ภาพประกอบจากเว็บไซต์ http://news.softpedia.com/news/Japanese-Users-Warned-About-Malicious-Infrared-X-Ray-Android-App-338167.shtmlไซแมนเทค ออกประกาศเตือนการคุกคามของแอพพลิเคชั่นปลอม ที่เหล่าสแปมเมอร์ล่อหลอกเหยื่อด้วยโปรแกรม X-Ray มองทะลุเสื้อผ้า บนแพลตฟอร์มแอนดรอยด์ ชื่อว่า Android.Uracto ที่อาจทำให้ถูกขโมยรายชื่อผู้ติดต่อในเครื่อง โดยพบว่ามีโปรแกรมลักษณะเดียวกันนี้ประมาณ 10 แอพฯ แล้ว... ทีมงานฝ่ายรักษาความปลอดภัย ไซแมนเทค ตรวจพบโปรแกรมอันตรายที่มีชื่อว่า Android.Uracto ซึ่งส่งข้อความสแปมทาง SMS ไปยังหมายเลขโทรศัพท์ที่เก็บไว้ในรายชื่อติดต่อของอุปกรณ์สมาร์ทโฟนเหยื่อ โดยผู้รับ หรือ เหยื่อจะถูกล่อหลอกได้อย่างง่ายดาย เพราะข้อความเชิญชวนให้ดาวน์โหลดโปรแกรมดังกล่าวถูกส่งมาจากคนรู้จัก ไม่ได้ส่งมาจากคนแปลกหน้า เว็บไซต์ดาวน์โหลดแอพพลิเคชั่นดังกล่าว ปลายทางของลิงค์เชื่อมโยงจะแนะนำโปรแกรม “Infrared X-Ray” ให้ แก่ผู้ใช้ พร้อมระบุว่าโปรแกรมดังกล่าวจะช่วยให้ผู้ใช้มองทะลุเสื้อผ้า เมื่อดูผ่านกล้องถ่ายรูปในอุปกรณ์ และแน่นอนว่าผู้ใช้จะสามารถถ่ายภาพนั้นได้ด้วย และไม่แปลกใจเลยที่ในความเป็นจริงแล้ว โปรแกรมดังกล่าวไม่สามารถใช้งานได้จริง อย่างไรก็ตาม เมื่อผู้ใช้ติดตั้งโปรแกรม รายละเอียดต่างๆ ที่เก็บไว้ในรายชื่อติดต่อของอุปกรณ์จะถูกอัพโหลดไปยังเซิร์ฟเวอร์ที่กำหนด ไซแมนเทคได้ดำเนินการตรวจสอบเพิ่มเติมและพบว่ามีโปรแกรมในลักษณะเดียวกันนี้ราว 10 โปรแกรม ซึ่งได้รับการพัฒนาโดยสแปมเมอร์กลุ่มเดียวกัน ส่วนเซิร์ฟเวอร์ที่โฮสต์โดเมนดังกล่าวดูเหมือนว่าจะตั้งอยู่ที่ประเทศ สิงคโปร์ และรัฐจอร์เจีย ประเทศสหรัฐอเมริกา แม้ว่าโปรแกรมจะมีลักษณะแตกต่างกัน แต่ก็สามารถแบ่งออกได้เป็น 3 รูปแบบหลักๆ คือ: 1.ขโมยข้อมูลที่เก็บไว้ในรายชื่อติดต่อของอุปกรณ์ 2.ขโมยรายละเอียดติดต่อ แต่ส่งข้อความ SMS ที่ประกอบด้วยลิงค์สำหรับดาวน์โหลดโปรแกรมอันตรายให้แก่ทุกคนในรายชื่อติดต่อ และ 3.ขโมยรายละเอียดติดต่อและพยายามล่อลวงเหยื่อให้จ่ายเงินสำหรับบริการปลอม.
No comments:
Post a Comment