มัลแวร์ตัวใหม่บน Android "RedHook" ร้ายกาจ
มัลแวร์ตัวใหม่บน Android "RedHook" ร้ายกาจ
ระดับอาจทำให้เงินคุณเกลี้ยงบัญชีได้
จากรายงานโดยเว็บไซต์ Android Authority ได้กล่าวถึงการที่ทีมวิจัยจาก Group-IB บริษัทผู้เชี่ยวชาญด้านการพัฒนาโซลูชันด้านความปลอดภัยไซเบอร์ ทำการตรวจพบมัลแวร์ประเภทเข้าควบคุมเครื่องของเหยื่อจากระยะไกล หรือ RAT (Remote Access Trojan) ชื่อ RedHook ซึ่งแฮกเกอร์จะทำการส่งลิงก์ดาวน์โหลดผ่านทางข้อความ, อีเมล, โซเชียลมีเดีย หรือแม้แต่การบอกลิงก์ผ่านทางการโทรทางโทรศัพท์ ด้วยการสมอ้างตัวเองว่ามาจากองค์กรที่มีชื่อเสียงเพื่อสร้างความน่าเชื่อถือในการหลอกลวงเหยื่อ ซึ่งแฮกเกอร์จะทำการพยายามหว่านล้อมให้เหยื่อทำการดาวน์โหลดไฟล์ติดตั้งสกุล APK ผ่านทางลิงก์ดังกล่าวที่ภายในนั้นมีการทำหน้าตาของเพจจนเหมือนกับแอปสโตร์อย่างเป็นทางการ Google Play Store แต่แท้จริงนั้นไม่ใช่
หลังจากที่เหยื่อทำการดาวน์โหลด และทำการติดตั้งไฟล์ดังกล่าวลงเครื่องเป็นที่เรียบร้อย ตัวแอปพลิเคชันดังกล่าวจะทำการหลอกขอสิทธิ์ (Permission) ในการเข้าใช้งานโหมดสำหรับช่วยเหลือผู้ใช้งานที่พิการ หรือ Accessibility Mode โดยอ้างว่ามีความจำเป็นต่อการทำงานของแอปพลิเคชัน หลังจากที่เหยื่อหลงให้สิทธิ์ไปเป็นที่เรียบร้อยแล้ว ตัวมัลแวร์ก็จะทำการเปิดใช้งานฟีเจอร์ Wireless ADB ผ่านโหมดสำหรับผู้พัฒนา (Developer Mode) เพื่อเข้าถึง Shell Access (UID 2000) ส่งผลให้ตัวมัลแวร์สามารถเข้าถึงเครื่องของเหยื่ออย่างสมบูรณ์ และสามารถดักจับข้อมูลสำคัญต่าง ๆ ผ่านการดักจับการพิมพ์ (Keystroke), การสตรีมหน้าจอกลับไปยังแฮกเกอร์ (Screen Streaming) และควบคุมการล็อกหน้าจอได้ ซึ่งข้อมูลที่ขโมยได้ทั้งหมดจะนำไปสู่การขโมยเงินในบัญชีธนาคารจากแอปพลิเคชันธนาคารที่ถูกติดตั้งไว้อยู่บนเครื่อง
ทางทีมวิจัยยังได้เปิดเผยว่า มัลแวร์ตัวที่ทางทีมตรวจพบนั้นเป็นรุ่นใหม่ที่พัฒนามาจากรุ่นเดิม ที่ทางทีมวิจัยจาก Cyble บริษัทด้านความปลอดภัยไซเบอร์อีกแห่งหนึ่ง ตรวจพบเมื่อปีที่แล้ว โดยเวอร์ชันใหม่นี้เรียกได้ว่าร้ายกาจกว่าเดิมขึ้นมากจนทำให้การลบมัลแวร์นี้ออกจากเครื่องนั้นทำได้ยากมากจนแทบเป็นไปไม่ได้ ด้วยการใช้สารพัดเทคนิค เช่น WakeLock ที่จะหลอกให้เครื่องนั้นรันอยู่ตลอดเวลา, การหลอกให้ Android ไม่ปิด (Kill) ตัว Process สำคัญของมัลแวร์ และในบางครั้งมัลแวร์อาจทำการหลอกว่าตัวหน้าจอไม่ถูกล็อกด้วยการจองใช้งานพื้นที่บนหน้าจอขนาดเล็กเพียง 1x1 px ที่เนียนมากจนเหยื่อไม่รู้ตัว นอกจากนั้นยังมีกลไกการคืนชีพ Process ที่จะมี Process อยู่ 2 ตัว เมื่อตัวใดตัวหนึ่งถูกปิดลง อีก Process ก็จะทำการ “ปลุกชีพ” ตัวที่ถูกปิดลงไปขึ้นมาใหม่ทันที
มัลแวร์ตัวนี้กำลังระบาดอย่างหนักอยู่ในประเทศเวียดนาม และกำลังขยายวงการระบาดไปยังประเทศอินโดนีเซียแล้ว
จากประสบการณ์จริงของผู้ใช้งาน Android หลายท่านที่เคยเจอกับมัลแวร์ที่อาศัยช่องทางหลอกดาวน์โหลดไฟล์แอป APK นอก Google Play Store แล้วพบว่า RedHook มีความอันตรายระดับสูง เพราะนอกจากจะควบคุมเครื่องแบบเต็มสูบแล้ว ยังใช้เทคนิค WakeLock ทำให้โทรศัพท์ทำงานอยู่ตลอดเวลา และมีกลไกให้ Process ของมัลแวร์ฟื้นคืนชีพเองหลังถูกปิด ทำให้กำจัดได้ยากมาก การที่ RedHook ถูกออกแบบให้ขอสิทธิ์ Accessibility ซึ่งเป็นสิทธิ์ที่แอปใช้เข้าถึงระบบลึก ๆ เช่น ควบคุมหน้าจอและรับข้อมูลการพิมพ์บนเครื่องนั้น ถือว่าเป็นหนึ่งในรูปแบบมัลแวร์ที่อันตรายที่สุดตัวหนึ่ง ด้วยเหตุนี้จึงควรหลีกเลี่ยงการติดตั้งแอปจากแหล่งที่ไม่แน่ใจ รวมถึงไม่ควรคลิกลิงก์ที่ได้รับจากข้อความหรืออีเมลที่ไม่ชัวร์ จากคำแนะนำของนักวิจัยด้านความปลอดภัย การป้องกันที่ดีที่สุดคือการอัปเดตระบบ Android เป็นเวอร์ชันล่าสุดอยู่เสมอ รวมทั้งใช้แอปแอนตี้มัลแวร์ที่เชื่อถือได้ และหมั่นตรวจสอบสิทธิ์แอปที่ติดตั้งบนเครื่อง หากพบแอปที่ขอสิทธิ์ Accessibility โดยไม่รู้จักควรยกเลิกทันที สำหรับผู้ที่คิดว่าตัวเองอาจติดมัลแวร์ RedHook สามารถลองรีเซ็ตเครื่องเป็นค่าโรงงาน (Factory Reset) เพื่อจัดการกับมัลแวร์ที่ฝังลึก ถึงแม้จะเสียข้อมูลบางส่วนแต่ก็ปลอดภัยกว่าเสี่ยงถูกขโมยข้อมูลสำคัญหรือเงินในบัญชี สุดท้าย การอัพเดตความรู้และรับข่าวสารเกี่ยวกับมัลแวร์ รวมถึงวิธีป้องกันเป็นสิ่งจำเป็นในยุคที่ภัยคุกคามไซเบอร์พัฒนาเร็วขึ้นทุกวัน เพื่อให้ผู้ใช้งานปลอดภัยและมั่นใจในข้อมูลส่วนตัวของตนเองมากที่สุด
