ระวัง! YouTube - WhatsApp ปลอม

#SecurityUpdate | เตือนพบกลุ่มแฮ็กเกอร์ปลอมแอปฯ YouTube และ WhatsApp บน Android แฝงมัลแวร์ขโมยข้อมูลในมือถือ

เมื่อวันอังคาร ที่ 16 ส.ค. ที่ผ่านมา Meta ออกรายงานความปลอดภัยประจำไตรมาสพบกลุ่มแฮ็กเกอร์ปลอมแอปฯ YouTube และ WhatsApp บน Android แฝงมัลแวร์ขโมยข้อมูลในมือถือ โดยที่เจ้าของไม่รู้ตัว ข้อมูลนี้มีที่มาจากรายงานภัยคุกคามความปลอดภัย (Adversarial Threat Report) ที่จัดทำโดย Meta บริษัทแม่ของ Facebook

รายงานระบุว่า มีกลุ่มแฮ็กเกอร์นามว่า Bitter APT จากเอเชียตะวันออกเฉียงใต้ ได้สร้างแอปฯ ปลอมฝังมัลแวร์ Dracarys ที่สามารถเข้ายึดอุปกรณ์และขโมยข้อมูลในเครื่องได้ และเนื่องจากแอปฯ เหล่านี้เป็นแอปฯ ยอดนิยม นี่จึงถือเป็นภัยคุกคามร้ายแรงต่อผู้ใช้ ทั้ง YouTube, Signal, Telegram และ WhatsApp ซึ่งหากผู้ใช้เผลอติดตั้งเจ้ามัลแวร์ Dracarys ก็จะเริ่มขโมยข้อมูลส่วนบุคคลทันที เช่น บันทึกการโทร, SMS, รายชื่อติดต่อ รวมถึงสามารถสั่งเปิดกล้องเปิดไมค์ แอบถ่ายภาพ บันทึกเสียง หรืออัดวิดีโอได้โดยที่เราไม่รู้ตัว แถมยังหลบหลีกการตรวจจับจาก antivirus ได้

ทั้งนี้ ทาง Meta ได้แนะนำเบื้องต้นว่า อย่าโหลดแอปฯ จาก third-party app stores เพราะแม้ว่า Google Play และ App Store จะมีระบบป้องกันที่ดี แต่ก็ยังมีบางเคสที่หลุดรอดระบบตรวจสอบมาได้

ที่มา : komando, dailygizmo

#YouTube #WhatsApp #Malware #Dracarys #Security #SecurityPitch