จดหมายข่าว ThreatsDay ประจำสัปดาห์นี้ครอบคลุมภัยคุกคามหลากหลาย ตั้งแต่การโจรกรรมคริปโตมูลค่า 6.43 พันล้านดอลลาร์และ Volt Typhoon ไปจนถึงช่องโหว่ของ ChatGPT แบ็กดอร์ของส่วนขยาย AI สปายแวร์ บอตเน็ต DDoS บน Linux และ CVE ที่สำคัญ ในสรุปความปลอดภัยออนไลน์ประจำสัปดาห์นี้ เรามุ่งเน้นไปที่รายการที่ผู้อ่านทั่วไปสามารถลงมือทำได้ทันที นั่นคือสปายแวร์แอนดรอยด์และฟิชชิ่งแบบรหัสอุปกรณ์

จดหมายข่าวต้นฉบับเป็นการรวบรวมข่าวระดับพาดหัว所以我们ยึดตามสิ่งที่ระบุไว้และหลีกเลี่ยงการคาดเดารายละเอียดที่ไม่ได้ให้ไว้ ในกรณีที่ขาดรายละเอียดเฉพาะ เราจะชี้ไปที่พฤติกรรมการป้องกันทั่วไปที่เป็นที่ยอมรับกันดีแทน

สปายแวร์แอนดรอยด์และสิ่งที่มันสามารถเข้าถึงได้

สปายแวร์คือซอฟต์แวร์ malicious ที่แอบติดตามกิจกรรมของอุปกรณ์ ตามรายการอภิธานศัพท์สปายแวร์ของเรา มันสามารถเก็บข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน พฤติกรรมการท่องเว็บ และข้อมูลส่วนบุคคลโดยที่คุณไม่รู้หรือไม่ยินยอม

บนโทรศัพท์ เรื่องนี้สำคัญเพราะอุปกรณ์เก็บสิ่งต่างๆ ไว้มากมายในที่เดียว: ข้อความ รูปภาพ รายชื่อผู้ติดต่อ อีเมล และแอปยืนยันตัวตนหรือรหัสที่ปกป้องบัญชีอื่นๆ ของคุณ สปายแวร์ที่ได้รับสิทธิ์กว้างขวางอาจเข้าถึงหลายสิ่งเหล่านั้นได้ในคราวเดียว

เราได้ครอบคลุมว่าสิ่งนี้เกิดขึ้นจริงอย่างไร ตัวอย่างล่าสุดคือ Mantax Otax ซึ่งเป็นมัลแวร์แอนดรอยด์ที่ทำให้เส้นแบ่งระหว่างแรนซัมแวร์และสปายแวร์พร่ามัว และคุกคามรหัสผ่านแบบใช้ครั้งเดียว ซึ่งเป็นมาตรการป้องกันที่หลายคนพึ่งพา บทเรียนคือมัลแวร์ไม่จำเป็นต้องดูน่าตกใจจึงจะเป็นอันตราย การแอบอ่านรหัสหรือข้อความอย่างเงียบๆ ก็เพียงพอที่จะให้ผู้โจมตีเข้าสู่บัญชีของคุณได้

ฟิชชิ่งแบบรหัสอุปกรณ์: ทำไมการแจ้งเตือนเข้าสู่ระบบที่ไม่คาดคิดจึงเป็นสัญญาณเตือน

ฟิชชิ่งแบบรหัสอุปกรณ์เป็นอีกรายการในจดหมายข่าวประจำสัปดาห์นี้ แนวคิดทั่วไปเบื้องหลังการโจมตีประเภทนี้คือบุคคลถูกหลอกให้ป้อนรหัสหรืออนุมัติการเข้าสู่ระบบบนหน้าเข้าสู่ระบบที่ถูกต้อง ซึ่งอาจมอบสิทธิ์เข้าถึงบัญชีให้แก่ผู้โจมตี เนื่องจากตัวหน้าเว็บเองอาจเป็นของจริง คำแนะนำปกติให้ตรวจสอบที่อยู่เว็บจึงไม่เพียงพอเสมอไป

กฎปฏิบัติ simplicity คือ: หากคุณไม่ได้เริ่มการเข้าสู่ระบบ อย่าทำให้เสร็จสิ้น รหัส การแจ้งเตือน หรือคำขออนุมัติที่ไม่คาดคิดเป็นสัญญาณให้หยุดและตรวจสอบ ระมัดระวังเป็นพิเศษเมื่อมีคนติดต่อคุณและขอให้คุณป้อนรหัสบนอุปกรณ์หรือเว็บไซต์ แม้ว่าข้อความจะดูเป็นทางการหรือเร่งด่วนก็ตาม

ขั้นตอนการปกป้องบัญชีและอุปกรณ์ของคุณในสัปดาห์นี้

ไม่มีขั้นตอนใดต้องใช้ความเชี่ยวชาญทางเทคนิค เมื่อรวมกันแล้วจะลดโอกาสที่สปายแวร์หรือฟิชชิ่งจะประสบความสำเร็จ

  • ตรวจสอบสิทธิ์ของแอป เปิดการตั้งค่าโทรศัพท์และตรวจสอบว่าแอปใดสามารถเข้าถึง SMS รายชื่อผู้ติดต่อ ไมโครโฟน กล้อง ตำแหน่ง และคุณสมบัติการช่วยการเข้าถึง ลบหรือจำกัดสิ่งใดก็ตามที่ไม่จำเป็นอย่างชัดเจน
  • ลบแอปที่คุณไม่ได้ใช้ ทุกแอปที่ติดตั้งคือพื้นที่โจมตีที่เป็นไปได้ ถอนการติดตั้งสิ่งใดก็ตามที่ไม่คุ้นเคยหรือไม่จำเป็น
  • ปฏิเสธรหัสเข้าสู่ระบบที่ไม่คาดคิด อย่าแชร์รหัสแบบใช้ครั้งเดียวหรืออนุมัติการเข้าสู่ระบบที่คุณไม่ได้เริ่ม บริการที่ถูกต้องจะไม่ขอให้คุณอ่านรหัสกลับให้พวกเขาฟัง
  • ติดตั้งอัปเดตทันที จดหมายข่าวรวมถึง CVE ที่สำคัญ และแพตช์คือการป้องกันหลักต่อช่องโหว่ที่ทราบ อัปเดตระบบปฏิบัติการ เบราว์เซอร์ และแอปของคุณ
  • ติดตั้งจากร้านแอปอย่างเป็นทางการเท่านั้น และระวังแอปที่ขอสิทธิ์กว้างขวางสำหรับฟังก์ชันง่ายๆ
  • ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกัน และการยืนยันตัวตนหลายปัจจัยเมื่อมีให้ใช้ โดยจำไว้ว่ารหัสจะช่วยได้ก็ต่อเมื่อคุณปกป้องมัน

ภาพรวมที่ใหญ่ขึ้น: การโจรกรรมคริปโต Volt Typhoon และ CVE ที่สำคัญ

จดหมายข่าวยังชี้ไปที่เรื่องราวที่ใหญ่กว่า การโจรกรรมคริปโตมูลค่า 6.43 พันล้านดอลลาร์แสดงให้เห็นว่าผู้โจมตีสามารถกำหนดเป้าหมายมูลค่าได้มากเพียงใด ขณะที่ Volt Typhoon เป็นเครื่องเตือนใจว่าการรณรงค์ที่ดำเนินมานานและมีทรัพยากรดียังคงเป็นส่วนหนึ่งของภาพรวม การกล่าวถึงช่องโหว่ของ ChatGPT และแบ็กดอร์ของส่วนขยาย AI ชี้ให้เห็นว่าเครื่องมือใหม่ๆ และส่วนเสริมของเบราว์เซอร์สมควรได้รับการตรวจสอบเช่นเดียวกับซอฟต์แวร์อื่นๆ ที่คุณติดตั้ง

สำหรับบุคคลทั่วไป ด้ายร่วมคือผู้โจมตีมุ่งเป้าไปที่จุดอ่อนที่สุด ไม่ว่าจะเป็นระบบที่ไม่ได้แพตช์ แอปที่ได้รับสิทธิ์เกินความจำเป็น หรือบุคคลที่ถูกเร่งรัดให้อนุมัติการเข้าสู่ระบบ รายงานที่เกี่ยวข้องเป็นเครื่องเตือนใจที่มีประโยชน์ว่าเครื่องมือเฝ้าระวังสามารถมีได้หลายรูปแบบ ตั้งแต่สตอล์กเกอร์แวร์ที่เปิดเผยไฟล์ 86,000 ไฟล์ของอินฟลูเอนเซอร์ในสหภาพยุโรป ไปจนถึงสปายแวร์โฆษณาแบบไม่ต้องคลิกที่นักข่าวเผชิญในปี 2024

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

คุณไม่จำเป็นต้องติดตามทุกพาดหัวข่าวเพื่อความปลอดภัยที่มากขึ้น ความเสี่ยงส่วนใหญ่ในสัปดาห์นี้归结为นิสัยสองประการ: จำกัดสิ่งที่แอปและส่วนขยายสามารถเข้าถึงได้ และหยุดก่อนที่จะอนุมัติการเข้าสู่ระบบใดๆ ที่คุณไม่ได้เริ่ม การอัปเดตอุปกรณ์อย่างสม่ำเสมอจะปิดช่องโหว่ที่ทราบแล้วหลายช่อง ซึ่งเกี่ยวข้องเป็นพิเศษเมื่อพิจารณาจาก CVE ที่สำคัญในจดหมายข่าว หากคุณใช้ส่วนขยายเบราว์เซอร์ AI ให้ตรวจสอบอย่างรอบคอบเช่นเดียวกับส่วนเสริมอื่นๆ

ประเด็นสำคัญ

สรุปความปลอดภัยออนไลน์ประจำสัปดาห์นี้归结为รายการตรวจสอบสั้นๆ: ตรวจสอบแอปและสิทธิ์ที่ติดตั้ง ลบสิ่งที่คุณไม่จำเป็น อย่าอนุมัติรหัสเข้าสู่ระบบที่ไม่คาดคิด และอัปเดตอุปกรณ์ของคุณวันนี้ สำหรับข้อมูลพื้นฐาน โปรดอ่านรายการอภิธานศัพท์สปายแวร์ของเรา และสำหรับตัวอย่างจริงของมัลแวร์แอนดรอยด์ที่กำหนดเป้าหมาย OTP โปรดดูบทความ Mantax Otax การตรวจสอบเพียงไม่กี่นาทีตอนนี้สามารถป้องกันปัญหาที่ใหญ่กว่ามากในภายหลังได้