
ระวังมัลแวร์ใหม่ปลอมเป็นหน้าอัปเดต Chrome เข้าควบคุมเครื่อง

บริษัทด้านความปลอดภัยไซเบอร์ ThreatFabric เผยรายละเอียดเกี่ยวกับมัลแวร์ใหม่บน Android ที่มีชื่อว่า "Brokewell" มันสามารถรวบรวมข้อมูลภายในเครื่อง และยังสามารถควบคุมสมาร์ตโฟนทั้งเครื่องได้เลยด้วย
Brokewell เป็นมัลแวร์ที่มุ่งเน้นไปที่อุตสาหกรรมการเงินหรือธนาคาร เมื่อมัลแวร์ดังกล่าวถุกติดตั้งลงบนเครื่องแล้วจะทำให้แฮกเกอร์สามารถเข้าถึงข้อมูลทางการเงินได้จากระยะไกล โดย Brokewell จะแฝงและปลอมตัวมาผ่านหน้าอัปเดต Chrome ของปลอม โดยหน้าตานั้นค่อนข้างคล้ายกับหน้าตาอัปเดต Chrome แบบดั้งเดิมมาก ๆ หากใครไม่ทันสังเกตก็อาจจะได้มัลแวร์ติดเครื่องมาได้
จุดแตกต่างสำคัญเลยคือ หน้าอัปเดต Chrome ของแท้นั้นจะเขียนว่า The browser built to be yours, ในขณะที่ของปลอมจะเขียนว่า An update is required yours. นั่นหมายความว่าหากใครเจอข้อความอัปเดตที่แตกต่างไปจากหน้าต่างเดิม ๆ ของ Google ก็ให้เอ๊ะเอาไว้ก่อนเลยครับว่าไม่ใช่แน่นอน
ข้อมูลที่มัลแวร์สามารถขโมยไปได้
*ใช้ WebView ของตัวเองเพื่อสกัดกั้นและแยกคุกกี้หลังจากที่ผู้ใช้งานเข้าเว็บไซต์
*บันทึกการการใช้งานของเหยื่ออ กับ อุปกรณ์ เช่น การแตะ การปัด และการป้อนข้อความ
เพื่อขโมยข้อมูลที่ถูกป้อนลงในอุปกรณ์
*รวบรวมข้อมูลหรือรายละเอียดฮาร์ดแวร์และซอฟต์แวร์ของอุปกรณ์
*เก็บข้อมูลบันทึกการโทร
*เก็บตำแหน่งของอุปกรณ์
*บันทึกเสียงผ่านไมโครโฟนของอุปกรณ์ในแง่ของการเข้าควบคุมเครื่องนั้น เมื่อมัลแวร์ถูกติดตั้งลงบนเครื่องแล้ว แฮกเกอร์สามารถตรวจสอบหรือบันทึกการใช้งานหน้าจอได้ทั้งหมด สามารถทัชหน้าจอ สั่งใช้งานเช่น ย้อนกลับ ทัชหน้าจอ ปรับการตั้งค่าของระบบจากระยะไกล เป็นต้น ความร้ายกาจคือมัลแวร์ตัวนี้สามารถข้ามหน้าหรือ Bypass บริการช่วยการเข้าถึง (accessibility service)
สำหรับแอปประเภท APK ได้ปีที่ผ่านมามีรายงานแอป Android ใหม่ ๆ ที่ฝังมัลแวร์ที่สามารถเข้าควบคุมเครื่องแบบสมบูรณ์แบบปรากฏบน Play Store หลายแอปพอสมควร ถือว่ายังเป็นจุดอ่อนของ Android ที่ Google คงต้องจริงจังมากกว่านี้

เครดิตแหล่งข้อมูล : beartai
Love Attack เทศกาลความรักแบบนี้ บอกอ้อมๆให้เขารู้กัน
Chocolate Dreams สาวชั่งฝันและช็อคโกแลต กับหนุ่มหล่อ ไม่แน่คุณอาจจะได้เจอแบบนี้ก็ได้
Love You Like Crazy เพลงเพราะๆ ที่ถ้าส่งให้คนที่เรารัก โลกนี้ก็สีชมพูกันทีเดียว