มือถือ Android กว่า 90% เสี่ยงติดมัลแวร์ Godless มัลแวร์ร้ายตัวใหม่ แฝงตัวบน Play Store

มือถือ Android กว่า 90% เสี่ยงติดมัลแวร์ Godless มัลแวร์ร้ายตัวใหม่ แฝงตัวบน Play Store แอบรูทเครื่องผู้ใช้อย่างแนบเนียน เผยพบชาวไทยตกเป็นเหยื่อแล้ว

    บริษัท Trend Micro เปิดเผยถึงการตรวจพบมัลแวร์ชนิดใหม่ชื่อว่า Godless แฝงตัวมากับแอปพลิเคชันบน Google Play สามารถ root เครื่องเป้าหมายและฝังตัวเองเข้ากับระบบจนไม่สามารถลบออกได้ พุ่งเป้าโจมตีอุปกรณ์ที่รันบนระบบปฏิบัติการ Android 5.1 Lollipop หรือเก่ากว่า ซึ่งนับเป็น 90% ของอุปกรณ์ Android ทั้งหมดในขณะนี้เลยทีเดียว

    Godless เป็นมัลแวร์ที่ประกอบไปด้วยชุดเครื่องมือ open source สำหรับ root อุปกรณ์ Android หลายเวอร์ชั่น ที่โดดเด่นที่สุดคือ CVE-2015-3636 (PingPongRoot) และ CVE-2014-3153 (Towelroot) และเมื่อ Godless สามารถ root เครื่องเป้าหมายได้แล้ว ก็จะได้สิทธิ์ในการติดตั้งซอฟต์แวร์ต่างๆ ได้ทันที รวมไปถึงเปิดโอกาสให้แฮ็คเกอร์สามารถเข้าไปดูหรือจัดการข้อมูลในเครื่องได้ โดยที่ผู้ใช้ไม่รู้ตัวอีกด้วย

สถิติการติดมัลแวร์ Godless รวบรวมโดย Trend Micro

    จากสถิติของ Trend Micro พบว่ามีอุปกรณ์ที่ติดมัลแวร์นี้กว่า 850,000 เครื่องทั่วโลก โดย 46.19% เป็นผู้ใช้ในอินเดีย ส่วนผู้ใช้ในประเทศไทยติดมัลแวร์ชนิดนี้มากเป็นอันดับ 3 ของโลก คิดเป็น 9.47%

    ล่าสุด Tend Micro ได้ออกมาเตือนผู้ใช้อุปกรณ์ Android ว่า มีแอปพลิเคชันบน Play Store จำนวนมากที่ดูเหมือนปลอดภัยแต่แท้จริงแล้วมีโค้ดของมัลแวร์เวอร์ชั่นต่างๆ อยู่ ซึ่งแอปพลิเคชันเหล่านี้ล้วนมาจากผู้พัฒนารายเดียวกัน ถึงแม้ว่าแอปพลิเคชันบางอย่างที่ดาวน์โหลดมาจาก Play Store จะปลอดภัยจริง แต่ก็ยังเสี่ยงที่จะถูกยัดเยียดมัลแวร์มาให้จากการอัปเดตอยู่ดี

    Trend Micro แนะนำว่า ก่อนจะดาวน์โหลดแอปพลิเคชันใดๆ บน Play Store ควรตรวจสอบข้อมูลของผู้พัฒนาก่อนเสมอ ผู้พัฒนาที่ไม่ค่อยมีที่มาที่ไปและไม่เป็นที่รู้จักอาจเป็นแหล่งแพร่กระจาย ของมัลแวร์เหล่านี้ และควรติดตั้งแอปพลิเคชันจากร้านค้าที่เชื่อถือได้เท่านั้น เช่น App Store หรือ Amazon หรืออาจพิจารณาติดตั้งโปรแกรม anti-virus เพิ่มเติมเพื่อความปลอดภัยสูงสุด

ที่มา : PhoneArena, Trend Micro

แปลและเรียบเรียง : techmoblog.com