Thinker | Blogger
โอ้ จำได้เลย ผมใช้ตั้งแต่สมัย S60 หลังจากลงไปแรกๆ ต้องลบออกเพราะสูบแบตเตอร์รี่มากมาย พอผ่านไปสักพักโปรแกรมเมอร์มันแก้บัค เลยค่อยยังชั่ว
สูบเงินด้วย