อะไรทำให้การโจมตีแบบไฮบริดมัลแวร์-แรนซัมแวร์นี้แตกต่าง

นักวิจัยด้านความปลอดภัยได้ระบุสายพันธุ์ใหม่ของมัลแวร์ Android ที่ไม่สามารถจัดอยู่ในหมวดหมู่ใดหมวดหมู่หนึ่งได้อย่างชัดเจน แทนที่จะเพียงขโมยข้อมูลหรือล็อกอุปกรณ์เพื่อเรียกค่าไถ่ ตัวแปรนี้กลับทำทั้งสองอย่าง มันเริ่มต้นด้วยการเก็บเกี่ยวข้อมูลจากโทรศัพท์ที่ติดเชื้ออย่างเงียบ ๆ จากนั้นจึงเปลี่ยนไปสู่พฤติกรรมแบบแรนซัมแวร์ ล็อกอุปกรณ์หรือไฟล์ต่าง ๆ และเรียกร้องการชำระเงินก่อนที่จะคืนการเข้าถึง

วิธีการสองขั้นตอนนี้ทำให้ภัยคุกคามสร้างความเสียหายได้มากกว่ากลยุทธ์ใดกลยุทธ์หนึ่งเพียงลำพัง เหยื่อที่จ่ายค่าไถ่เพื่อกลับมาเข้าถึงโทรศัพท์ได้อาจยังถูกคัดลอกไฟล์ส่วนตัว รูปภาพ ข้อความ หรือข้อมูลรับรองบัญชีและส่งไปยังผู้โจมตีก่อนที่หน้าจอล็อกจะปรากฏขึ้นด้วยซ้ำ คำแนะนำแบบดั้งเดิมเช่น "เพียงกู้คืนจากข้อมูลสำรองและเพิกเฉยต่อค่าไถ่" แก้ปัญหาได้เพียงครึ่งเดียวเมื่อการขโมยข้อมูลได้เกิดขึ้นในเบื้องหลังแล้ว

การโจมตีแบบผสมผสานเช่นนี้ไม่ได้เกิดขึ้นโดยไม่มีมาก่อนเลยทีเดียว นักวิจัยด้านความปลอดภัยบนมือถือได้ตั้งข้อสังเกตเกี่ยวกับภัยคุกคามสองวัตถุประสงค์ที่คล้ายกันมาก่อนแล้ว รวมถึง Mantax Otax มัลแวร์ Android ที่ถูกเปิดเผยโดย Zimperium ซึ่งรวมวิธีการโจมตีหลายรูปแบบเข้าด้วยกันแทนที่จะยึดติดกับแผนการเดียว การปรากฏตัวของสายพันธุ์ไฮบริดอีกตัวหนึ่งบ่งชี้ว่านี่กำลังกลายเป็นกลยุทธ์โดยเจตนาของอาชญากรไซเบอร์ ไม่ใช่การทดลองที่แยกเดี่ยว

ผู้ใช้ Android ติดเชื้อได้อย่างไรและข้อมูลใดบ้างที่เสี่ยง

มัลแวร์ Android ประเภทนี้มักแพร่กระจายผ่านช่องทางที่คุ้นเคย: แอปที่ติดตั้งจากภายนอกอย่างไม่เป็นทางการนอก Play Store อย่างเป็นทางการ ลิงก์อันตรายที่ส่งผ่านข้อความหรือแอปแชท และการอัปเดตแอปที่ปลอมแปลงซึ่งขอสิทธิ์การเข้าถึงเกินความจำเป็นระหว่างการติดตั้ง เมื่อติดตั้งแล้ว มัลแวร์สามารถขอการเข้าถึงพื้นที่จัดเก็บ รายชื่อผู้ติดต่อ บัญชี และสิทธิ์ผู้ดูแลอุปกรณ์ในวงกว้าง ซึ่งเป็นสิทธิ์ที่จำเป็นในทางเทคนิคสำหรับแอปที่ถูกต้องตามกฎหมายบางแอป แต่ถูกนำไปใช้ในทางที่ผิดบ่อยครั้งเพื่อเปิดใช้งานทั้งการขโมยข้อมูลและการล็อกหน้าจอ

สิ่งที่เสี่ยงขึ้นอยู่กับสิทธิ์ที่มัลแวร์ได้รับ รายชื่อผู้ติดต่อ รูปภาพ รหัสผ่านที่บันทึกไว้ และข้อมูลแอปเป็นเป้าหมายทั่วไปในระยะการขโมยข้อมูล ในขณะที่องค์ประกอบแรนซัมแวร์สามารถล็อกอุปกรณ์ทั้งหมดหรือเข้ารหัสไฟล์เฉพาะ ทำให้โทรศัพท์ถูกยึดเป็นตัวประกันได้อย่างมีประสิทธิภาพ เนื่องจากการโจมตีเกิดขึ้นเป็นขั้นตอน เหยื่ออาจไม่รู้ตัวว่ามีอะไรผิดปกติจนกระทั่งข้อเรียกร้องค่าไถ่ปรากฏขึ้น ซึ่ง ณ จุดนั้นข้อมูลอาจออกจากอุปกรณ์ไปแล้ว

การป้องกันในทางปฏิบัติ: สุขอนามัยแอป สิทธิ์ และข้อมูลสำรอง

ข่าวดีก็คือหลักพื้นฐานของความปลอดภัยบนมือถือยังคงใช้ได้ และยังคงมีประสิทธิภาพสูงต่อภัยคุกคามประเภทนี้ นิสัยเพียงไม่กี่อย่างก็สร้างความแตกต่างได้อย่างมีนัยสำคัญ:

  • ยึดติดกับร้านค้าแอปอย่างเป็นทางการ แอปที่ติดตั้งจากภายนอกจากแหล่งที่ไม่รู้จักเป็นจุดเข้าที่พบบ่อยที่สุดของมัลแวร์ Android รวมถึงสายพันธุ์ไฮบริดเช่นนี้
  • ตรวจสอบสิทธิ์อย่างรอบคอบ หากแอปไฟฉายหรือยูทิลิตี้ง่าย ๆ ขอการเข้าถึงรายชื่อผู้ติดต่อ พื้นที่จัดเก็บ หรือสิทธิ์ผู้ดูแลอุปกรณ์ นั่นคือสัญญาณเตือนที่ควรให้ความสำคัญอย่างจริงจัง
  • อัปเดต Android และแอปอยู่เสมอ แพตช์ความปลอดภัยมักปิดช่องโหว่ที่มัลแวร์ใช้เพื่อให้ได้การเข้าถึงระดับสูง
  • สำรองข้อมูลอย่างสม่ำเสมอ ข้อมูลสำรองบนคลาวด์หรือออฟไลน์จะไม่หยุดการขโมยข้อมูล แต่จะทำให้การล็อกแบบแรนซัมแวร์สูญเสียอำนาจต่อรอง เนื่องจากคุณจะไม่จำเป็นต้องจ่ายเงินเพื่อกู้คืนไฟล์
  • ติดตั้งแอปความปลอดภัยบนมือถือที่น่าเชื่อถือ แม้จะไม่มีเครื่องมือใดที่จับได้ทุกอย่าง แต่แอปความปลอดภัยที่สแกนหาพฤติกรรมที่น่าสงสัยจะเพิ่มชั้นการป้องกันที่มีความหมายบนพื้นฐานของนิสัยที่ดี

ไม่มีขั้นตอนใดต้องใช้ความเชี่ยวชาญทางเทคนิค และเมื่อรวมกันแล้วจะจัดการกับทั้งสองด้านของการโจมตีแบบไฮบริด: การขโมยและการล็อก

ทำไม Wi-Fi สาธารณะและการเชื่อมต่อที่ไม่ปลอดภัยจึงเพิ่มความเสี่ยง

การดาวน์โหลดแอปหรือคลิกลิงก์ขณะเชื่อมต่อกับ Wi-Fi สาธารณะเพิ่มความเสี่ยงอีกชั้นหนึ่ง เครือข่ายที่ไม่ปลอดภัยทำให้ผู้โจมตีสกัดกั้นการรับส่งข้อมูลหรือง่ายขึ้นในการเปลี่ยนเส้นทางผู้ใช้ไปยังการดาวน์โหลดอันตรายที่ปลอมแปลงเป็นการอัปเดตแอปที่ถูกต้องตามกฎหมาย เนื่องจากมัลแวร์นี้พึ่งพาการหลอกลวงผู้ใช้ให้ติดตั้งสิ่งที่พวกเขาไม่ควรติดตั้งบางส่วน การเชื่อมต่อที่ไม่ได้รับการป้องกันในร้านกาแฟ สนามบิน หรือโรงแรมทำให้ผู้โจมตีมีพื้นที่ดำเนินการมากขึ้น

การใช้ VPN เมื่อเรียกดูหรือดาวน์โหลดแอปบนเครือข่ายสาธารณะจะเข้ารหัสการรับส่งข้อมูลของคุณและทำให้任何人บนเครือข่ายเดียวกันยากขึ้นอย่างมีนัยสำคัญในการแก้ไขหรือสอดส่องการเชื่อมต่อของคุณ มันไม่ใช่สิ่งทดแทนสุขอนามัยแอปที่ระมัดระวัง แต่ปิดช่องทางอีกหนึ่งช่องทางที่ผู้โจมตีใช้ในการส่งมัลแวร์ตั้งแต่แรก

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

การเพิ่มขึ้นของการโจมตีแบบมัลแวร์ Android แรนซัมแวร์ที่รวมการขโมยและการกรรโชกทรัพย์หมายความว่าซอฟต์แวร์แอนตี้ไวรัสเพียงอย่างเดียวไม่เพียงพอ ผู้ใช้ต้องการการป้องกันแบบหลายชั้น: การจัดหาแอปอย่างระมัดระวัง การตระหนักถึงสิทธิ์ ข้อมูลสำรองสม่ำเสมอ และนิสัยการท่องเว็บที่ปลอดภัย กรณีเช่นสายพันธุ์ไฮบริดใหม่นี้ และตัวอย่างก่อนหน้านี้เช่น Mantax Otax แสดงให้เห็นว่าภัยคุกคามบนมือถือกำลังพัฒนาเร็วกว่าที่เครื่องมือป้องกันเพียงหนึ่งเดียวจะตามทันได้

สิ่งที่ควรนำไปปฏิบัติ

  • ดาวน์โหลดแอปจากร้านค้าอย่างเป็นทางการเท่านั้นและตรวจสอบสิทธิ์ก่อนติดตั้ง
  • สำรองข้อมูลอุปกรณ์อย่างสม่ำเสมอเพื่อให้การล็อกแบบแรนซัมแวร์สูญเสียอำนาจต่อรอง
  • อัปเดตระบบปฏิบัติการและแอปอยู่เสมอเพื่อแพตช์ช่องโหว่ที่รู้จัก
  • ใช้ VPN บน Wi-Fi สาธารณะเพื่อลดความเสี่ยงของการเปลี่ยนเส้นทางอันตรายระหว่างการดาวน์โหลดหรือเรียกดู
  • ติดตามข้อมูลเกี่ยวกับภัยคุกคามแบบไฮบริดที่เกิดขึ้นใหม่ เนื่องจากผู้โจมตีรวมกลยุทธ์ต่าง ๆ เข้าด้วยกันมากขึ้นแทนที่จะพึ่งพาวิธีเดียว