แอป System Update ปลอมตัวเป็นเครื่องมือที่มีประโยชน์ แต่เมื่อติดตั้งบนโทรศัพท์ Android แล้วจะติดมัลแวร์ในอุปกรณ์ที่ไม่น่าสงสัย
การปลอมตัวเป็นแอป System Update สำหรับ Android สมาร์ทโฟนมัลแวร์ตัวใหม่กำลังสร้างความเสียหายและสร้างความเสี่ยงให้กับผู้ใช้ เมื่ออยู่ในสมาร์ทโฟนที่ติดไวรัสมัลแวร์จะเข้าถึงข้อมูลและควบคุมอุปกรณ์จากระยะไกลได้ ด้วยการปลอมตัวแอปจึงกำหนดเป้าหมายผู้ใช้ที่กำลังมองหาการอัปเดตล่าสุดสำหรับโทรศัพท์ของตน
การอัปเดตระบบเป็นส่วนหนึ่งของไลฟ์สไตล์ของสมาร์ทโฟน แม้ว่าจะไม่ได้เปิดใช้งานการตั้งค่าการอัปเดตอัตโนมัติ แต่ผู้ใช้สมาร์ทโฟนมักจะค้นหาการอัปเดตล่าสุดสำหรับอุปกรณ์ของตน ตัวอย่างเช่นทุกๆปี Google จะเผยแพร่การอัปเดตประจำปีและครั้งใหญ่สำหรับระบบปฏิบัติการมือถือ Android อย่างไรก็ตามการปลอมมัลแวร์เป็นการอัปเดตใหม่ ( หรืออย่างอื่นทั้งหมด ) เป็นวิธีที่เป็นไปได้ในการล่อลวงผู้ใช้ที่ไม่สงสัยให้ติดตั้งบนอุปกรณ์ของตน
Zimperium zLab นักวิจัยเปิดเผยการมีอยู่ของแอปที่เรียกว่า การอัปเดตระบบ . ตามรายงานแอปนี้เป็นโทรจันการเข้าถึงระยะไกลที่สามารถให้ผู้ไม่ประสงค์ดีเข้าถึงอุปกรณ์โดยไม่ได้รับอนุญาต ระดับการเข้าถึงประกอบด้วยแอพส่งข้อความโต้ตอบแบบทันทีเบราว์เซอร์ข้อมูลติดต่อและข้อความส่วนตัว นอกจากการเข้าถึงข้อมูลของอุปกรณ์แล้วมัลแวร์ยังสามารถจับภาพโดยใช้กล้องของอุปกรณ์เป็นครั้งคราวและบันทึกเสียงโดยใช้ไมโครโฟนของโทรศัพท์ นอกจากนี้ยังสามารถตรวจสอบตำแหน่ง GPS ของอุปกรณ์ แม้จะมีอยู่ใน Android แต่ Google ยืนยันว่าแอปไม่ได้รับการเผยแพร่ผ่าน Play Store
มัลแวร์ Android นี้อาจเป็นปัญหาได้อย่างไร
แม้ว่าแอปจะสามารถรับได้จากร้านค้าของบุคคลที่สามเท่านั้น แต่ผู้ใช้ที่ไม่สงสัยยังสามารถติดตั้งแอปได้โดยคิดว่าแอปสามารถช่วยให้อุปกรณ์ของตนได้รับการอัปเดตล่าสุด อย่างไรก็ตามเมื่อติดตั้งแอปบนอุปกรณ์แล้วแอปจะลงทะเบียนอุปกรณ์ลงในฐานข้อมูลซึ่งจะรวบรวมแบตเตอรี่ของอุปกรณ์ระดับพื้นที่จัดเก็บข้อมูลและไม่ว่าจะติดตั้ง WhatsApp หรือไม่ก็ตาม เมื่อลงทะเบียนอุปกรณ์แล้วมัลแวร์จะตรวจจับกิจกรรมที่น่าสนใจบนอุปกรณ์ เมื่อตรวจพบกิจกรรมต่างๆเช่นโทรศัพท์หรือข้อความระบบจะบันทึกข้อมูลและรวมข้อมูลทุกอย่างลงในไฟล์ซิป นอกจากนี้ยังสามารถก่อให้เกิดการแจ้งเตือนที่ถูกต้องโดยอ้างว่าแอปกำลังค้นหาการอัปเดตในขณะที่ทำกิจกรรมที่เป็นอันตรายอยู่เบื้องหลัง ไม่ต้องพูดถึงมัลแวร์ยังสามารถทำให้ตัวเองมองไม่เห็นจากลิ้นชักแอปและรายการโปรแกรมทำให้ผู้ใช้ถอนการติดตั้งแอปได้ยากขึ้น
แม้ว่าสิ่งนี้ดูเหมือนจะเป็นมัลแวร์ที่มีความสามารถสูง แต่ก็สามารถซ่อนตัวเองจากมุมมองได้ แต่ข้อดีอย่างหนึ่งก็คือแอปไม่สามารถดาวน์โหลดจาก Google Play Store สิ่งนี้เพียงอย่างเดียวควรทำให้แน่ใจว่าผู้ใช้ Android ส่วนใหญ่จะหลีกเลี่ยงการได้รับผลกระทบจากมัลแวร์ สำหรับผู้ที่มักใช้ร้านค้าแอป Android ของบุคคลที่สามหวังว่าจะเป็นการเตือนถึงอันตราย
ที่มา: ซิมเพอเรียม