Bitdefender พบแอปจัดการข้อมูลบน Play Store แฝงมัลแวร์ที่ยอดดาวน์โหลดร่วมหมื่น

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  ผู้เชี่ยวชาญจาก Bitdefender เผยว่าพบมัลแวร์ตระกูล Sharkbot แฝงอยู่ในแอปจัดการข้อมูล (File Manager App) หลายตัวบน Play Store ของ Google แอปบางตัวมียอดดาวน์โหลดหลายหมื่นครั้งเลยทีเดียว   Bitdefender อธิบายว่าแฮกเกอร์แฝงมัลแวร์ไว้ในฟีเจอร์ต่าง ๆ ของแอปจัดการข้อมูลที่ดูเหมือนว่าเป็นแอปที่ไม่มีพิษภัย ผ่านการขออนุญาตจากผู้ใช้ให้ทำการติดตั้งไฟล์จากภายนอกเข้าไปในอุปกรณ์ของผู้ใช้ ซี่งหากผู้ใช้ยินยอมกดอนุญาตโดยที่คิดว่าเป็นไฟล์ที่จำเป็นต่อการใช้แอปเหล่านี้ มัลแวร์จะถูกติดตั้งบนอุปกรณ์ทันที   เหตุที่ต้องเป็นแอปจัดการข้อมูล เพราะแฮกเกอร์ต้องการกลไกการทำงานของแอปประเภทนี้ในการติดตั้งแอปประเภทอื่นเพิ่มเติม ในกรณีนี้คือ Sharkbot ทำให้วิธีการนี้ตรวจพบได้ยาก   แอปที่ถูกตรวจพบ ได้แก่ –  X-File Manager พัฒนาโดย Viktor Soft ICe LLC มียอดดาวน์โหลด 10,000 ครั้ง ก่อนถูกลบ –  FileVoyager ของ Julia Soft Io LLC ยอดดาวน์โหลดราว 5,000 ครั้ง – …

ตำรวจญี่ปุ่นแนะแนวป้องกันอาชญากรรมจากข้อมูล ‘กูเกิล สตรีท วิว’

ข่าวประจำวัน

Loading

  ตำรวจญี่ปุ่นแนะชาวบ้านป้องกันอาชญากรรมในครัวเรือน โดยการร้องขอให้ ‘กูเกิล สตรีท วิว’ จำกัดข้อมูลภาพที่จะปรากฏบนแอปพลิเคชัน   ‘กูเกิล สตรีท วิว’ ซึ่งเป็นเทคโนโลยีที่ใช้งานร่วมกับแอปพลิเคชัน ‘กูเกิล แม็พส์’ และ ‘กูเกิล เอิร์ธ’ ได้อย่างมีประสิทธิภาพและสะดวกมากเสียจนเหล่าอาชญากรนำไปใช้เป็นเครื่องมือในการก่อเหตุร้าย โดยเฉพาะการใช้เพื่อเลือกเป้าหมายในการโจรกรรมทรัพย์สินหรือตัดช่องย่องเบา   ปัญหาดังกล่าวทำให้มีกลุ่มผู้เชี่ยวชาญเรียกร้องให้มีมาตรการในการกำหนดขอบเขตข้อมูลที่จะปรากฏใน กูเกิล สตรีท วิว ซึ่งอาจโดนคนร้ายนำไปใช้ประโยชน์   ราวกลางเดือนที่ผ่านมา ทีมเจ้าหน้าที่จากสถานีตำรวจประจำเมืองฮันดะ จังหวัดไอจิ ได้จัดให้มีการแนะแนวเพื่อประเมินแนวโน้มการเกิดอาชญากรรมในย่านนากามูระของเมืองดังกล่าว   โนบุโอะ อาดาจิ รองหัวหน้าแผนกพิทักษ์ชุมชนของสถานีฮันดะ ได้ชี้ให้เห็นจุดสังเกตเพื่อหลีกเลี่ยงการตกเป็นเหยื่ออาชญากรรม เช่น การทิ้งบันไดไว้นอกบ้าน ซึ่งหัวขโมยอาจใช้ปีนเข้าบ้านได้ ดังนั้นจึงควรเก็บให้เรียบร้อย   เขายังแนะนำให้ประชาชนร้องขอไปยังหน่วยงานของกูเกิลที่ดูแลภาพของ กูเกิล สตรีท วิว ให้เบลอภาพบ้านของตนเอง เพื่อป้องกันการแอบสอดส่องบริเวณบ้านจากผู้ไม่ประสงค์ดี   ขั้นตอนในการขอให้กูเกิล สตรีท วิว จำกัดข้อมูลภาพบ้านส่วนตัว สามารถทำได้โดยการส่งคำร้องผ่านทางแอปพลิเคชัน ‘กูเกิล แม็พส์’ จากตัวเลือก…

มัดมือชก ชมฟุตบอลโลกที่กาตาร์ อาจต้องติดตั้ง Spyware ด้วย

การรักษาความลับ, ข่าวประจำวัน

Loading

  บริการสอดส่องข้อมูลส่งตรงจากรัฐ หากใครมีแผนจะไปชม FIFA World Cup 2022 ฟุตบอลโลกที่ประเทศกาตาร์ อาจต้องทบทวนกันใหม่ หลังมีรายงานว่าทางการของประเทศนี้ มีแผนให้ผู้ชมที่เดินทางมา ติดตั้งโปรแกรม Spyware ลงในสมาร์ทโฟนด้วย   “มีความเป็นไปได้ว่า ทุกคนที่เดินทางไปรับชมการแข่งขันฟุตบอลโลกที่กาตาร์ จะถูกขอให้ดาวน์โหลดแอปฯ สองตัวที่เรียกว่า Ehteraz และ Hayya”   Bruce Schneier นักวิจัยด้านความปลอดภัยกล่าว และ Øyvind Vasaasen หัวหน้าฝ่ายรักษาความปลอดภัยของ Norwegian Broadcasting Corporation (NRK) เผยความฟีเจอร์ทั้งเบื้องหน้าและเบื้องหลังของทั้งสองแอปฯ ไว้ตามนี้   Ehteraz คือแอปฯ สำหรับใช้ติดตามสถานการณ์ Covid-19 ส่วน Hayya คือแอปฯ สำหรับงานฟุตบอลโลก ที่ใช้ติดตามตั๋วการแข่งขันและเข้าถึง Metro ฟรีในกาตาร์นั้นเอง   ทั้งสองแอปฯ ดูเหมือนไม่มีพิษภัยอะไร ทว่าปัญหามันอยู่ตรงที่ [การขอสิทธิ์เข้าถึง] ซึ่งแอปฯ Ehteraz…

Meta เตือน 402 แอปพลิเคชัน แอบขโมยข้อมูลล็อกอิน Facebook

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

  Meta ออกประกาศเตือนถึงแอปพลิเคชันที่แอบขโมยข้อมูลล็อกอิน Facebook ด้วยการปลอมเป็น เกม โปรแกรมแก้ไขรูปภาพ VPN และยูทิลิตี้อื่น ๆ กว่า 402 แอปพลิเคชัน   Meta เตือนผู้ใช้ Facebook เกี่ยวกับแอปพลิเคชันจำนวนหลายร้อยแอปทั้งในระบบ iOS และ Android ที่ออกแบบมาเพื่อขโมยข้อมูลสำหรับการเข้าสู่ระบบของแอปพลิเคชันโซเชียลเน็ตเวิร์กโดยเฉพาะ Meta ระบุว่า มีแอปพลิเคชันที่เป็นอันตรายกว่า 402 แอป ที่ปลอมแปลงเป็นเกม โปรแกรมแก้ไขรูปภาพ และยูทิลิตี้อื่น ๆ ที่ทำให้ผู้ใช้งานเปิดโอกาส “ให้บุกรุกบัญชีของตนโดยไม่รู้ตัวด้วยการดาวน์โหลดแอปเหล่านี้และแบ่งปันข้อมูลประจำตัว” ซึ่งส่งผลกระทบถึงผู้ใช้งานนับล้านราย   Meta ระบุในโพสต์ว่า แอปหลอกล่อให้ผู้คนดาวน์โหลดแอปด้วยรีวิวปลอมและสัญญาว่าจะมีฟังก์ชันที่เป็นประโยชน์ (ทั้งกลวิธีทั่วไปสำหรับแอปหลอกลวงอื่น ๆ ที่พยายามหลอกเอาเงินของคุณมากกว่าข้อมูลการเข้าสู่ระบบ) แต่เมื่อเปิดแอปบางตัวขึ้นมาใช้ ผู้ใช้งานจะได้รับแจ้งให้เข้าสู่ระบบด้วย Facebook ก่อนที่พวกเขาจะเข้าไปใช้งานอะไรได้จริง ซึ่งเป็นจุดที่ทำให้นักพัฒนาสามารถขโมยข้อมูลประจำตัวของพวกเขาได้   Meta กล่าวว่า ได้รายงานแอปดังกล่าวไปยัง Google และ Apple เพื่อนำออกแล้ว แต่ไม่เข้าใจว่าพวกเขารองรับลงใน…

รัฐบาลชวนโหลดแอปฯ ‘Thai consular’ ดูแลคนไทยที่เดินทางไปต่างแดน

ประกาศ/ประชาสัมพันธ์

Loading

  “ทิพานัน” ชวนโหลดแอปฯ “Thai consular” สำหรับคนไทยที่เดินทางไปต่างแดน เพื่อความอุ่นใจ ได้รับคุ้มครองดูแลรวดเร็ว ย้ำรัฐบาล “พล.อ.ประยุทธ์” มุ่งปรับบริการรัฐสู่ดิจิทัล ให้เข้าถึงง่ายใช้สะดวก   2 ต.ค. 2565 – น.ส.ทิพานัน ศิริชนะ รองโฆษกประจำสำนักนายกรัฐมนตรี เปิดเผยว่า จากสถานการณ์ที่วิกฤติ การแพร่ระบาดของเชื้อไวรัสโควิดเริ่มคลี่คลายทำให้ประเทศต่าง ๆ ผ่อนคลาย มาตรการในการเข้าประเทศส่งผลให้พี่น้องประชาชนมีการเดินทางออกนอกประเทศ เพื่อติดต่อธุรกิจการศึกษาและการท่องเที่ยว ทั้งนี้รัฐบาลโดย พล.อ.ประยุทธ์ จันทร์โอชา นายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงกลาโหม มีความห่วงใยพี่น้องประชาชนเพื่ออำนวยความสะดวกและดูแลช่วยเหลือพี่น้องประชาชนที่เดินทางไปในต่างแดนให้ได้รับความปลอดภัยอย่างทั่วถึง จึงขอเชิญชวนให้โหลด แอปพลิเคชัน Thai consular ก่อนหรือระหว่างเดินทางไปต่างประเทศ   น.ส.ทิพานัน กล่าวว่า ทั้งนี้แอปพลิเคชัน Thai consular เป็นแอปพลิเคชัน ที่ให้ข้อมูลด้านการบริการต่าง ๆ ของกรมการกงสุล เช่น 1.บริการด้านหนังสือเดินทาง 2.บริการออกเอกสารตรวจลงตรา (VISA) 3.บริการด้านสัญชาติและนิติกร 4.การคุ้มครองคนไทยในต่างประเทศ 5.ศูนย์ประสานการเลือกตั้งนอกราชอาณาจักร น.ส.ทิพานัน…

เปิด 3 แอปพลิเคชัน ถูกแบนเพราะผิดกฎหมาย เปิดให้สอดแนม-แฮกมือถือได้

บทความน่าสนใจ

Loading

  เปิด 3 แอปฯ มือถือ ที่ถูกแบนเพราะผิดกฎหมาย เพราะเปิดข้อมูลส่วนบุคคลให้คนอื่นรู้ เสี่ยงโดนสอดแนม ถูกคุกคามทางเพศ และแฮกมือถือชาวบ้านได้   ชวนวัยรุ่นดิจิทัลไลฟ์ มาทำความรู้จัก เปิด 3 แอปฯ มือถือ ที่ผิดกฎหมายและถูกแบนเพราะเปิดโอกาสให้ชีวิตดิจิทัลเราเสี่ยงภัยมากขึ้น     AndroDumpper   แอปฯ AndroDumpper เป็นแอปพลิเคชันที่เปิดให้ผู้ใช้โทรศัพท์มือถือระบบปฎิบัติการแอนดรอยด์สามารถเชื่อมต่อ Wi-Fi ของคนอื่นได้โดยไม่ต้องใช้รหัส Wi-Fi ด้วยฟีเจอร์ของมันทำให้คนร้ายอาจใช้ช่องโหว่นี้ในการโจมตีผ่านระบบอินเทอร์เน็ตได้ จึงถูกถอดออกจาก Play Store และมีส่วนที่ผิดกฎหมายด้วย เพราะการพยายามเข้าสู่ระบบโดยไม่ได้รับอนุญาตถือว่ามีความผิด ในการแสวงหาผลประโยชน์จากทรัพย์สินของผู้อื่น   ดังนั้นถ้าใครที่แอปฯ แฮก Wi-Fi ข้างบ้านก็ระวังตัวให้ดีครับ ถ้าเขาจับได้ก็อาจเจอดีได้ ส่วนใครที่บ้านมี Wi-Fi แรก ๆ ก็ระวังให้ดี เพราะไม่แน่ใครที่เดินผ่านไปมาอาจะแอบพยายามยืนแฮก Wi-Fi หน้าบ้านของคุณได้     Secret SMS Replicator  …