มีการค้นพบมัลแวร์ Android ตัวใหม่ที่ชื่อ Guerrilla ซึ่งติดไวรัสในอุปกรณ์หลายล้านเครื่องทั่วโลก มัลแวร์ขโมยข้อมูลส่วนบุคคลจากผู้ใช้ รวมถึงรหัสผ่าน หมายเลขบัตรเครดิต และข้อมูลสำคัญอื่นๆ Guerrilla สามารถเข้าถึงและขโมยข้อมูลจากแอปใดก็ได้บนอุปกรณ์ของผู้ใช้

มัลแวร์ Android ตัวใหม่ Guerrilla แพร่ระบาดในอุปกรณ์หลายล้านเครื่อง

กลุ่มผู้เชี่ยวชาญด้านความปลอดภัย Trend Micro เป็นผู้ตรวจพบภัยคุกคามนี้ มัลแวร์มีอันตรายเป็นพิเศษเนื่องจากสามารถติดอุปกรณ์ได้แม้ว่าจะใช้การอัปเดตความปลอดภัยล่าสุดก็ตาม เนื่องจาก Guerrilla ไม่ได้ทำให้อุปกรณ์ติดเชื้อผ่านแอป แต่โดยการแก้ไข ROM ของอุปกรณ์

ROM เป็นซอฟต์แวร์หลักที่ทำงานบนอุปกรณ์ Android มีหน้าที่โหลดระบบปฏิบัติการและจัดการฮาร์ดแวร์ของอุปกรณ์ การแก้ไข ROM เป็นกระบวนการที่ซับซ้อนซึ่งต้องใช้ความรู้และเครื่องมือเฉพาะทาง

ดังนั้นจึงเชื่อว่า Guerrilla ถูกสร้างขึ้นโดยกลุ่มอาชญากรไซเบอร์ที่ขึ้นชื่อเรื่องการพัฒนามัลแวร์ที่ซับซ้อน ผู้เชี่ยวชาญเชื่อว่ากลุ่มนี้มีความเคลื่อนไหวมาหลายปีแล้วและตั้งอยู่ในประเทศจีน

Gizchina News of the week

ดังนั้น ในช่วงไม่กี่ปีที่ผ่านมา นักวิจัยด้านความปลอดภัยได้ค้นพบชุดของมัลแวร์ Android ที่มีชื่อเสียงระดับสูง โดย Guerrilla เป็นมัลแวร์ล่าสุด ในปี 2560 มัลแวร์ชื่อ Stagefright ได้แพร่ระบาดไปยังอุปกรณ์ 8.9 ล้านเครื่องทั่วโลก Stagefright สามารถใช้ประโยชน์จากช่องโหว่ในระบบปฏิบัติการ Android เพื่อเข้าถึงอุปกรณ์ต่างๆ ได้

นอกจากนี้ ในปี 2019 มัลแวร์ที่ชื่อว่า Joker ได้ติดตั้งอุปกรณ์หลายล้านเครื่องทั่วโลก Joker สามารถขโมยข้อมูลส่วนบุคคลจากผู้ใช้ รวมถึงรหัสผ่าน หมายเลขบัตรเครดิต และข้อมูลที่ละเอียดอ่อนอื่นๆ

การค้นพบ Guerrilla เป็นการเตือนว่าอุปกรณ์ Android ยังคงเสี่ยงต่อการโจมตีของมัลแวร์ ผู้ใช้ควรระมัดระวังเกี่ยวกับแอปที่พวกเขาติดตั้งและควรอัปเดตอุปกรณ์ด้วยแพตช์ความปลอดภัยล่าสุดอยู่เสมอ

ประเทศที่ติดไวรัส

การติดตามตัวบ่งชี้โดยใช้ Trend Micro Smart Protection Network จำนวนอุปกรณ์ที่ติดไวรัสกระจายไปทั่วโลกเนื่องจากผู้คุกคามควบคุมอุปกรณ์ในกว่า 180 ประเทศ ประเทศ 10 อันดับแรกที่ได้รับผลกระทบ:

สหรัฐอเมริกา เม็กซิโก อินโดนีเซีย ไทย รัสเซีย แอฟริกาใต้ อินเดีย แองโกลา ฟิลิปปินส์ อาร์เจนตินา

อุปกรณ์ที่ติดไวรัส

สมาร์ททีวี กล่อง Android TV อุปกรณ์แสดงผลอื่นๆ (เช่น หน้าจอที่ใช้ Android ระบบความบันเทิง) สำหรับเด็ก นาฬิกาที่ใช้ Android

จะทำอย่างไรถ้าคุณติดเชื้อ

ดังนั้น หากคุณคิดว่าอุปกรณ์ของคุณอาจติด Guerrilla สิ่งสำคัญคือต้องดำเนินการทันที ต่อไปนี้เป็นขั้นตอนที่คุณสามารถทำได้:

สำรองข้อมูลของคุณ หากอุปกรณ์ของคุณติดไวรัส คุณอาจสูญเสียข้อมูลทั้งหมดของคุณ โรงงานรีเซ็ตอุปกรณ์ของคุณ การดำเนินการนี้จะลบข้อมูลทั้งหมดบนอุปกรณ์ของคุณ รวมถึงมัลแวร์ด้วย ติดต่อผู้ผลิตอุปกรณ์ของคุณ พวกเขาอาจสามารถให้การสนับสนุนเพิ่มเติมแก่คุณได้

คุณยังสามารถรายงานการรบแบบกองโจรกับ Google ในการดำเนินการนี้ ให้ไปที่เว็บไซต์ Google Play Protect แล้วคลิกปุ่ม “รายงานมัลแวร์”

วิธีป้องกันตนเองจากมัลแวร์

นอกจากนี้ยังมี เป็นบางสิ่งที่คุณสามารถทำได้เพื่อป้องกันตัวเองจากมัลแวร์และมัลแวร์ Android อื่นๆ:

ติดตั้งเฉพาะแอปจากแหล่งที่เชื่อถือได้เท่านั้น อย่าติดตั้งแอพจากร้านแอพของบุคคลที่สามหรือจากเว็บไซต์ที่คุณไม่เชื่อถือ อัปเดตอุปกรณ์ของคุณด้วยแพตช์ความปลอดภัยล่าสุด การอัปเดตความปลอดภัยมักจะรวมถึงการแก้ไขช่องโหว่ที่มัลแวร์สามารถใช้งานได้ ใช้แอปความปลอดภัย แอปความปลอดภัยสามารถสแกนอุปกรณ์ของคุณเพื่อหามัลแวร์และสามารถช่วยปกป้องความเป็นส่วนตัวของคุณได้ ระมัดระวังเกี่ยวกับข้อมูลที่คุณแบ่งปันทางออนไลน์ อย่าเปิดเผยรหัสผ่าน หมายเลขบัตรเครดิต หรือข้อมูลที่ละเอียดอ่อนอื่นๆ กับบุคคลที่คุณไม่ไว้วางใจ

ดังนั้น เมื่อทำตามคำแนะนำเหล่านี้ คุณจะช่วยป้องกันตัวเองจากมัลแวร์และมัลแวร์ Android อื่นๆ ได้

ที่มา/VIA:

Categories: IT Info