เตือนภัย HummingBad อันตรายใหม่ Android

Android ถือครองสัดส่วนมือถือทั่วโลกกว่า 70% ในการสำรวจล่าสุดของปีที่ผ่านมา นั่นทำให้แปลได้อย่างคร่าวๆ ว่ากว่า 70% ของผู้ใช้มือถือทั่วโลก อาจจะตกเป็นเป้าของผู้ไม่ประสงค์ดีจากทั่วโลกเช่นเดียวกัน และเนื่องด้วยปริมาณการใช้ Android ที่มีมากขึ้นและการเปิดให้ผู้ให้บริการรายต่างๆ สามารถปรับปรุง เปลี่ยนแปลง แก้ไข OS ของตัวเองได้อย่างหลากหลาย ทำให้การปรับปรุง OS ในบางค่ายอาจจะทำให้เกิดช่องว่างที่ส่งผลอย่างร้ายกาจตามมาโดยผู้ใช้ไม่รู้ตัวได้อย่างง่ายดาย

มีรายงานอย่างเป็นทางการเมื่อต้นสัปดาห์ที่ผ่านมา ว่า มากกว่า 85 ล้านคน ที่ใช้อุปกรณ์ Android ทั่วโลกถูก HummingBad อันตรายสายพันธุ์ใหม่เข้าครอบครองเครื่องโดยเหยื่อไม่รู้ตัว โดยมักจะแฝงมากับการโฆษณา ซึ่งอาจจะทำให้อุปกรณ์ Android ของเหยื่อนั้นตกอยู่ในสภาพของการถูกควบคุมทางไกลอย่างสมบูรณ์

HummingBad ถือว่าเป็นอันตรายที่อยู่ในสายพันธุ์ของ Malware ซึ่งจากรายงานของ Check Point ระบุว่า Malware สายพันธุ์นี้จะแพร่กระจายเป็นอย่างมากในประเทศจีน และเริ่มกระจายตัวไปยังประเทศอื่นๆ อีกหลายประเทศ ซึ่ง Malware ตัวนี้จะเข้าทำการควบคุมโดยอาศัยการทำ Rootkit หรือ Root ในอุปกรณ์ Android และทำการติดตั้ง Application หลอกลวงหลายๆ ตัวเพื่อที่จะทำให้การเข้าถึงเครื่องของเหยื่อง่ายยิ่งขึ้น หรือในบางกรณีอาจจะทำให้ไม่สามารถใช้งานอุปกรณ์ Android ได้ก็จะต้องแลกกับการจ่ายค่าไถ่เพื่อให้ผู้ร้ายยอมมอบข้อมูลหรือปลดล็อกเครื่อง และหากความพยายามในการติดตั้งล้มเหลว ก็จะทำการเปลี่ยนวิธีโดยพุ่งเป้าไปที่การทำงานอุปกรณ์ Android เครื่องนั้นๆ หรือพยายามติดตั้ง Application ที่มีผลทำให้เครื่องไม่สามารถทำงานได้ ซึ่งผู้ร้ายกลุ่มนี้สามารถทำเงินจากการเรียกค่าไถ่ในมือถือ Android ได้กว่า 10 ล้านบาท/เดือน เลยทีเดียว

ความฉลาดของ HummingBad คือการเข้าถึงผู้คนโดยการใช้ Business Intelligent หรือ BI มาทำการวิเคราะห์ผู้บริโภคก่อนว่าจะทำแคมเปญหลอกลวงเหยื่ออย่างไร ก่อนจะคิดหาวิธีการเข้าถึงความชื่นชอบของกลุ่มที่ผู้ร้ายต้องการ และทำการสร้างช่องทางที่จูงใจเหยื่อเพื่อหลอกให้ติดกับดักที่วางไว้ โดยปัจจุบันผู้ร้ายกลุ่มนี้ใช้ช่องทางการติดตั้ง Application ฟรีๆ ที่เป็นประโยชน์จากตัวผู้ใช้งานเองแต่แฝงไปด้วย Malware กว่า 200 Applications ซึ่งถือว่าเป็นช่องทางที่เหยื่อยอมให้เข้าถึงอุปกรณ์ของตนเองด้วยความยินยอมของตนเองนั่นเอง

ด้วยวิธีการที่ผู้ร้ายกลุ่มนี้ใช้ ทำให้ยากแก่การป้องกันและตรวจสอบได้ว่า Applications ใดเป็น Malware หรือไม่ และกว่าจะตอบได้ก็ต่อเมื่อเหยื่อติดกับดักแล้วเท่านั้น ดังนั้นทางที่ดีที่สุดคือตรวจสอบข้อมูลผู้ผลิต Applications รายนั้นๆ ก่อนว่ามีความน่าเชื่อถือหรือไม่

นี่แหละที่เขาว่า “ของฟรี (บางอย่าง) ไม่มีในโลก”