เตือนภัย มือถือ Samsung ถูกล็อกเรียกค่าไถ่ 🚨
ช่วงนี้ใครที่ใช้มือถือ โดยเฉพาะคนที่เล่นเฟซบุ๊กเป็นประจำ ต้องเพิ่มความระวังกันให้มากขึ้น เพราะเริ่มมีเพจปลอมยิงโฆษณาหลอกล่อให้ผู้ใช้กดเข้าไปอัปเดตซอฟต์แวร์ โดยอ้างว่าจะได้ One UI เวอร์ชันใหม่ ทั้งที่จริงแล้วเป็นลิงก์ปลอมที่สร้างขึ้นเพื่อหลอกให้เหยื่อยอมมอบสิทธิ์ควบคุมเครื่องไปเอง พอเรากดเข้าไป มันจะพาไปหน้าเหมือนล็อกอิน Samsung Account หรือฟอร์มลงทะเบียนอัปเดต ซึ่งถ้าใครเผลอกดยืนยันหรือล็อกอิน นั่นคือการเปิดทางให้มิจฉาชีพเข้ามาล็อกเครื่องเราได้ทันที
.
ตรงนี้หลายคนอาจเข้าใจผิดว่าถูกแฮกอัตโนมัติ แต่ความจริงคือทุกอย่างเกิดจากเจ้าของเครื่องกดอนุญาตเอง เหมือนกับกรณี iPhone ที่เคยถูกหลอกติดตั้ง Management Profile เพื่อใช้ควบคุมอุปกรณ์จากระยะไกล สำหรับฝั่ง Samsung ตอนนี้โจรใช้ช่องทางที่ชื่อ Knox E-FOTA ซึ่งจริง ๆ แล้วเป็นระบบที่องค์กรใช้จัดการอุปกรณ์ เช่น อัปเดต ตั้งค่าระยะไกล ล็อกเครื่อง รีโมตควบคุม ได้จากเซิร์ฟเวอร์กลางได้ แต่พอถูกเอามาใช้ผิดทาง ก็กลายเป็นเครื่องมือกักเครื่อง เรียกค่าไถ่แทน
.
หน้าจอที่ผู้เสียหายเจอจะขึ้นว่า “โทรศัพท์ถูกล็อกด้วย Knox E-FOTA” พร้อมช่องให้ใส่ PIN และแนบลิงก์ Telegram ไปยังบัญชีของแฮกเกอร์ให้ติดต่อเพื่อจ่ายเงิน ปัจจุบันมีรายงานว่าถูกเรียกค่าไถ่ประมาณ 20 USDT หรือ ราว ๆ หลักร้อยบาท บางกรณีลิงก์เปลี่ยนไปพาหน้า Galaxy Store ปลอม หลอกให้ลงแอปที่ไม่รู้ว่ามีอะไรซ่อนอยู่ด้วย
.
คาดว่าวิธีที่มันใช้คือหลอกให้เรากดลิงก์หรือติดตั้งแอปปลอมเพื่อเปิดสิทธิ์เข้าถึง Knox Guards ที่มีอยู่ในเฟิร์มแวร์ของ Samsung ทุกเครื่องอยู่แล้ว พอได้สิทธิ์นั้น คนร้ายก็สั่งล็อกเครื่องได้ทันที คล้ายกับ iPhone ที่โดนหลอกให้ติดตั้งโปรไฟล์มาก่อนหน้านี้เลย
.
ทางออกง่ายที่สุดคือ อย่าเผลอกดลิงก์จากเฟซบุ๊ก แชท หรืออีเมล ที่ไม่น่าไว้ใจ อัปเดตมือถือควรทำผ่านเมนูการตั้งค่าเท่านั้น และติดตั้งแอปจาก Play Store หรือ App Store อย่างเดียว ถ้าไม่กดยอม มิจฉาชีพก็ไม่สามารถทำอะไรกับเครื่องเราได้ครับ
.
ที่มา : Droidsans
.
ภาพ : พ่อต่อ ลูกนุ่น ไอริน อะตอม
ปัจจุบันมีรายงานว่าอาชญากรไซเบอร์ใช้เทคนิคขั้นสูงในการโจมตีมือถือ Samsung ด้วยการแอบอ้างเป็นอัปเดตซอฟต์แวร์ "One UI" เวอร์ชันใหม่ผ่านลิงก์ปลอม ส่งผลให้ผู้ใช้งานบางรายถูกล็อกเครื่องด้วยระบบ Knox E-FOTA ซึ่งเป็นระบบจัดการอุปกรณ์สำหรับองค์กร เนื่องจากระบบ Knox E-FOTA (Enterprise Firmware Over-The-Air) โดยปกติออกแบบมาเพื่อให้ผู้ดูแลระบบสามารถอัปเดต ตั้งค่า หรือล็อกอุปกรณ์จากระยะไกลได้ แต่เมื่อถูกนำไปใช้ผิดวิธี ผู้ไม่หวังดีสามารถล็อกเครื่องของคุณและเรียกค่าไถ่ได้ทันที โดยจะมีข้อความแจ้งว่าเครื่องถูกล็อก พร้อมให้ใส่ PIN และแนะนำให้ติดต่อผ่าน Telegram เพื่อจ่ายเงินค่าไถ่ประมาณ 20 USDT หรือราวหลักร้อยบาท อย่างไรก็ดี เหตุการณ์นี้เกิดจากผู้ใช้งานเผลอกดลิงก์ที่ไม่น่าเชื่อถือ หรืออนุญาตให้ติดตั้งแอปปลอมซึ่งเปิดสิทธิ์ควบคุม Knox Guards ที่ฝังอยู่ในเฟิร์มแวร์ของมือถือ Samsung ทุกเครื่อง หลังจากนั้นแฮกเกอร์จึงใช้สิทธิ์นี้ล็อกเครื่องและเรียกค่าไถ่ได้ เพื่อป้องกันตัวเอง ควรระวังไม่คลิกลิงก์อัปเดตซอฟต์แวร์ที่ได้รับทาง Facebook, แชท หรืออีเมลที่ไม่น่าเชื่อถือ และควรอัปเดตระบบมือถือผ่านเมนูตั้งค่าบนอุปกรณ์โดยตรงเท่านั้น เลือกติดตั้งแอปจาก Play Store หรือ App Store เท่านั้น หลีกเลี่ยงการติดตั้งแอปจากแหล่งภายนอก ในกรณีที่พบว่ามือถือถูกล็อกด้วย Knox E-FOTA ไม่ควรจ่ายเงินค่าไถ่โดยตรง เพราะไม่มีการรับประกันว่าจะได้รับการปลดล็อกจากผู้ไม่หวังดี โดยสามารถติดต่อศูนย์บริการ Samsung เพื่อขอคำแนะนำและตรวจสอบวิธีแก้ไขอย่างปลอดภัย สุดท้าย การรักษาความปลอดภัยมือถืออย่างสม่ำเสมอเป็นเรื่องสำคัญ เช่น ใช้รหัสผ่านที่รัดกุม เปิดการยืนยันตัวตนแบบสองขั้นตอนสำหรับบัญชีสำคัญ รวมทั้งติดตามข่าวความปลอดภัยล่าสุดเพื่อรู้เท่าทันมิจฉาชีพ และลดความเสี่ยงในการถูกลักลอบเข้าถึงเครื่องได้
