ให้เรตสมาชิก: 1 / 5

ดาวใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งาน
 

GhostTeam(โกสทีม) มัลแวร์แอนดรอยด์สามารถขโมยข้อมูล Facebook Credentials(เฟสบุ๊ค คริเดนแฌ็ลส)

 

GhostTeam มัลแวร์แอนดรอยด์
GhostTeam คืออะไร

                Google ได้ลบ 53 แอปพลิเคชันจาก play store อย่างเป็นทางการเนื่องจากมีการแพร่กระจายมัลแวร์ Android ชื่อ GhostTeam ซึ่งอาจขโมยข้อมูล Facebook Credentials และผลักดันโฆษณาไปยังโทรศัพท์ที่ติดไวรัสนักวิจัยกล่าวว่ามัลแวร์ได้เริ่มใช้งานบน Play Store ตั้งแต่เดือนเมษายนปี พ. ศ. 2560 และรายงานไปยังทีมงานของ Google แล้ว

 

                GhostTeam ใช้แอปพลิเคชันที่ดูเหมือนจะไม่มีภัยอันตรายอะไรในการติดตั้งอุปกรณ์ วิธีการทำงานของ GhostTeam จะทำหน้าที่เป็น Dropper จะติดต่อกับ C&C Server และติดตั้งแอปอีกตัวนึงที่มีมัลแวร์ GhostTeam แฝงตัวอยู่ ผู้โจมตีใช้การแจ้งเตือนความปลอดภัยปลอมผ่านแอปพลิเคชันเดิมเพื่อหลอกล่อให้ผู้ใช้ติดตั้งแอปเพิ่มเติม นักวิจัยได้กล่าวถึงขั้นตอนที่ GhostTeam ได้ขโมยข้อมูล  Facebook Credentials คือจะตรวจจับการใช้แอป Facebook แอปพลิเคชันที่มีมัลแวร์ GhostTeam จะโหลดหน้าล็อกอิน Facebook ในแอปพลิเคชัน แล้วจะโหลด JavaScirpt มาอีกอันเพื่อเก็บ Credentials ของ Facebook ด้วยและจะถูกส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี การทำแบบนี้ทำให้ไม่สามารถตรวจจับการขโมยข้อมูลได้ เนื่องจากการกระทำทุกอย่างผ่านทางเพจล็อกอินจริงและแอปพลิเคชันจริงที่ถูกต้องทั้งหมด ทำให้แอปพลิเคชันหรือผลิตภัณฑ์ด้านความปลอดภัยบนมือถือก็จับไม่ได้

 

                แม้ว่า Google จะลบแอปพลิเคชันที่เป็นอันตรายส่วนใหญ่ที่ติดตั้ง GhostTeam แฝงตัวอยู่ แต่แอปพลิเคชันเหล่านี้อาจยังคงใช้งานได้กับโทรศัพท์ของผู้ใช้บางราย ผู้เชี่ยวชาญจาก Trend Micro ได้ออกรายการพร้อมกับชื่อแอปพลิเคชันที่เป็นอันตรายทั้งหมด แอปพลิเคชันส่วนใหญ่เป็นแอปพลิเคชันที่ไม่ซับซ้อนดูไม่เป็นอันตราย เช่น แอปพลิเคชันไฟฉาย, สแกนเนอร์โค้ด QR, แอปพลิเคชันเข็มทิศ, แอปพลิเคชันการเพิ่มประสิทธิภาพอุปกรณ์และแอปพลิเคชันทำความสะอาดอุปกรณ์ หากผู้ใช้ค้นพบแอปพลิเคชันเหล่านี้บนโทรศัพท์ ควรจะเปลี่ยนข้อมูล Credentials ของ Facebook ทันทีและเปิดใช้งานการตรวจสอบสิทธิ์แบบสองปัจจัย

 

 ข้อมูลจาก : www.bleepingcomputer.com

 ภาพประกอบ : www.zdnet.com

 

บทความที่เกี่ยวข้อง 

Google(กูเกิ้ล) นำ Apps Android(แอป แอนดรอยด์) ที่เป็นอันตรายกว่า 700,000 รายการออกจาก Play Store(เพลสโตร์)

Android One (แอนดรอยด์ วัน) คืออะไร ระบบปฏิบัติแอนดรอยด์สำหรับอุปกรณ์สเปคต่ำ

Google (กูเกิ้ล) กับวิธีปกป้องอุปกรณ์ Android (แอนด์ดรอย) 1.4 ล้านเครื่อง

 
กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
ลืมรหัส เบอร์เก่าเปลี่ยน ใช้งานhotmailไม่ได้
โดย Anonymous ส 14 ธ.ค. 2019 11:11 pm บอร์ด ถาม - ตอบ คอมพิวเตอร์
0
9
ส 14 ธ.ค. 2019 11:11 pm โดย บุคคลทั่วไป
วิธีการดึงข้อมูลปลั็กอินจาก field ที่ผู้ใช้กรอกในไฟล์ xml มาในไฟล์ php
โดย jamepiyawat ส 14 ธ.ค. 2019 5:56 pm บอร์ด Joomla Developing Knowledge
0
8
ส 14 ธ.ค. 2019 5:56 pm โดย jamepiyawat
VDO - MDfiles Version 1.3.46
โดย numtan5839 ส 14 ธ.ค. 2019 5:46 pm บอร์ด M097 - ตรีเนตร บูรณโพธิ์ทอง
2
12
ส 14 ธ.ค. 2019 6:37 pm โดย numtan5839
สอบถามการเปลี่ยน templete บนเว็บ minndphp หน่อยค่ะ
โดย nnamfon.26 ส 14 ธ.ค. 2019 1:39 pm บอร์ด MindPHP News & Feedback
2
23
ส 14 ธ.ค. 2019 1:48 pm โดย nnamfon.26
VDO - Calculation program after including VAT
โดย numtan5839 ส 14 ธ.ค. 2019 10:27 am บอร์ด M097 - ตรีเนตร บูรณโพธิ์ทอง
1
9
ส 14 ธ.ค. 2019 11:09 am โดย thatsawan
งานประจำวันที่ 14 ธันวาคม 2562
โดย numtan5839 ส 14 ธ.ค. 2019 10:13 am บอร์ด M097 - ตรีเนตร บูรณโพธิ์ทอง
3
7
ส 14 ธ.ค. 2019 7:01 pm โดย numtan5839
วิธีการกำหนด css ให้กับ คลาสแบบ !important โดยใช้งาน JQuery
โดย Ittichai_chupol ศ 13 ธ.ค. 2019 5:53 pm บอร์ด Jquery & Ajax Knowledge
0
15
ศ 13 ธ.ค. 2019 5:53 pm โดย Ittichai_chupol
โปรแกรมคำนวณภาษีมูลค่าเพิ่มหลังรวม VAT
โดย prmindphp ศ 13 ธ.ค. 2019 5:31 pm บอร์ด MindPHP News & Feedback
0
14
ศ 13 ธ.ค. 2019 5:31 pm โดย prmindphp
กาลครั้งหนึ่ง ของโปรแกรมเมอร์ฝึกหัด ???
โดย chatee supasand ศ 13 ธ.ค. 2019 4:03 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
12
ศ 13 ธ.ค. 2019 4:03 pm โดย chatee supasand
โปรแกรมเมอร์ คนแรกของโลก คือใคร?
โดย noppadonsk ศ 13 ธ.ค. 2019 3:18 pm บอร์ด Share Knowledge
0
13
ศ 13 ธ.ค. 2019 3:18 pm โดย noppadonsk
RGB กับ CMYK ให้สีแตกต่างกันอย่างไร
โดย noppadonsk ศ 13 ธ.ค. 2019 3:01 pm บอร์ด Share Knowledge
0
7
ศ 13 ธ.ค. 2019 3:01 pm โดย noppadonsk
SECUMAIL เทคโนโลยีป้องกันการ Hack อีเมล
โดย noppadonsk ศ 13 ธ.ค. 2019 2:32 pm บอร์ด Share Knowledge
0
17
ศ 13 ธ.ค. 2019 2:32 pm โดย noppadonsk
VDO - Introducing to Plugin Content MChangelog
โดย numtan5839 ศ 13 ธ.ค. 2019 1:33 pm บอร์ด M097 - ตรีเนตร บูรณโพธิ์ทอง
3
23
ส 14 ธ.ค. 2019 2:55 pm โดย mindphp
Teamviewer 15 ใช้งาน TeamViewer Pilot ได้แล้วบน PC
โดย chatee supasand ศ 13 ธ.ค. 2019 12:09 pm บอร์ด Microsoft Office Knowledge & line & Etc
1
18
ศ 13 ธ.ค. 2019 1:38 pm โดย rihankhan
VDO โปรแกรมคำนวณภาษีมูลค่าเพิ่มหลังรวม VAT
โดย numtan5839 ศ 13 ธ.ค. 2019 10:05 am บอร์ด M097 - ตรีเนตร บูรณโพธิ์ทอง
4
22
ส 14 ธ.ค. 2019 5:42 pm โดย mindphp
icon ธงภาษาไม่แสดง
โดย numtan5839 ศ 13 ธ.ค. 2019 9:48 am บอร์ด MindPHP News & Feedback
0
17
ศ 13 ธ.ค. 2019 9:48 am โดย numtan5839
งานประจำวันที่ 13 ธันวาคม 2562
โดย numtan5839 ศ 13 ธ.ค. 2019 9:27 am บอร์ด M097 - ตรีเนตร บูรณโพธิ์ทอง
3
26
ศ 13 ธ.ค. 2019 7:33 pm โดย numtan5839
งานประจำวันที่ 13 ธันวาคม 2562
โดย noppadonsk ศ 13 ธ.ค. 2019 9:03 am บอร์ด MT36 - นายนพดล สุชญากูล
14
49
ส 14 ธ.ค. 2019 11:57 am โดย jamepiyawat
Plugin Content MChangeLog ใน Joomla เป็นตัวช่วยให้ เพิ่มเนื้อหาที่มีการเปลี่ยนแปลงแบบ เพิ่มเนื้อหา อัพเดด fix ปัญหา
โดย prmindphp พฤ 12 ธ.ค. 2019 6:46 pm บอร์ด MindPHP News & Feedback
0
35
พฤ 12 ธ.ค. 2019 6:46 pm โดย prmindphp
วิธีการเขียน SQL สำหรับเปลี่ยน Collation เพื่อปรับเปลี่ยนการรองรับภาษา ใน ตารางฐานข้อมูล
โดย Ittichai_chupol พฤ 12 ธ.ค. 2019 4:17 pm บอร์ด SQL Knowledge
0
20
พฤ 12 ธ.ค. 2019 4:17 pm โดย Ittichai_chupol