เตือนภัยสายดูทีวีออนไลน์! มัลแวร์ตัวร้าย "Massiv" ปลอมเป็นแอป IPTV จ้องสูบเงินเกลี้ยงบัญชี
สำหรับผู้ใช้งานมือถือ Android โดยเฉพาะสายที่ชอบสรรหาแอปดูทีวีออนไลน์ หรือแอป IPTV มาติดตั้ง เพราะล่าสุดเหล่านักวิจัยความปลอดภัยด้านไซเบอร์เพิ่งตรวจพบมัลแวร์ตัวแสบตัวใหม่ที่ชื่อว่า "Massiv" ครับ
มันมากับความบันเทิง แต่จบด้วยความบรรลัย
เจ้ามัลแวร์ Massiv นี้ มันฉลาดและร้ายกาจมากครับ วิธีการของมันคือจะปลอมตัวเป็นแอปพลิเคชัน IPTV ที่ดูไม่มีพิษมีภัย เพื่อหลอกล่อให้เหยื่อหลงเชื่อและดาวน์โหลดไปติดตั้ง โดยเป้าหมายหลักของมันคือการทำ Device Takeover (DTO) หรือพูดง่ายๆ คือ "การยึดเครื่องทางไกล" เพื่อเข้าไปทำธุรกรรมการเงินและขโมยเงินในบัญชีธนาคารของเหยื่อแบบเนียนๆ
เขี้ยวเล็บของ Massiv มีอะไรบ้าง?
นักวิจัยจาก ThreatFabric ระบุว่ามัลแวร์ตัวนี้มีฟีเจอร์ที่น่ากลัวมาก ดังนี้ครับ:
- แอบดูหน้าจอ: ใช้ระบบส่งภาพหน้าจอ (Screen Streaming) กลับไปให้โจรดูว่าเรากำลังทำอะไร
- ดักจับการพิมพ์: รู้หมดว่าเราพิมพ์รหัสผ่านหรือเลขบัญชีอะไรลงไป (Keylogging)
- ดักอ่าน SMS: เอาไว้แอบดูรหัส OTP เวลาโจรจะโอนเงินออก
- สร้างหน้าต่างปลอม (Overlay): พอมันรู้ว่าเราเปิดแอปธนาคาร มันจะสร้างหน้าต่างปลอมมาทับหน้าแอปจริง เพื่อหลอกให้เรากรอกเลขบัตรเครดิตหรือ PIN
- โหมดจอมืด (Black Screen): มันสามารถสั่งให้หน้าจอมือถือเรากลายเป็นสีดำสนิท เหมือนเครื่องปิดอยู่ แต่จริงๆ แล้วโจรข้างหลังกำลังสั่งงานมือถือเราอยู่ครับ!
วิธีการแพร่กระจาย
ส่วนใหญ่โจรจะส่งลิงก์มาทาง SMS Phishing (ข้อความหลอกล่อ) พอเราคลิกติดตั้งแอป (ซึ่งมักจะเป็นตัว Dropper ชื่อ IPTV24) มันจะบังคับให้เรากดยอมรับการติดตั้ง "อัปเดตสำคัญ" จากนั้นเจ้าตัวร้าย Massiv ก็จะถูกติดตั้งลงเครื่องทันที
อย่าหลงเชื่อดาวน์โหลดไฟล์ APK หรือแอปพลิเคชันจากแหล่งที่ไม่รู้จักเด็ดขาด! โดยเฉพาะลิงก์ที่ส่งมาทาง SMS หรือหน้าเว็บแปลกๆ เพราะนั่นอาจจะเป็นจุดเริ่มต้นของหายนะทางการเงินครับ
วิธีป้องกันเบื้องต้น
- ไม่ติดตั้งแอปนอก Google Play Store: แม้แต่ใน Store เองก็ต้องดูรีวิวให้ดี
- สังเกตสิทธิ์การเข้าถึง (Permissions): ถ้าแอปดูทีวี แต่อยากขอสิทธิ์อ่าน SMS หรือ Accessibility Services ให้สงสัยไว้ก่อนเลยว่า "ปลอม!"
- อัปเดตระบบปฏิบัติการอย่างสม่ำเสมอ: เพื่อปิดช่องโหว่ที่มัลแวร์อาจใช้โจมตี
#ดรกฤษฎาแก้ววัดปริง #ไทยสมาร์ทซิตี้ #SmartCity #DRKRIT #สมาร์ทซิตี้คลิก