มัลแวร์ SharkBot กลับมาบน Google Play

#SecurityUpdate | ตรวจพบการระบาดอีกครั้งของ มัลแวร์ SharkBot บน Google Play Store เพื่อหวังขโมยข้อมูลล็อกอิน

ก่อนหน้านี้ Cleafy บริษัทป้องกันการฉ้อโกงจากอิตาลี ได้ออกมาเปิดเผยรายงานผ่านเว็บไซต์ bleepingcomputer ระบุว่า ตรวจพบ SharkBot ครั้งแรกในเดือนตุลาคม 2021 และมีการนำมาใช้งานบน Google Play Store ในเดือนมีนาคม 2022 ก่อนจะถูกลบล้างออกไป

แต่ล่าสุด จากรายงานของ Cleafy ระบุว่า ค้นพบแอปฯ ใหม่บน Google Play Store ที่มีความเสี่ยงสูงว่าจะเป็นเจ้า SharkBot เวอร์ชันใหม่ นั่นคือ “Mister Phone Cleaner” และ “Kylhavy Mobile Security” ซึ่งมีการดาวน์โหลดรวมกว่า 60,000 ครั้ง ซึ่งตอนที่ทางผู้พัฒนาส่งให้ระบบของ Google ตรวจสอบไม่ได้มีโค้ดมัลแวร์อยู่เพื่อไม่ให้ผิดสังเกต แต่หลังจากที่มีการติดตั้งแอปฯ ลงเครื่อง จะมีการอัปเดตเป็นเวอร์ชันใหม่ แล้วโหลดมัลแวร์มาลงเครื่อง

เจ้า SharkBot จะทำงานก็ต่อเมื่อมีการเข้าเว็บ หรือ แอปฯ ธนาคาร โดยมักจะขโมยข้อมูลคุกกี้การล็อกอินส่งกลับไปให้แฮ็กเกอร์ เพื่อให้สามารถเข้าไปยึดบัญชีได้ โดยข้อมูลยังระบุว่า กลุ่มเป้าหมายหลักคือ ผู้ใช้ในสหรัฐฯ และยุโรป ทั้งนี้มีคำแนะนำให้รีบลบแอปฯ ดังกล่าว ออกจากเครื่องโดยด่วน

ที่มา : bleepingcomputer

#SharkBot #Malware #Hacker #Googleplay #Securitypitch