แม็คอาฟี แล็บส์ เตือนภัยรูปแบบใหม่จากโมบายแอพพลิเคชั่น

แม็คอาฟี แล็บส์ เตือนภัยรูปแบบใหม่จากโมบายแอพพลิเคชั่น

แม็คอาฟี แล็บส์ เตือนภัยรูปแบบใหม่จากโมบายแอพพลิเคชั่น

S! Hitech

สนับสนุนเนื้อหา

   เมื่อเร็วๆ นี้ อินเทล ซิเคียวริตี้ ได้เปิดเผยรายงานของแม็คอาฟี แล็บส์ ประจำเดือนมิถุนายน 2016 (McAfee Labs Threats Report: June 2016) ซึ่งกล่าวถึงการเติบโตของอาชญากรรมไซเบอร์ในรูปแบบใหม่บนโมบายแอพพลิเคชั่น (Mobile App Collusion)

   โดยอาชญากรออนไลน์เหล่านี้ได้ใช้โมบายแอพพลิเคชั่นมากกว่าหนึ่งแอพพลิเคชั่นเป็นช่องทางในการเข้าถึงและล้วงข้อมูลส่วนตัวของผู้ใช้งาน สำรวจไฟล์ข้อมูลต่างๆ ส่งข้อความหลอกลวง ดาวน์โหลดแอพพลิเคชั่นเพิ่มเติมโดยไม่ได้รับอนุญาต และยังส่งตำแหน่งที่อยู่ของผู้ใช้งานไปยังเซิร์ฟเวอร์อีกด้วย


   แม็คอาฟี แล็บส์ ได้ทำการสำรวจการทำงานของโมบายแอพพลิเคชั่นจำนวน 21 แอพพลิเคชั่น มากกว่า 5,000 เวอร์ชั่น ซึ่งทั้งหมดเป็นแอพพลิเคชั่นที่ให้บริการที่มีประโยชน์ต่อผู้ใช้งาน ไม่ว่าจะเป็น วิดีโอสตรีมมิ่ง การตรวจวัดสุขภาพ และการวางแผนท่องเที่ยว อย่างไรก็ตาม พบว่าโมบายแอพพลิเคชั่นดังกล่าวมีแนวโน้มที่จะตกเป็นเป้าของอาชญากรรมออนไลน์ได้หากขาดการอัพเดตซอฟต์แวร์อย่างสม่ำเสมอ โดยเฉพาะแอพพลิเคชั่นที่เป็นเวอร์ชั่นเก่าจะมีความเสี่ยงต่อการถูกจู่โจมมากที่สุด

   ขบวนการอาชญากรรมออนไลน์ผ่านโมบายแอพพลิเคชั่นในรูปแบบนี้ได้ถูกคาดการณ์ล่วงหน้าเป็นเวลาหลายปีแล้ว และเกิดขึ้นจริงในปัจจุบัน การใช้ประโยชน์จากฟังก์ชั่นหลักของแต่ละแอพพลิเคชั่นเพื่อก่อภัยคุกคามในโลกออนไลน์กลายเป็นภัยที่แพร่หลายเพราะผู้ประสงค์ร้ายสามารถฉกฉวยโอกาสจากความสามารถของแอพพลิเคชั่นในการสื่อสารถึงกันข้ามระบบปฏิบัติการได้ ทั้งนี้ แม็คอาฟี แล็บส์ ได้จำแนกภัยจากขบวนการอาชญากรรมไซเบอร์ดังกล่าวไว้สามประเภท ได้แก่:

• การโจรกรรมข้อมูล: เกิดจากการที่แอพพลิเคชั่นซึ่งสามารถเข้าถึงข้อมูลที่เป็นความลับทำการเชื่อมต่อกับแอพพลิเคชั่นอื่นๆ และมีการส่งข้อมูลที่ต้องการออกนอกระบบโดยเจตนาหรือไม่ก็ตาม
• การโจรกรรมทางการเงิน: เกิดจากการที่แอพพลิเคชั่นหนึ่งส่งข้อมูลทางการเงินไปยังอีกแอพพลิเคชั่นที่สามารถดำเนินธุรกรรมหรือขอข้อมูลทางการเงินเพื่อจุดประสงค์ในการโจรกรรม
• การใช้บริการของระบบในทางที่ผิด: เกิดจากการที่แอพพลิเคชั่นหนึ่งมีความสามารถในการควบคุมบริการพื้นฐานในระบบ จนสามารถดักจับข้อมูลหรือคำสั่งจากแอพพลิเคชั่นอื่นๆ ได้ เพื่อดำเนินการในกิจกรรมไม่พึงประสงค์ต่างๆ

   ขบวนการอาชญากรรมไซเบอร์ผ่านโมบายแอพพลิเคชั่นนี้ ต้องประกอบด้วยอย่างน้อยหนึ่งแอพพลิเคชั่นที่สามารถเข้าถึงข้อมูลอันเป็นความลับของผู้ใช้งาน ซึ่งจะทำงานร่วมกับอีกแอพพลิเคชั่นหนึ่งที่ทำหน้าที่ส่งต่อข้อมูลออกไปนอกระบบ

   โดยแอพพลิเคชั่นทั้งสองนี้อาจถูกออกแบบมาเพื่อการนี้โดยเฉพาะ หรือบังเอิญทำงานประสานกัน เนื่องมาจากการรั่วไหลของข้อมูลที่ทั้งสองแอพพลิเคชั่นใช้งาน หรือจากการที่ชุดซอฟต์แวร์นั้นๆ มีมัลแวร์แอบแฝงอยู่ ในกรณีดังกล่าวแอพพลิเคชั่นอาจใช้พื้นที่จัดเก็บไฟล์ร่วมกัน โดยทุกฝ่ายสามารถเข้าถึงไฟล์เพื่อแลกเปลี่ยนข้อมูล และกำหนดช่องทางที่แยบยลที่สุดในการสั่งการจากนอกระบบ

   นอกจากนี้ ในรายงานยังได้เปิดเผยถึงการกลับมาของโทรจัน W32/Pinkslipbot หรือที่รู้จักในชื่อ Qakbot, Akbot, หรือ QBot โดยไวรัสดังกล่าวมีลักษณะคล้ายมัลแวร์ประเภทเวิร์ม (worm) ปรากฏตัวครั้งแรกในปี 2007 และกลายมาเป็นโทรจันที่ร้ายแรงที่สุดภายในเวลาอันรวดเร็ว

   เพราะนอกจากจะเป็นมัลแวร์ที่ก่อความเสียหายอย่างมหาศาลแล้ว ยังสามารถโจรกรรมข้อมูลทางธนาคาร รหัสผ่านอีเมล และใบรับรองดิจิตอลต่างๆ ได้อย่างชำนาญ ทั้งนี้ พิงค์สลิปบอต กลับมาอีกครั้งเมื่อปลายปี 2015 ด้วยคุณสมบัติใหม่ อาทิ การป้องกันการวิเคราะห์ (anti-analysis) และการเข้ารหัสหลายชั้น (multi-layered encryption) เพื่อป้องกันไม่ให้นักวิจัยสามารถเข้าไปวิเคราะห์และแก้ไขกลไกของโทรจันได้

   นอกจากนี้ รายงานยังให้รายละเอียดเกี่ยวกับความสามารถในการอัพเดตตนเองและกลไกการโจรกรรมข้อมูลของ Pinkslipbot รวมถึงความพยายามของ แม็คอาฟี แล็บส์ ในการเฝ้าสังเกตการณ์การจู่โจมของโทรจันดังกล่าวอย่างใกล้ชิด

   สำหรับเคล็ดลับที่ผู้ใช้งานสามารถนำไปปรับใช้เพื่อป้องกันตนจากภัยออนไลน์ที่กล่าวถึงในรายงานนี้ สามารถอ่านเพิ่มเติมได้ที่ Consumer Safety Tips Blog

   ส่วนคำแนะนำเพิ่มเติมสำหรับองค์กรในการปกป้องธุรกิจจากอาชญากรรมไซเบอร์ที่กล่าวถึงในรายงานนี้ สามารถอ่านเพิ่มเติมได้ที่ Enterprise Blog

Advertisement Replay Ad
ราคา iPhone 7 (ไอโฟน 7) ล่าสุดจาก Apple, True, AIS, Dtac ประจำเดือน ก.พ. 61

ราคา iPhone 7 (ไอโฟน 7) ล่าสุดจาก Apple, True, AIS, Dtac ประจำเดือน ก.พ. 61

ระวัง HomePod อาจทำให้โต๊ะไม้เป็นรอย

ระวัง HomePod อาจทำให้โต๊ะไม้เป็นรอย

HomePod อาจมีต้นทุน $216 สร้างกำไรต่อเครื่องได้น้อยกว่า Google Home

HomePod อาจมีต้นทุน $216 สร้างกำไรต่อเครื่องได้น้อยกว่า Google Home

Chrome เอาจริง จะเริ่มบล็อกโฆษณาโหดๆ เช่นเต็มหน้าจอ ส่งเสียงออโต้ ในหน้าเว็บแล้ว

Chrome เอาจริง จะเริ่มบล็อกโฆษณาโหดๆ เช่นเต็มหน้าจอ ส่งเสียงออโต้ ในหน้าเว็บแล้ว

[Tip & Trick] วิธีการสมัคร Apple ID แบบไม่ใช้บัตรเครดิต แบบละเอียด!

[Tip & Trick] วิธีการสมัคร Apple ID แบบไม่ใช้บัตรเครดิต แบบละเอียด!

หลุดภาพสมาร์ทโฟน Huawei ที่ดูคล้าย Honor 7X

หลุดภาพสมาร์ทโฟน Huawei ที่ดูคล้าย Honor 7X

ผู้ใช้ Google Pixel 22 XL บ่น เครื่องร้อนและมีปัญหาแบตเตอรีหลังอัพเดท

ผู้ใช้ Google Pixel 22 XL บ่น เครื่องร้อนและมีปัญหาแบตเตอรีหลังอัพเดท

ข่าววงการมือถือ 4 เหตุผลสำคัญที่ควรซื้อ iPhone มากกว่า Android!

ข่าววงการมือถือ 4 เหตุผลสำคัญที่ควรซื้อ iPhone มากกว่า Android!

Google นำปุ่ม View Image หรือดูภาพขนาดเต็ม ออกจากหน้าค้นหาภาพ

Google นำปุ่ม View Image หรือดูภาพขนาดเต็ม ออกจากหน้าค้นหาภาพ

Google เปิดตัว Gmail Go สำหรับมือถือสเปกต่ำ ใช้พื้นที่ติดตั้งน้อย ไม่กินทรัพยากรเครื่อง

Google เปิดตัว Gmail Go สำหรับมือถือสเปกต่ำ ใช้พื้นที่ติดตั้งน้อย ไม่กินทรัพยากรเครื่อง

หรือจะเป็นจอไร้ขอบ? Sony ขอเปลี่ยนดีไซน์มือถือเรือธงรุ่นใหม่ในนาทีสุดท้ายก่อนเปิดตัวปลายเดือนนี้

หรือจะเป็นจอไร้ขอบ? Sony ขอเปลี่ยนดีไซน์มือถือเรือธงรุ่นใหม่ในนาทีสุดท้ายก่อนเปิดตัวปลายเดือนนี้

ตามดูไอเดีย “แผงลอยดิจิทัล” ในอินโดนีเซีย มี WiFi - ชาร์จมือถือ ตั้งเป้าเป็นคอมมูนิตี้ชุมชน

ตามดูไอเดีย “แผงลอยดิจิทัล” ในอินโดนีเซีย มี WiFi - ชาร์จมือถือ ตั้งเป้าเป็นคอมมูนิตี้ชุมชน

ราคา iPhone 8 (ไอโฟน 8) ล่าสุดจาก Apple, True, AIS, Dtac ประจำเดือน ก.พ. 61

ราคา iPhone 8 (ไอโฟน 8) ล่าสุดจาก Apple, True, AIS, Dtac ประจำเดือน ก.พ. 61

Apple Park campus อาคารกระจกใส ความสวยงาม ที่แลกมาด้วยการเจ็บตัวของพนักงาน

Apple Park campus อาคารกระจกใส ความสวยงาม ที่แลกมาด้วยการเจ็บตัวของพนักงาน

[TME 2018] รวมโปรโมชันมือถือ และแก็ดเจ็ตจากบูธ Samsung กับส่วนลดสุดพิเศษ พร้อมของแถมจัดเต็ม

[TME 2018] รวมโปรโมชันมือถือ และแก็ดเจ็ตจากบูธ Samsung กับส่วนลดสุดพิเศษ พร้อมของแถมจัดเต็ม

ส่อง 8 โซน “ซัมซุง เอ็กซพีเรียนซ์ สโตร์” โกลบอลดีไซน์แห่งแรกในประเทศไทย

ส่อง 8 โซน “ซัมซุง เอ็กซพีเรียนซ์ สโตร์” โกลบอลดีไซน์แห่งแรกในประเทศไทย

FBI แนะนำ อย่าใช้สมาร์ทโฟนของ Huawei

FBI แนะนำ อย่าใช้สมาร์ทโฟนของ Huawei

Google เอาปุ่ม “ดูรูปภาพ” ออกจากหน้าค้นหาแล้ว คาดป้องกันภาพติดลิขสิทธิ์

Google เอาปุ่ม “ดูรูปภาพ” ออกจากหน้าค้นหาแล้ว คาดป้องกันภาพติดลิขสิทธิ์

[TME 2018] แนะนำมือถือรุ่นเด่นราคาไม่เกิน 10,000 บาทในงาน TME 2018 ราคาพิเศษเฉพาะในงาน

[TME 2018] แนะนำมือถือรุ่นเด่นราคาไม่เกิน 10,000 บาทในงาน TME 2018 ราคาพิเศษเฉพาะในงาน

[TME 2018] ส่องโปรโมชั่น มือถือ Brand รองในงาน Thailand Mobile Expo 2018 ที่แรงไม่แพง Brand ดัง

[TME 2018] ส่องโปรโมชั่น มือถือ Brand รองในงาน Thailand Mobile Expo 2018 ที่แรงไม่แพง Brand ดัง

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์