สิ่งที่ทำให้การโจมตีแบบไฮบริดมัลแวร์-แรนซัมแวร์นี้แตกต่างออกไป

นักวิจัยด้านความปลอดภัยได้ระบุถึงมัลแวร์ Android สายพันธุ์ใหม่ที่ไม่สามารถจัดอยู่ในหมวดหมู่ใดหมวดหมู่หนึ่งได้อย่างชัดเจน แทนที่จะเพียงแค่ขโมยข้อมูลหรือล็อกอุปกรณ์เพื่อเรียกค่าไถ่ ตัวแปรนี้กลับทำทั้งสองอย่าง โดยเริ่มจากการเก็บเกี่ยวข้อมูลอย่างเงียบ ๆ จากโทรศัพท์ที่ติดเชื้อ จากนั้นจึงเปลี่ยนไปสู่พฤติกรรมแรนซัมแวร์ ล็อกอุปกรณ์หรือไฟล์ต่าง ๆ และเรียกร้องการชำระเงินก่อนที่จะคืนสิทธิ์การเข้าถึง

วิธีการโจมตีแบบสองขั้นตอนนี้ทำให้ภัยคุกคามมีความเสียหายมากกว่าการใช้กลยุทธ์ใดกลยุทธ์หนึ่งเพียงอย่างเดียว เหยื่อที่จ่ายค่าไถ่เพื่อเรียกคืนสิทธิ์การเข้าถึงโทรศัพท์อาจยังมีไฟล์ส่วนตัว รูปภาพ ข้อความ หรือข้อมูลรับรองบัญชีที่ถูกคัดลอกและส่งไปยังผู้โจมตีแล้วก่อนที่หน้าจอล็อกจะปรากฏขึ้นด้วยซ้ำ คำแนะนำแบบดั้งเดิมอย่าง "เพียงแค่กู้คืนจากข้อมูลสำรองและเพิกเฉยต่อค่าไถ่" แก้ปัญหาได้เพียงครึ่งเดียวเมื่อการขโมยข้อมูลได้เกิดขึ้นในเบื้องหลังแล้ว

การโจมตีแบบผสมผสานเช่นนี้ไม่ได้เกิดขึ้นครั้งแรกโดยสิ้นเชิง นักวิจัยด้านความปลอดภัยบนมือถือเคยตั้งข้อสังเกตถึงภัยคุกคามที่มีจุดประสงค์สองอย่างคล้ายกันมาก่อน รวมถึง Mantax Otax มัลแวร์ Android สายพันธุ์หนึ่งที่ค้นพบโดย Zimperium ซึ่งยังรวมวิธีการโจมตีหลายรูปแบบเข้าด้วยกันแทนที่จะยึดติดกับแผนการเดียว การเกิดขึ้นของมัลแวร์ไฮบริดอีกสายพันธุ์หนึ่งบ่งชี้ว่านี่กำลังกลายเป็นกลยุทธ์โดยเจตนาของอาชญากรไซเบอร์ ไม่ใช่การทดลองที่แยกออกมาลำพัง

ผู้ใช้ Android ติดเชื้อได้อย่างไร และข้อมูลใดบ้างที่มีความเสี่ยง

มัลแวร์ Android ประเภทนี้มักแพร่กระจายผ่านช่องทางที่คุ้นเคย ได้แก่ แอปที่ติดตั้งจากแหล่งภายนอกนอก Play Store อย่างเป็นทางการ ลิงก์อันตรายที่ส่งผ่านข้อความหรือแอปส่งข้อความ และการอัปเดตแอปที่พรางตัวซึ่งขอสิทธิ์การเข้าถึงมากเกินไปในระหว่างการติดตั้ง เมื่อติดตั้งแล้ว มัลแวร์สามารถขอสิทธิ์การเข้าถึงพื้นที่จัดเก็บ รายชื่อผู้ติดต่อ บัญชี และสิทธิ์ผู้ดูแลอุปกรณ์อย่างกว้างขวาง ซึ่งเป็นสิทธิ์ที่จำเป็นในทางเทคนิคสำหรับแอปที่ถูกต้องบางตัว แต่ถูกนำไปใช้ในทางที่ผิดบ่อยครั้งเพื่อเปิดทางทั้งการขโมยข้อมูลและการล็อกหน้าจอ

สิ่งที่ตกอยู่ในความเสี่ยงขึ้นอยู่กับสิทธิ์ที่มัลแวร์สามารถคว้าไว้ได้ รายชื่อผู้ติดต่อ รูปภาพ รหัสผ่านที่บันทึกไว้ และข้อมูลแอปเป็นเป้าหมายทั่วไปในระหว่างขั้นตอนการขโมย ส่วนแรนซัมแวร์สามารถล็อกอุปกรณ์ทั้งหมดหรือเข้ารหัสไฟล์เฉพาะ ทำให้โทรศัพท์ถูกยึดเป็นตัวประกัน เนื่องจากการโจมตีเกิดขึ้นเป็นขั้นตอน เหยื่ออาจไม่รู้ตัวว่ามีสิ่งผิดปกติจนกระทั่งข้อเรียกร้องค่าไถ่ปรากฏขึ้น ซึ่งในตอนนั้นข้อมูลอาจออกจากอุปกรณ์ไปแล้ว

การป้องกันในทางปฏิบัติ: สุขอนามัยของแอป สิทธิ์การเข้าถึง และข้อมูลสำรอง

ข่าวดีก็คือหลักการพื้นฐานของความปลอดภัยบนมือถือยังคงใช้ได้ และยังคงมีประสิทธิผลสูงต่อภัยคุกคามประเภทนี้ นิสัยเพียงไม่กี่อย่างก็สร้างความแตกต่างได้อย่างมีนัยสำคัญ:

  • ติดตั้งแอปจากร้านค้าอย่างเป็นทางการเท่านั้น แอปที่ติดตั้งจากแหล่งภายนอกที่ไม่รู้จักเป็นจุดเข้าสู่มัลแวร์ Android ที่พบบ่อยที่สุด รวมถึงสายพันธุ์ไฮบริดเช่นนี้ด้วย
  • ตรวจสอบสิทธิ์การเข้าถึงอย่างละเอียด หากแอปไฟฉายหรือยูทิลิตี้ทั่วไปขอสิทธิ์การเข้าถึงรายชื่อผู้ติดต่อ พื้นที่จัดเก็บ หรือสิทธิ์ผู้ดูแลอุปกรณ์ นั่นคือสัญญาณเตือนที่ควรให้ความสำคัญ
  • อัปเดต Android และแอปอยู่เสมอ แพตช์ความปลอดภัยมักปิดช่องโหว่ที่มัลแวร์อาศัยเพื่อเข้าถึงสิทธิ์ระดับสูง
  • สำรองข้อมูลอย่างสม่ำเสมอ ข้อมูลสำรองบนคลาวด์หรือออฟไลน์จะไม่หยุดการขโมยข้อมูล แต่จะทำให้การล็อกของแรนซัมแวร์หมดอำนาจต่อรอง เนื่องจากคุณไม่จำเป็นต้องจ่ายเพื่อกู้คืนไฟล์
  • ติดตั้งแอปความปลอดภัยบนมือถือที่น่าเชื่อถือ แม้ว่าไม่มีเครื่องมือใดจับได้ทุกอย่าง แต่แอปความปลอดภัยที่สแกนหาพฤติกรรมน่าสงสัยจะเพิ่มชั้นการป้องกันที่มีความหมายบนพื้นฐานของนิสัยที่ดี

ไม่มีขั้นตอนใดเหล่านี้ที่ต้องใช้ความเชี่ยวชาญทางเทคนิค และเมื่อรวมกันแล้วจะจัดการทั้งสองส่วนของการโจมตีแบบไฮบริด: การขโมยและการล็อก

ทำไม Wi-Fi สาธารณะและการเชื่อมต่อที่ไม่ปลอดภัยจึงเพิ่มความเสี่ยง

การดาวน์โหลดแอปหรือคลิกลิงก์ขณะเชื่อมต่อกับ Wi-Fi สาธารณะเพิ่มความเสี่ยงอีกชั้นหนึ่ง เครือข่ายที่ไม่ปลอดภัยทำให้ผู้โจมตีดักจับทราฟฟิกหรือเปลี่ยนเส้นทางผู้ใช้ไปสู่การดาวน์โหลดอันตรายที่พรางตัวเป็นอัปเดตแอปที่ถูกต้องได้ง่ายขึ้น เนื่องจากมัลแวร์นี้พึ่งพาการหลอกลวงให้ผู้ใช้ติดตั้งสิ่งที่พวกเขาไม่ควรติดตั้งเป็นส่วนหนึ่ง การเชื่อมต่อที่ไม่มีการป้องกันในร้านกาแฟ สนามบิน หรือโรงแรมจึงให้พื้นที่ผู้โจมตีมากขึ้นในการดำเนินการ

การใช้ VPN เมื่อเรียกดูหรือดาวน์โหลดแอปบนเครือข่ายสาธารณะจะเข้ารหัสทราฟฟิกของคุณและทำให้ยากขึ้นอย่างมากสำหรับใครก็ตามบนเครือข่ายเดียวกันที่จะแก้ไขหรือสอดส่องการเชื่อมต่อของคุณ มันไม่ใช่สิ่งทดแทนสุขอนามัยของแอปที่รอบคอบ แต่ปิดเส้นทางอีกทางหนึ่งที่ผู้โจมตีใช้ในการส่งมัลแวร์ตั้งแต่แรก

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

การเพิ่มขึ้นของการโจมตีด้วยมัลแวร์ Android แบบแรนซัมแวร์ที่รวมการขโมยและการกรรโชกหมายความว่าซอฟต์แวร์แอนติไวรัสเพียงอย่างเดียวไม่เพียงพอ ผู้ใช้ต้องการการป้องกันแบบหลายชั้น: การเลือกแหล่งแอปอย่างระมัดระวัง การตระหนักถึงสิทธิ์การเข้าถึง การสำรองข้อมูลอย่างสม่ำเสมอ และนิสัยการท่องเว็บที่ปลอดภัย กรณีเช่นสายพันธุ์ไฮบริดใหม่นี้ และตัวอย่างก่อนหน้าอย่าง Mantax Otax แสดงให้เห็นว่าภัยคุกคามบนมือถือกำลังวิวัฒนาการเร็วกว่าเครื่องมือป้องกันเพียงอย่างเดียวจะตามทัน

สิ่งที่ควรนำไปปฏิบัติ

  • ดาวน์โหลดแอปจากร้านค้าอย่างเป็นทางการเท่านั้น และตรวจสอบสิทธิ์การเข้าถึงก่อนติดตั้ง
  • สำรองข้อมูลอุปกรณ์อย่างสม่ำเสมอเพื่อให้การล็อกของแรนซัมแวร์หมดอำนาจต่อรอง
  • อัปเดตระบบปฏิบัติการและแอปอยู่เสมอเพื่อแพตช์ช่องโหว่ที่รู้จัก
  • ใช้ VPN บน Wi-Fi สาธารณะเพื่อลดความเสี่ยงจากการเปลี่ยนเส้นทางอันตรายระหว่างการดาวน์โหลดหรือท่องเว็บ
  • ติดตามข้อมูลเกี่ยวกับภัยคุกคามไฮบริดที่เกิดขึ้นใหม่ เนื่องจากผู้โจมตีรวมกลยุทธ์ต่าง ๆ เข้าด้วยกันมากขึ้นแทนที่จะพึ่งพาวิธีเดียว

FAQ: Q1: อะไรทำให้มัลแวร์ Android ตัวใหม่นี้แตกต่างจากมัลแวร์หรือแรนซัมแวร์ทั่วไป? A1: มันเริ่มจากการเก็บเกี่ยวข้อมูลอย่างเงียบ ๆ จากโทรศัพท์ที่ติดเชื้อ จากนั้นจึงเปลี่ยนไปสู่พฤติกรรมแรนซัมแวร์โดยล็อกอุปกรณ์หรือไฟล์และเรียกร้องการชำระเงิน วิธีการแบบสองขั้นตอนนี้ทำให้它具有ความเสียหายมากกว่าการใช้กลยุทธ์ใดกลยุทธ์หนึ่งเพียงอย่างเดียว Q2: ผู้ใช้ Android มักติดเชื้อจากมัลแวร์ประเภทนี้ได้อย่างไร? A2: มักแพร่กระจายผ่านแอปที่ติดตั้งจากแหล่งภายนอกนอก Play Store อย่างเป็นทางการ ลิงก์อันตรายที่ส่งผ่านข้อความหรือแอปส่งข้อความ และการอัปเดตแอปที่พรางตัวซึ่งขอสิทธิ์การเข้าถึงมากเกินไป Q3: ข้อมูลใดบ้างที่มีความเสี่ยงเมื่อมัลแวร์ถูกติดตั้งแล้ว? A3: รายชื่อผู้ติดต่อ รูปภาพ รหัสผ่านที่บันทึกไว้ และข้อมูลแอปเป็นเป้าหมายทั่วไปในระหว่างขั้นตอนการขโมย ส่วนแรนซัมแวร์สามารถล็อกอุปกรณ์ทั้งหมดหรือเข้ารหัสไฟล์เฉพาะได้ Q4: ทำไมการกู้คืนจากข้อมูลสำรองจึงไม่เพียงพอหากแรนซัมแวร์ล็อกโทรศัพท์? A4: เนื่องจากการขโมยข้อมูลอาจเกิดขึ้นในเบื้องหลังแล้วก่อนที่หน้าจอล็อกจะปรากฏ การกู้คืนจากข้อมูลสำรองอาจแก้ปัญหาการเข้าถึงได้ แต่ไม่ได้ย้อนกลับข้อมูลที่ถูกคัดลอกและส่งไปยังผู้โจมตี Q5: ผู้ใช้ Android จะป้องกันตัวเองจากมัลแวร์ไฮบริดนี้ได้อย่างไร? A5: บทความระบุว่าหลักการพื้นฐานของความปลอดภัยบนมือถือยังคงใช้ได้ รวมถึงการติดตั้งแอปจากร้านค้าอย่างเป็นทางการเท่านั้น การตรวจสอบสิทธิ์การเข้าถึงอย่างละเอียด และการใช้ข้อมูลสำรอง นิสัยเหล่านี้ยังคงมีประสิทธิผลสูงต่อภัยคุกคามประเภทนี้ ---END---