SMS อันตราย
SMS อันตราย

 

SMS อันตราย เตือนภัยมัลแวร์ใน Android

 

เตือนถึงผู้ใช้ Android หลังผู้ใช้โทรศัพท์มือถือ สมาร์ทโฟน ได้รับข้อความให้เราคลิกลิ้งค์ที่ส่งมา  ที่คาดว่าตอนนี้หลายๆท่านจะโดนข้อความลักษณะนี้ คือ  ” (ชื่อเรา), แจ้งให้ทราบการจัดส่งของคุณ [ ลิงค์ดาวน์โหลด ]“  ในข้อความ sms ซึ่งลิงค์นั้นเป็นลิงค์เข้าสู่การดาวน์โหลดไฟล์ apk ที่มีมัลแวร์ซ่อนอยู่ ย้ำอย่าดาวน์โหลดเด็ดขาด

SMS อันตราย
SMS อันตราย

ล่าสุด !!!!  เมื่อวันที่ 26 สิงหาคม 2557 ไทยเซิร์ตได้รับแจ้งข้อมูลอีกครั้ง ถึงการเปลี่ยนลิงก์ที่ใช้เผยแพร่ไฟล์มัลแวร์ (แจ้ง.apk) มาเป็น http://goo.gl/lNFLXN อย่างไรก็ตามจากการประสานงานแก้ไขปัญหาและตรวจสอบล่าสุดพบว่าลิงก์ดังกล่าวถูกปิดกั้นการเข้าถึงแล้ว

 

ย้อนรอย SMS อันตราย

ย้อนรอยก่อนนะครับ กรณีที่เกิดขึ้นนี้  เริ่มจากวันที่ 13 สิงหาคม 2557   ทางไทยเซิร์ตได้รับรายงานว่ามีผู้ใช้งานโทรศัพท์มือถือระบบปฏิบัติการ Android ได้รับ SMS ข้อความ “(ชื่อผู้ติดต่อในโทรศัพท์), แจ้งให้ทราบการจัดส่งของคุณ http://goo.gl/NPD8sd” ซึ่งเมื่อเปิดลิงก์จะพาไปยังหน้าเว็บไซต์ Dropbox ซึ่งเป็นเว็บไซต์บริการรับฝากไฟล์ เพื่อดาวน์โหลดไฟล์ชื่อ แจ้ง.apkเมื่อติดตั้งแอปพลิเคชันจากไฟล์ .apk ดังกล่าวลงในเครื่องแล้ว แอปพลิเคชันนี้จะลักลอบส่ง SMS ออกไปยังหมายเลขโทรศัพท์อื่นๆ ที่ถูกบันทึกอยู่ในเครื่อง เพื่อแพร่กระจายมัลแวร์ไปยังผู้ใช้รายอื่น [3] [4] จากการตรวจสอบโดยไทยเซิร์ตพบว่า แอปพลิเคชันดังกล่าวมีลักษณะเป็นโปรแกรมไม่พึงประสงค์ ผู้ใช้งานโทรศัพท์มือถือระบบปฏิบัติการ Android ควรตรวจสอบ SMS ที่น่าสงสัยและหลีกเลี่ยงการดาวน์โหลดหรือติดตั้งแอปพลิเคชันดังกล่าว ( Cr : https://www.thaicert.or.th/alerts/user/2014/al2014us017.html )

 

ผลกระทบที่ได้รับจาก SMS นี้

ผู้ใช้ที่ติดตั้งแอปพลิเคชันดังกล่าวลงในเครื่องอาจถูกขโมยข้อมูลรายชื่อผู้ติดต่อหรือข้อมูลอื่นๆ ผู้ใช้ที่ติดตั้งแอปพลิเคชันดังกล่าวลงในเครื่องอาจต้องเสียค่าบริการ SMS ที่แอปพลิเคชันดังกล่าวลักลอบแอบส่งข้อความเป็นจำนวนมาก

 

 แก้ไข SMS อันตราย

      โดยล่าสุด วันนี้ทาง บริษัท AIS ได้พัฒนาแอปพลิเคชันสำหรับอำนวยความสะดวกให้ผู้ใช้งานได้ตรวจสอบและถอนการติดตั้งของมัลแวร์ตัวดังกล่าวบนระบบปฏิบัติการณ์ Android โดยใช้ชื่อแอปพลิเคชันว่า “AIS Malware Remover” ผู้ใช้งานสามารถดาวน์โหลดได้แล้วที่ Google Play 

 

 

แอปพลิเคชัน “AIS Malware Remover”
แอปพลิเคชัน “AIS Malware Remover”

 

 

กรณีที่มัลแวร์ถูกติดตั้งอยู่ ตัวอย่างแอปพลิเคชัน “AIS Malware Remover” ที่หน้าแรก

แอปพลิเคชัน “AIS Malware Remover”
แอปพลิเคชัน “AIS Malware Remover”

 

 

การถอนการติดตั้งแอปพลิเคชันมัลแวร์

 รูปที่ 2 การถอนการติดตั้งแอปพลิเคชันมัลแวร์
รูปที่ 2 การถอนการติดตั้งแอปพลิเคชันมัลแวร์

 

 

อ้างอิงจาก thaicert.or.th
โดย itthainews.com