ระวังโดนแฮกตอนลง mod แอป WhatsApp, Telegram

แอปพลิเคชัน Mod (เข้ามาแทรกแซงเพื่อปรับแต่งคุณสมบัติและอินเทอร์เฟซ) ได้รับความนิยมอย่างมากบนแพลตฟอร์ม Android เนื่องจากผู้ใช้สามารถติดตั้งซอฟต์แวร์นอก Play Store บนอุปกรณ์ของตนได้ โดยซอฟต์แวร์ OTT mod เช่น WhatsApp และ Telegram ถูกใช้ค่อนข้างมากเนื่องจากมอบประสบการณ์ใหม่ให้กับผู้ใช้ อย่างไรก็ตาม แฮกเกอร์ได้เริ่มใช้ประโยชน์จากโปรแกรมนี้เพื่อโจมตีผู้ใช้อย่างลับๆ

รายงานล่าสุดของ Kaspersky Security Research พบว่ามีการตรวจพบการโจมตีมากกว่า 340,000 ครั้งต่อม็อด WhatsApp เพียงตัวเดียวภายในเวลาเพียงหนึ่งเดือน แฮกเกอร์ได้กำหนดเป้าหมายม็อดดังกล่าวในระดับโลก ผู้เชี่ยวชาญระบุว่าม็อดดังกล่าวไม่เพียงแต่มีฟีเจอร์ เช่น การกำหนดเวลาส่งข้อความและตัวเลือกปรับแต่งเท่านั้น แต่ยังมีโมดูลสปายแวร์ที่เป็นอันตรายอีกด้วย

Mod ของ WhatsApp ที่กำลังแพร่หลายอาจมีสปายแวร์อยู่

โดยเฉพาะอย่างยิ่ง Mod ฟีเจอร์ดังกล่าวมีองค์ประกอบเพิ่มเติมมากมายที่ไม่มีอยู่ในเวอร์ชันดั้งเดิมที่ทีมพัฒนาปล่อยออกมา เมื่อติดตั้งลงในอุปกรณ์ของเหยื่อแล้ว ตัวรับสัญญาณจะเริ่มบริการที่น่าสงสัยและเปิดใช้งานโมดูลสอดแนม และส่งคำขอพร้อมข้อมูลเกี่ยวกับอุปกรณ์ไปยังเซิร์ฟเวอร์ที่ผู้โจมตีควบคุม

ข้อมูลนี้ประกอบด้วยหมายเลข IMEI ระหว่างประเทศ หมายเลขโทรศัพท์ รหัสประเทศ และรหัสเครือข่ายโทรคมนาคม นอกจากนี้ ทุก ๆ 5 นาที โปรแกรมจะส่งข้อมูลการติดต่อและบัญชีของเหยื่อ รวมถึงตั้งค่าการบันทึกไมโครโฟนและแยกไฟล์จากหน่วยความจำภายนอกเพื่อส่ง

เพื่อให้แพร่กระจายได้รวดเร็วยิ่งขึ้น เวอร์ชันนี้จึงถูกฝังไว้ในช่องทางการแชร์ข้อมูลระหว่างกลุ่มผู้ใช้ Telegram รวมถึงช่องทางที่มีสมาชิกหลายล้านคน การโจมตีเริ่มเกิดขึ้นในช่วงกลางเดือนสิงหาคม และ Telegram ได้รับคำเตือนเกี่ยวกับปัญหานี้

Dmitry Kalinin ผู้เชี่ยวชาญด้านความปลอดภัยของ Kaspersky กล่าวว่า “ผู้คนมักไว้วางใจแอปจากแหล่งที่ได้รับความนิยม แต่ผู้หลอกลวงมักฉวยโอกาสจากความไว้วางใจนั้น การแพร่กระจายของม็อดที่เป็นอันตรายผ่านแพลตฟอร์มบุคคลที่สามที่ได้รับความนิยมแสดงให้เห็นถึงความสำคัญของการใช้แอปที่เปิดตัวอย่างเป็นทางการ หากคุณต้องการฟีเจอร์เพิ่มเติมบางอย่างที่ไม่มีอยู่ในแอปดั้งเดิม คุณควรพิจารณาใช้โซลูชันความปลอดภัยที่มีชื่อเสียงก่อนติดตั้งซอฟต์แวร์ที่ไม่คุ้นเคยเพื่อปกป้องข้อมูลของคุณไม่ให้ถูกบุกรุก ควรดาวน์โหลดแอปจากร้านค้าแอปหรือเว็บไซต์อย่างเป็นทางการเสมอ”

นอกจากนี้ผู้ใช้ยังได้รับคำแนะนำไม่ให้ละเลยการอัปเดตแพตช์ความปลอดภัยจากผู้ผลิตอุปกรณ์ (เผยแพร่รายเดือนหรือรายไตรมาส) อัปเดตซอฟต์แวร์บนอุปกรณ์เป็นประจำ... ในกรณีที่อุปกรณ์แสดงสัญญาณที่ผิดปกติ ผู้ใช้สามารถดูวิธีการตรวจจับและจัดการสถานการณ์ดังกล่าวได้ที่นี่

คานห์ ลินห์

แหล่งที่มา