โทรจันธนาคารเคยมีหน้าที่เดียวคือขโมยข้อมูลเข้าสู่ระบบของคุณแล้วก็จากไป ยุคสมัยนั้นจบลงแล้ว งานวิจัยใหม่เผยว่าภัยคุกคามบนมือถือเหล่านี้พัฒนาไปเป็นสิ่งที่อันตรายกว่ามาก โดย 66% ของโทรจันธนาคารบนมือถือ現在สามารถยึดครองอุปกรณ์ได้ทั้งหมด รวมถึงฟังก์ชันควบคุมระยะไกลและความสามารถแบบแรนซัมแวร์ สำหรับใครก็ตามที่ทำธุรกรรมธนาคาร ช้อปปิ้ง หรือจัดการเงินผ่านสมาร์ทโฟน การเปลี่ยนแปลงครั้งนี้ทำให้ความหมายของ "การอยู่อย่างปลอดภัย" เปลี่ยนไปอย่างสิ้นเชิง

อะไรที่เปลี่ยนไป: จากการขโมยข้อมูลประจำตัวสู่การควบคุมระยะไกลแบบเต็มรูปแบบ

เป็นเวลาหลายปีที่โทรจันธนาคารบนมือถือทำตามแผนที่คาดเดาได้ไม่ยาก พวกมันจะปลอมตัวเป็นแอปที่ถูกต้องตามกฎหมาย หลอกให้ผู้ใช้กรอกข้อมูลเข้าสู่ระบบธนาคารบนหน้าจอเข้าสู่ระบบปลอม แล้วก็แอบดูดข้อมูลนั้นกลับไปให้ผู้โจมตี น่ารำคาญและเสียหาย แต่ก็จำกัดขอบเขต

โมเดลนั้นขยายตัวอย่างมีนัยสำคัญ โทรจันธนาคารได้พัฒนาให้รวมความสามารถในการควบคุมระยะไกลและแรนซัมแวร์เข้าด้วยกัน หมายความว่าผู้โจมตีไม่จำเป็นต้องหลอกให้คุณพิมพ์รหัสผ่านอีกต่อไป แต่กลับกัน มัลแวร์ที่มีฟังก์ชันการเข้าถึงระยะไกลสามารถให้ผู้โจมตีใช้งานอุปกรณ์ของคุณราวกับว่ามันอยู่ในมือของพวกเขาเอง เช่น เปิดแอป อนุมัติธุรกรรม อ่านข้อความ และนำทางในแอปธนาคารของคุณแบบเรียลไทม์ เมื่อรวมกับฟีเจอร์แบบแรนซัมแวร์ การติดเชื้อแบบเดียวที่เคยเพียงแค่เก็บรหัสผ่าน ก็กลายเป็นการล็อกคุณออกจากอุปกรณ์ของคุณเอง หรือจับข้อมูลของคุณเป็นตัวประกันได้

นี่คือการก้าวกระโดดครั้งใหญ่ในความสามารถ มันไม่ใช่แค่เรื่องที่โทรจันจะขโมยอะไรได้ในชั่วขณะเดียวอีกต่อไป แต่มันคือสิ่งที่ผู้โจมตีสามารถทำได้ด้วยการเข้าถึงโทรศัพท์ของคุณอย่างต่อเนื่องและจับต้องได้จริง

ทำไม VPN ถึงไม่สามารถหยุดโทรจันที่อยู่ในอุปกรณ์ของคุณแล้ว

ต้องพูดตรงๆ ว่า VPN เป็นเครื่องมือความเป็นส่วนตัวและความปลอดภัยที่มีคุณค่า แต่มันไม่เคยถูกออกแบบมาเพื่อหยุดมัลแวร์ที่กำลังทำงานบนโทรศัพท์ของคุณอยู่แล้ว VPN เข้ารหัสการรับส่งข้อมูลของคุณและปกปิดที่อยู่ IP ขณะที่ข้อมูลเดินทางผ่านเครือข่าย มันไม่ได้ทำอะไรเพื่อป้องกันการติดตั้งแอปที่เป็นอันตราย ไม่ได้หยุดแอปนั้นจากการขอสิทธิ์ที่ล่วงล้ำ และไม่ได้บล็อกฟังก์ชันควบคุมระยะไกลเมื่อโทรจันฝังตัวอยู่ในอุปกรณ์แล้ว

ลองคิดแบบนี้: VPN ปกป้องถนนที่ข้อมูลของคุณเดินทางไป แต่ไม่ได้ปกป้องสิ่งที่เกิดขึ้นภายในรถ หากโทรจันธนาคารบุกรุกโทรศัพท์ของคุณผ่านแอปที่เป็นอันตราย ลิงก์ฟิชชิง หรืออัปเดตปลอม โทรจันจะทำงานภายในเครื่องบนอุปกรณ์ โดยมักมีสิทธิ์ที่ทำให้它可以เลี่ยงการป้องกันระดับเครือข่ายได้ทั้งหมด นี่คือเหตุผลที่ภัยคุกคามระดับอุปกรณ์อย่าง มัลแวร์ ZeroDayRAT ที่โจมตีอุปกรณ์ Android และ iOS มีความสำคัญพอๆ กับภัยคุกคามระดับเครือข่าย การป้องกันอย่างสมบูรณ์หมายถึงการรักษาความปลอดภัยที่ตัวอุปกรณ์เอง ไม่ใช่แค่การเชื่อมต่อที่มันใช้

สัญญาณเตือนว่าโทรศัพท์ของคุณอาจถูกบุกรุก

เพราะโทรจันเหล่านี้ถูกสร้างมาให้ทำงานเงียบๆ การจะจับการติดเชื้อได้ตั้งแต่เนิ่นๆ จึงต้องใส่ใจกับการเปลี่ยนแปลงเล็กๆ น้อยๆ ในพฤติกรรมของอุปกรณ์ของคุณ สังเกตสิ่งเหล่านี้:

  • แบตเตอรี่หมดเร็วผิดปกติ หรือโทรศัพท์ร้อนแม้ไม่ได้ใช้งาน
  • แอปเปิด ปิด หรือนำทางด้วยตัวเอง
  • มีแอปใหม่ที่คุณจำไม่ได้ว่าติดตั้ง
  • ปริมาณการใช้งานข้อมูลเพิ่มขึ้นผิดปกติ
  • แอปธนาคารมีพฤติกรรมแปลกๆ ค้าง หรือขอสิทธิ์ที่ไม่เคยขอมาก่อน
  • มีป๊อปอัปหรือหน้าจอซ้อนทับปรากฏขึ้นเมื่อเปิดแอปการเงิน
  • อุปกรณ์ของคุณเฉื่อยชาหรือไม่ตอบสนองโดยไม่มีสาเหตุชัดเจน

ไม่มีสัญญาณใดสัญญาณหนึ่งยืนยันการติดเชื้อได้เพียงลำพัง แต่ถ้าคุณสังเกตเห็นหลายอย่างพร้อมกัน โดยเฉพาะช่วงเวลาที่คุณเพิ่งติดตั้งแอปใหม่หรือคลิกลิงก์ ก็ควรตรวจสอบเพิ่มเติม

เสริมความแข็งแกร่งให้อุปกรณ์ Android หรือ iOS ของคุณต่อมัลแวร์ยึดครอง

เนื่องจากโทรจันเหล่านี้现在มุ่งเป้าไปที่การควบคุมเต็มรูปแบบแทนที่จะขโมยข้อมูลอย่างรวดเร็ว การเสริมความแข็งแกร่งให้อุปกรณ์จึงกลายเป็นสิ่งจำเป็น ไม่ใช่ทางเลือก ขั้นตอนปฏิบัติง่ายๆ ไม่กี่ขั้นตอนสร้างความแตกต่างได้จริง:

ตรวจสอบแอปที่ติดตั้งเป็นประจำ ไล่ดูรายการแอปของคุณและลบสิ่งที่คุณไม่รู้จักหรือไม่ได้ใช้อีกต่อไป ให้ความสนใจเป็นพิเศษกับแอปที่ติดตั้งนอก App Store อย่างเป็นทางการ

ตรวจสอบสิทธิ์ของแอป โทรจันธนาคารมักอาศัยบริการช่วยการเข้าถึง (accessibility services) สิทธิ์การซ้อนทับหน้าจอ หรือการเข้าถึง SMS เพื่อทำงาน หากแอปที่คุณแทบไม่ได้ใช้มีสิทธิ์กว้างๆ แบบนี้ ให้เพิกถอนสิทธิ์หรือถอนการติดตั้งแอปนั้น

ติดตั้งแอปจาก App Store อย่างเป็นทางการเท่านั้น การติดตั้งแอปจากแหล่งที่ไม่เป็นทางการยังคงเป็นหนึ่งในเส้นทางการติดเชื้อที่พบบ่อยที่สุดสำหรับโทรจันธนาคารบนมือถือ

อัปเดตระบบปฏิบัติการและแอปของคุณอยู่เสมอ แพตช์ความปลอดภัยช่วยปิดช่องโหว่ที่โทรจันเหล่านี้ใช้เพื่อเข้าถึงระบบในระดับลึก

เปิดใช้งานการป้องกันที่มาพร้อมอุปกรณ์ ทั้ง Android และ iOS มีฟีเจอร์ความปลอดภัย เช่น Google Play Protect หรือการตั้งค่าจำกัดการติดตั้งแอป ซึ่งเพิ่มชั้นการป้องกันต่อต้านตระกูลมัลแวร์ที่รู้จัก

ใช้แอปธนาคารโดยตรงแทนการคลิกลิงก์ หลีกเลี่ยงการแตะลิงก์ในอีเมลหรือข้อความที่อ้างว่านำไปยังธนาคารของคุณ ให้เปิดแอปโดยตรงแทน

สิ่งนี้หมายถึงอะไรสำหรับคุณ

การเพิ่มขึ้นของโทรจันธนาคารบนมือถือที่สามารถยึดครองอุปกรณ์ได้ทั้งหมด หมายความว่าเดิมพันของการติดเชื้อเพียงครั้งเดียวสูงกว่าเดิมมาก นี่ไม่ใช่เหตุผลที่จะตื่นตระหนก แต่มันเป็นเหตุผลที่จะปฏิบัติต่อสมาร์ทโฟนของคุณด้วยวินัยด้านความปลอดภัยแบบเดียวกับที่คุณใช้กับแล็ปท็อปหรือคอมพิวเตอร์ที่ทำงาน VPN ยังคงเป็นส่วนที่ชาญฉลาดของกลยุทธ์ความเป็นส่วนตัวโดยรวม แต่มันจัดการกับความเสี่ยงคนละชั้นกับมัลแวร์ระดับอุปกรณ์ การป้องกันที่แท้จริงต่อการยึดครองอุปกรณ์โดยโทรจันธนาคารบนมือถือ มาจากสิ่งที่ติดตั้งบนโทรศัพท์ของคุณ สิทธิ์ที่แอปเหล่านั้นถือครอง และความระมัดระวังของคุณก่อนที่จะแตะปุ่ม "ติดตั้ง"

ประเด็นสำคัญ

  • โทรจันธนาคารบนมือถือได้พัฒนาไปไกลกว่าการขโมยข้อมูลประจำตัว โดยรวมความสามารถควบคุมระยะไกลและแรนซัมแวร์ โดย 66% ตอนนี้สามารถยึดครองอุปกรณ์ได้ทั้งหมด
  • VPN ปกป้องการรับส่งข้อมูลบนเครือข่ายของคุณ ไม่ใช่ตัวอุปกรณ์ ดังนั้นจึงไม่สามารถหยุดมัลแวร์ที่ติดตั้งบนโทรศัพท์ของคุณแล้วได้
  • สังเกตแบตเตอรี่หมดเร็วผิดปกติ พฤติกรรมแอปที่ไม่คาดคิด และการขอสิทธิ์ที่แปลกๆ เป็นสัญญาณเตือนเบื้องต้น
  • ตรวจสอบแอปและสิทธิ์ที่ติดตั้งเป็นประจำ ยึดติดกับ App Store อย่างเป็นทางการ และอัปเดตอุปกรณ์ของคุณเสมอเพื่อลดความเสี่ยง
  • ใช้เวลาสองสามนาทีวันนี้เพื่อตรวจสอบสิ่งที่ติดตั้งบนโทรศัพท์ของคุณและสิทธิ์ที่แอปเหล่านั้นมีจริงๆ มันเป็นนิสัยเล็กๆ ที่ปิดประตูหลายบานไม่ให้ผู้โจมตีเข้าได้