มัลแวร์บนแอนดรอยด์

สุมิต บันซอล ผู้อำนวยการ Sophos

ช่วงที่ผ่านมามีเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับมัลแวร์บนแอนดรอยด์เกิดขึ้นหลายครั้ง โดยเฉพาะการหลบเลี่ยงระบบความปลอดภัยของกูเกิล เพื่อเข้าไปสิงสถิตอยู่ในกูเกิลเพลย์

แอพพลิเคชั่นที่เป็นมัลแวร์ตัวล่าสุดซึ่งปรากฏบนเพลย์สโตร์ ใช้ชื่อแอพว่า Super Free Music Player ซึ่งมีการดาวน์โหลดไปแล้วกว่า 1 หมื่นครั้ง SophosLabs ยืนยันว่าแอพตัวนี้ใช้เทคนิคชั้นสูงที่เคยพบในมัลแวร์ที่ชื่อ BrainTest ไม่ว่าจะเป็นการตั้งระเบิดเวลา หรือการแมปข้อมูลไอพีเพื่อหลบหนีการตรวจจับ

เรียกได้ว่าผู้โจมตีครั้งนี้ได้เอาแอพ BrainTest มาปัดฝุ่นใหม่แล้วปล่อยออกมาอีกครั้ง ในชื่อ Super Free Music Player นั่นเอง

มัลแวร์ Super Free Music Player นี้ ถูกออกแบบมาเพื่อดาวน์โหลดข้อมูลเพิ่มเติมจากเว็บไซต์ภายนอก รวมทั้งอัพโหลดข้อมูลเกี่ยวกับอุปกรณ์ต่างๆ เช่น แอพที่ติดตั้งไว้บนเครื่อง รวมถึงข้อมูลอย่างประเทศที่ตั้ง, ภาษา, ผู้ผลิตอุปกรณ์, และรุ่นอุปกรณ์ เป็นต้น

Super Free Music Player ไม่ใช่แอพอันตรายแค่ตัวเดียวที่พบในสโตร์ตอนนี้ อาชญากรทางไซเบอร์ยังคงมุ่งโจมตีเหยื่อที่เป็นแอนดรอยด์ด้วยมัลแวร์อย่างต่อเนื่อง ซึ่งรวมถึงแรนซั่มแวร์

ในปีที่ผ่านมามีการตรวจพบแอพบนแอนดรอยด์ที่มีพฤติกรรมต้องสงสัยกว่า 8.5 ล้านแอพ ซึ่งกว่าครึ่งฟันธงได้ว่าเป็นมัลแวร์ โดยเฉพาะแอพโฆษณาที่สร้างความรบกวนแก่ผู้ใช้ และเนื่องจากมีการค้นพบแรนซั่มแวร์บนแอนดรอยด์ครั้งแรกตั้งแต่กลางปี 2557 ดังนั้นอัตราการเพิ่มขึ้นของแรนซั่มแวร์บนแอนดรอยด์จึงเพิ่มขึ้นอย่างมหาศาลในช่วงสามปีที่ผ่านมา จึงถือได้ว่าแอนดรอยด์เป็นเหยื่ออันโอชะของ แรนซั่มแวร์ จำนวนมาก โดยเฉพาะแรงจูงใจจากการที่มีการนำแอนดรอยด์มาใช้ในองค์กรต่างๆ มากขึ้นเรื่อยๆ

ปกติแล้วผู้ใช้แอนดรอยด์จะเสี่ยงต่อการโดนโจมตีจากแรนซั่มแวร์อยู่สองประเภท ได้แก่ แบบล็อกหน้าจอ ที่แค่ล็อกไม่ให้เข้าถึงหน้าจอใช้งานโดยที่ไม่ได้มีการเข้ารหัสไฟล์กับแบบที่เข้ารหัสไฟล์ ซึ่งจะป่วนข้อมูลของผู้ใช้พร้อมๆ กับล็อกหน้าจอไม่ให้เข้าใช้งานด้วยพร้อมกัน

เห็นได้ว่าปัญหามัลแวร์และช่องโหว่บนแพลตฟอร์มแอนดรอยด์กำลังเพิ่มขึ้นอย่างรวดเร็ว จึงจำเป็นยิ่งกว่าแต่ก่อน ที่ผู้ใช้แอนดรอยด์ต้องใส่ใจปกป้องอุปกรณ์ของตนเองอย่างเข้มงวด

คำแนะนำในการปกป้องอุปกรณ์แอนดรอยด์ คือ การโหลดแอพผ่านกูเกิลเพลย์อย่างเดียว เนื่องจากกูเกิลได้ใช้ความพยายามอย่างมากในการป้องกันไม่ให้มัลแวร์แฝงเข้ามาอยู่ในสโตร์ตั้งแต่แรก หรือจัดการลบแอพออกจากเพลย์สโตร์ทันทีเมื่อตรวจพบ ซึ่งต่างจากสโตร์ของเจ้าอื่นๆ ที่ปล่อยให้ผู้พัฒนาแอพอัพโหลดอะไรเมื่อไรก็ได้ที่ต้องการ

นอกจากนี้ ควรพิจารณาเลือกใช้แอนติไวรัสบนแอนดรอยด์ ที่สามารถปิดกั้นการติดตั้งแอพที่อันตรายได้ รวมถึงหลีกเลี่ยงการติดตั้งแอพที่ได้รับคะแนนความน่าเชื่อถือต่ำ โดยควรศึกษาข้อมูลบนออนไลน์ให้ถี่ถ้วน โดยเฉพาะเสียงรีวิวจากผู้ใช้จริง ก่อนพิจารณาติดตั้งบนอุปกรณ์ตนเอง

สุดท้ายคือติดตั้งแพทช์อย่างรวดเร็วและตรวจสอบการอัพเดทแพทช์เป็นประจำ โดยในเวลาเลือกซื้อโทรศัพท์รุ่นใหม่ ให้พิจารณาถึงการให้ความสำคัญและความเร็วในการออกตัวอัพเดทแพทช์ของผู้ผลิตด้วย