ไวรัส WhatsApp ตัวใหม่ใช้โทรศัพท์มือถือเพื่อเข้าถึงโฆษณาที่ไม่ต้องการ
ผู้ใช้ WhatsApp โปรดระวัง: ดูเหมือนว่าไวรัสตัวใหม่กำลังแพร่ระบาดอยู่ทั่วทุกมุมของโปรแกรมส่งข้อความดิจิทัล มัลแวร์แพร่กระจายโดยการตอบกลับข้อความที่ได้รับด้วยลิงก์ไปยังโปรโมชันของ Huawei ซึ่งคุณต้องดาวน์โหลด "แอปของบริษัท" เพื่อลุ้นรับโทรศัพท์มือถือฟรี แทนที่จะเป็นเช่นนั้น กลับมีการติดตั้งเวิร์ม ซึ่งเป็นโปรแกรมอันตรายที่ผู้ใช้ติดตั้ง (ในทางเทคนิคแล้ว ไวรัสเป็นสิ่งอื่นคือสิ่งที่จำลองตัวเองและไม่มีอยู่ในโทรศัพท์มือถือ)
นักวิจัยด้านความปลอดภัยดิจิทัล Lucas Stefanko เป็นผู้ค้นพบเวิร์มดังกล่าว และได้รับข้อมูลมาจากผู้ใช้ Twitter @รีเบนสค์ด้านล่างนี้เป็นวิดีโอที่แสดงการทำงานของมัลแวร์:
WhatsApp ระบบปฏิบัติการ Android เป็นเวิร์มหรือเปล่า?
มัลแวร์แพร่กระจายผ่าน WhatsApp ของเหยื่อด้วยการตอบกลับการแจ้งเตือนข้อความ WhatsApp ที่ได้รับโดยอัตโนมัติด้วยลิงก์ไปยังแอปพลิเคชัน Huawei Mobile ที่เป็นอันตราย
ข้อความจะถูกส่งเพียงครั้งเดียวต่อชั่วโมงไปยังผู้ติดต่อคนเดียวกัน
มันดูเหมือนแอดแวร์หรือการหลอกลวงแบบสมัครสมาชิก https://t.co/NYbh2A9Y6M รูปภาพ.twitter.com/2tFgLyG94O— ลูคัสสเตฟานโก (@LukasStefanko) January 21, 2021
อย่างไรก็ตาม เวิร์มอาจใช้เหยื่อปลอมอื่นเพื่อจับผู้ใช้ ที่เชื่อในเรื่องอาหารกลางวันฟรี ผู้ใช้รายอื่นบน Twitter รายงานว่า มัลแวร์ที่คล้ายคลึงกัน ใช้งาน Netflix ฟรี
ไวรัส WhatsApp ใช้กลเม็ดบางอย่างเพื่อหลีกเลี่ยงไม่ให้ถูกจดจำได้ทันที หนึ่งในนั้นคือการเปลี่ยนเส้นทางไปยังลิงก์ที่เมื่อดูเผินๆ จะมีลักษณะเหมือนกับเค้าโครงของ Play Store เป๊ะๆ – พร้อมคำอธิบายและทุกอย่าง อย่างไรก็ตาม หน้าดังกล่าวจะขอให้คุณติดตั้งแอป ซึ่งเป็นการเคลื่อนไหวที่น่าสงสัยในตัวมันเอง
กลวิธีอีกอย่างหนึ่งของมัลแวร์คือไม่สแปมลิงก์ไวรัส โดยส่งเฉพาะผู้ใช้ที่เข้าชมครั้งสุดท้ายเมื่อหนึ่งชั่วโมงที่แล้วเท่านั้น ดังนั้น โปรโมชันที่อ้างว่าส่งโดยผู้ติดต่อที่เชื่อถือได้ พร้อมด้วยการออกแบบที่น่าเชื่อถือ จึงทำให้ดูเหมือนว่าโปรโมชันนั้นถูกต้องตามกฎหมายและรับประกันผลประโยชน์
อันตรายที่ใกล้จะเกิดขึ้น
เวิร์มเป็นแอดแวร์ ซึ่งเป็นไวรัสประเภทหนึ่งที่ออกแบบมาเพื่อใช้อุปกรณ์เพื่อฉีดโฆษณาที่ไม่พึงประสงค์ และทำเงินให้กับผู้สร้าง ในทางทฤษฎีแล้ว เวิร์มนี้สร้างความรำคาญเท่านั้น แต่คุณต้องระวัง เนื่องจากเวิร์มนี้สร้างการเชื่อมต่อโดยตรงกับเซิร์ฟเวอร์ของโปรแกรมเมอร์ จึงอาจใช้ติดตั้งมัลแวร์ที่ก้าวร้าวกว่าได้
ในโพสต์บล็อก Stefanko เตือนว่านี่อาจเป็นช่องทางให้โทรจันเข้ามาขโมยข้อมูลธนาคาร สปายแวร์ (ซึ่งสอดส่องผู้ใช้) และ แรนซัมแวร์ (ซึ่งขโมยข้อมูล)ไวรัส WhatsApp ที่เป็นประเด็นสามารถเปิดประตูสู่การแพร่กระจายมัลแวร์อื่นๆ ได้เช่นกัน เนื่องจากจะขอให้ผู้ใช้ยินยอมให้ติดตั้งไฟล์ที่ไม่ได้มาจาก Play Store
นอกจากนี้ เมื่อติดตั้งแล้ว แอปปลอมจะขอสิทธิ์การเข้าถึง เช่น การแจ้งเตือนและลำดับความสำคัญ ซึ่งจะทำให้เวิร์มทำงานโดยใช้พลังงานแบตเตอรี่สูงสุดและละเลยหน้าที่ของแอปอื่น ส่งผลให้ทุกอย่างทำงานช้าลง
การป้องกันและการแก้ไข
ผู้ใช้ที่ต้องการหลีกเลี่ยงความเสี่ยงเหล่านี้จำเป็นต้องตรวจสอบให้แน่ใจว่าสามารถติดตั้งเฉพาะแอปอย่างเป็นทางการของ Play Store เท่านั้น แม้ว่าฟีเจอร์นี้จะแตกต่างกันไปขึ้นอยู่กับเวอร์ชันของ Android แต่โดยทั่วไปแล้ว เพียงแค่ไปที่ "การตั้งค่า" จากนั้น "แอปและการแจ้งเตือน" "การเข้าถึงแอปพิเศษ" "ติดตั้งแอปที่ไม่รู้จัก" และตั้งค่าทั้งหมดเป็น "ไม่มีสิทธิ์"
ในที่สุดผู้ที่สมาร์ทโฟนของตนติดไวรัส WhatsApp ก็สามารถ ใช้แอนตี้ไวรัสโทรศัพท์มือถือ และลบโปรแกรมที่เป็นอันตรายและหลีกเลี่ยงปัญหาน่าปวดหัวในอนาคต
ผ่านทาง คู่มือของ Tom e WeLiveSecurity
รูปภาพ: Dawrin Laganzon/Pixabay พร้อมภาพตัดต่อ Vida Celular
