9 แอปพลิเคชันอันตรายแอบขโมยรหัสผ่าน Facebook

ในช่วงปีที่ผ่านมา เกิดเหตุการณ์โจรกรรมข้อมูลผ่านแพลตฟอร์มต่าง ๆ ส่งผลให้ผู้เชี่ยวชาญด้านความ หันมาเริ่มให้ความสำคัญในการสอดส่องกิจกรรม รวมไปถึงปัจจัยต่าง ๆ ที่อาจเป็นสาเหตุและที่มาของการคุกคามทางไซเบอร์มากยิ่งขึ้นเมื่อวันที่ 1 กรกฎาคมที่ผ่านมา รายงานจาก Dr. Web ระบุว่ามีการตรวจพบ 9 แอปพลิเคชันที่ถูกปลดออกจาก Play Store เนื่องจากพบว่ามีการฝังมัลแวร์ที่สามารถโจรกรรมรหัสผ่าน Facebook ของผู้ใช้งานภายในทันทีที่มีการติดตั้งและเข้าใช้งานผ่านบัญชี Facebook ซึ่งแอปพลิเคชันดังกล่าวมีรายชื่อ ดังนี้

1. Processing Photo

2. App Lock Keep

3. Rubbish Cleaner

4. Hororscope Daily

5. Horoscope Pi

6. App Lock Manager

7. Lockit Master

8. Inwell Fitness

9. PiP Photo

แอปพลิเคชันเหล่านี้จะเสนอให้ผู้ใช้งานสามารถใช้ตัวแอปพลิเคชันเวอร์ชันสมบูรณ์ และไม่มีโฆษณาคั่นขณะใช้งานได้ เพียงแค่ลงทะเบียนเข้าใช้งานแอปพลิเคชันด้วยบัญชี Facebook เท่านั้น โดยเมื่อเหยื่อหลงเชื่อและทำการลงทะเบียน มันจะนำเหยื่อไปที่หน้าล็อกอินที่มีลักษณะเหมือนของ Facebook ทุกประการ หากแต่ว่าหน้าลงทะเบียนปลอมนี้มีการฝังโทรจันเอาไว้ เพื่อดักข้อมูลบัญชีและรหัสผ่านของผู้ใช้งาน ซึ่งผู้ไม่หวังดีจะทำการบันทึกไว้เพื่อใช้ในการคุกคามขั้นถัดไป ผู้เชี่ยวชาญกล่าวว่า แม้ว่าจะมีการปลดแอปพลิเคชันเหล่านี้ลงจาก Play Store แล้ว แต่บางแอปพลิเคชันยังคงมีให้ดาวน์โหลดได้ผ่านช่องทางอื่น ๆ ซึ่งเป็นเหตุให้การโจรกรรมข้อมูลต่าง ๆ ยังคงมีอยู่จนกว่าผู้ใช้งานจะทราบถึงอันตรายของแอปพลิเคชันเหล่านี้และทำการลบมันออกจากอุปกรณ์ของตนด้วยเหตุนี้ เราจึงขอแนะนำให้ผู้ที่เคยดาวน์โหลดหรือใช้งานแอปพลิเคชันเหล่านี้ ทำการถอนการติดตั้งโดยเร็วที่สุด และควรทำการเปลี่ยนรหัสผ่านบัญชี Facebook ทันที พร้อมทั้งเปิดใช้งานระบบยืนยันตัวตนสองขั้นตอน (Two-Factor Authentication) เพื่อเป็นการปกป้องบัญชีของท่านให้ปลอดภัยจากผู้ไม่หวังดี

ปกป้ององค์กรของท่านจากการโจมตีทางไซเบอร์
ติดต่อเรา Cloudsec Asia
ผู้ให้บริการด้านความปลอดภัยทางไซเบอร์ชั้นนำของเอเชียแปซิฟิก
Tel.+66 2117 9668
www.cloudsecasia.com

#StaffCyberSecurityAwareness
#cybersecurity
#cybersecurityisamust
#cloudsecasia

ReferenceDr.Web. 2021. Android trojans steal Facebook users’ logins and passwords. [online] Available at: <https://news.drweb.com/show/?i=14244&lng=en> [Accessed 9 July 2021].