การโจมตีทางไซเบอร์แบบใหม่มีเป้าหมายที่แอพส่งข้อความยอดนิยมอย่าง Telegram

เผยแพร่ซ้ำโดยเพลโต

ผู้ติดตาม: 0

ไทเลอร์ ครอส
เผยแพร่เมื่อ: March 17, 2023

บริษัท รักษาความปลอดภัยไซเบอร์ ของ ESET นักวิจัยได้ค้นพบการโจมตีทางไซเบอร์แบบใหม่ที่กำหนดเป้าหมายแอพส่งข้อความยอดนิยม เช่น WhatsApp และ Telegram รวมถึงกระเป๋าเงินดิจิตอล

การศึกษาที่เผยแพร่บน บล็อก WeLiveSecurityแสดงให้เห็นว่าผู้โจมตีได้สร้างแอปเวอร์ชันปลอมที่มีลักษณะและการทำงานเหมือนแอปจริงเพื่อให้เข้าถึงข้อความส่วนตัวและสกุลเงินดิจิทัลของผู้ใช้โดยไม่ได้รับอนุญาต พวกเขาวางตัวเป็นร้านแอปของบุคคลที่สามและลิงก์ดาวน์โหลดโดยตรง

เมื่อติดตั้งบนอุปกรณ์ แอปปลอมจะทำให้ผู้โจมตีเห็นและขโมยข้อความและข้อมูลส่วนตัวของผู้ใช้ ซึ่งอาจนำไปสู่การขโมยรายละเอียดส่วนบุคคลหรือทรัพย์สินทางการเงิน มีไม่กี่รูปแบบที่แน่นอนว่าภัยคุกคามใช้ข้อมูลของคุณ แต่การดาวน์โหลดแอปปลอมเป็นสาเหตุที่ทำให้อุปกรณ์ของคุณติดไวรัส

นักวิจัยพบว่าแอปปลอมเหล่านี้โจมตีอุปกรณ์ Android เป็นหลัก แม้ว่าจะถูกติดตั้งบน iOS แต่ระบบรักษาความปลอดภัยที่มีอยู่ก็กำจัดแอปที่เป็นอันตรายออกไปแล้ว

อย่างไรก็ตาม โดยเฉพาะอย่างยิ่งบน Android ผู้โจมตีได้ตรวจสอบให้แน่ใจว่าแอปปลอมของตนมีหน้าตาและการทำงานเหมือนกับแอปจริง ทำให้ผู้ใช้ไม่สามารถบอกได้ว่าแอปเหล่านั้นไม่ถูกต้องตามกฎหมาย

คนที่อยู่เบื้องหลังการโจมตีทางไซเบอร์นี้ได้สร้างกระเป๋าเงินดิจิทัลที่รู้จักกันดีในเวอร์ชั่นปลอมสำหรับ Bitcoin, Ethereum และ Ripple แอปปลอมเหล่านี้ออกแบบมาเพื่อรับคีย์ส่วนตัวของผู้ใช้ ซึ่งทำให้ผู้โจมตีเข้าถึงการเข้ารหัสลับของผู้ใช้โดยไม่ได้รับอนุญาต

นักวิจัยของ ESET แนะนำให้ระมัดระวังเมื่อดาวน์โหลดแอป โดยเฉพาะจากแหล่งที่ไม่เป็นทางการ พวกเขาแนะนำให้ตรวจสอบว่าแอปนั้นเป็นของจริงก่อนที่จะติดตั้ง และตรวจสอบให้แน่ใจว่ามาจากแหล่งที่เชื่อถือได้ เช่น Google Play Store หรือ Apple App Store

เพื่อความปลอดภัย พวกเขาแนะนำให้ผู้ใช้อัปเดตอุปกรณ์ด้วยแพตช์ความปลอดภัยล่าสุด และใช้ซอฟต์แวร์ป้องกันไวรัสที่ดี การทำตามขั้นตอนเหล่านี้สามารถช่วยป้องกันแอปปลอมและลดโอกาสในการตกเป็นเหยื่อของการโจมตีเหล่านี้