ระวัง!พบมัลแวร์สายพันธุ์ใหม่บนiOS ระบาดได้แม้ไม่เจลเบรค

พบมัลแวร์YiSpecterสายพันธุ์ใหม่บนiOS ระบาดได้แม้เครื่องไม่เจลเบรค!

เพิ่งเกิดการแพร่ระบาดของมัลแวร์ XcodeGhost บนมือถือ'ไอโฟน'เมื่อไม่กี่สัปดาห์ที่แล้ว มาวันนี้ก็มีรายงานระบุว่าพบมัลแวร์สายพันธุ์ใหม่ระบาดหนักบนอุปกรณ์iOSอีกหนึ่งตัว โดยคราวนี้ระบาดได้แม้กระทั่งไม่เคยผ่านการเจลเบรค (Jailbreak) มาก่อน

มัลแวร์ตัวนี้มีชื่อว่า YiSpecter ซึ่งคาดว่าระบาดมาได้นานกว่า 10 เดือนแล้วในผู้ใช้อุปกรณ์iOSในประเทศจีนและไต้หวัน แต่มีเพียงโปรแกรมตรวจจับไวรัสจากบริษัท  Palo Alto เท่านั้นที่สามารถตรวจจับได้เมื่อเร็วๆ นี้

YiSpecter จะสามารถซ่อนโดยผู้ใช้จะไม่ทันสังเกตได้ด้วยการปลอมตัวเป็นแอพอื่น โดยพิษภัยของมันคือ สามารถแอบดาวน์โหลดและติดตั้งแอพมาทับแอพเดิมในเครื่องได้, ไฮแจ็คแอพต่างๆ ให้แสดงโฆษณา, แอบเปลี่ยนตัว Search engine ของ Safari, และที่สำคัญคือแม้ว่าผู้ใช้จะกดลบเจ้ามัลแวร์ตัวนี้ออกจากเครื่อง มันก็ยังติดตั้งใหม่ได้โดยอัตโนมัติ

อย่างไรก็ดี ทาง Palo Alto ได้ประกาศวิธีกำจัดเจ้ามัลแวร์ตัวแสบนี้มาแล้ว ดังนี้

- เข้าไปที่ Settings > General > Profiles และลบ Profile ที่แปลกปลอมออกให้หมด
- ลบแอพที่มีชื่อเป็นภาษาจีนออก
- ใช้ 3rd Party iOS Management Tool (เช่น iFunBox บน Windows หรือ Mac) เชื่อมต่อกับอุปกรณ์ iOS Device แล้วลบแอพแปลกปลอมที่ปลอมชื่อเป็น Phone, Weather, Game Center, Passbook, Notes หรือ Cydia (โดยขั้นตอนนี้จะไม่กระทบกับแอพจริง)

อนึ่ง ล่าสุดทางแอปเปิลได้ออกมาแถลงแล้วว่าจะขจัดปัญหาตรงนี้ในตัวอัพเดท iOS8.4 ขณะนี้ขอให้ผู้ใช้ดาวน์โหลดแอพจากแหล่งที่เชื่อถือได้อย่าง App Store และจากนักพัฒนาที่เชื่อถือได้เท่านั้น

ที่มา : bgr, http://researchcenter.paloaltonetworks.com/2015/10/yispecter-first-ios-malware-attacks-non-jailbroken-ios-devices-by-abusing-private-apis/