ให้เรตสมาชิก: 1 / 5

ดาวใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งาน
 

GhostTeam(โกสทีม) มัลแวร์แอนดรอยด์สามารถขโมยข้อมูล Facebook Credentials(เฟสบุ๊ค คริเดนแฌ็ลส)

 

GhostTeam มัลแวร์แอนดรอยด์
GhostTeam คืออะไร

                Google ได้ลบ 53 แอปพลิเคชันจาก play store อย่างเป็นทางการเนื่องจากมีการแพร่กระจายมัลแวร์ Android ชื่อ GhostTeam ซึ่งอาจขโมยข้อมูล Facebook Credentials และผลักดันโฆษณาไปยังโทรศัพท์ที่ติดไวรัสนักวิจัยกล่าวว่ามัลแวร์ได้เริ่มใช้งานบน Play Store ตั้งแต่เดือนเมษายนปี พ. ศ. 2560 และรายงานไปยังทีมงานของ Google แล้ว

 

                GhostTeam ใช้แอปพลิเคชันที่ดูเหมือนจะไม่มีภัยอันตรายอะไรในการติดตั้งอุปกรณ์ วิธีการทำงานของ GhostTeam จะทำหน้าที่เป็น Dropper จะติดต่อกับ C&C Server และติดตั้งแอปอีกตัวนึงที่มีมัลแวร์ GhostTeam แฝงตัวอยู่ ผู้โจมตีใช้การแจ้งเตือนความปลอดภัยปลอมผ่านแอปพลิเคชันเดิมเพื่อหลอกล่อให้ผู้ใช้ติดตั้งแอปเพิ่มเติม นักวิจัยได้กล่าวถึงขั้นตอนที่ GhostTeam ได้ขโมยข้อมูล  Facebook Credentials คือจะตรวจจับการใช้แอป Facebook แอปพลิเคชันที่มีมัลแวร์ GhostTeam จะโหลดหน้าล็อกอิน Facebook ในแอปพลิเคชัน แล้วจะโหลด JavaScirpt มาอีกอันเพื่อเก็บ Credentials ของ Facebook ด้วยและจะถูกส่งไปยังเซิร์ฟเวอร์ของผู้โจมตี การทำแบบนี้ทำให้ไม่สามารถตรวจจับการขโมยข้อมูลได้ เนื่องจากการกระทำทุกอย่างผ่านทางเพจล็อกอินจริงและแอปพลิเคชันจริงที่ถูกต้องทั้งหมด ทำให้แอปพลิเคชันหรือผลิตภัณฑ์ด้านความปลอดภัยบนมือถือก็จับไม่ได้

 

                แม้ว่า Google จะลบแอปพลิเคชันที่เป็นอันตรายส่วนใหญ่ที่ติดตั้ง GhostTeam แฝงตัวอยู่ แต่แอปพลิเคชันเหล่านี้อาจยังคงใช้งานได้กับโทรศัพท์ของผู้ใช้บางราย ผู้เชี่ยวชาญจาก Trend Micro ได้ออกรายการพร้อมกับชื่อแอปพลิเคชันที่เป็นอันตรายทั้งหมด แอปพลิเคชันส่วนใหญ่เป็นแอปพลิเคชันที่ไม่ซับซ้อนดูไม่เป็นอันตราย เช่น แอปพลิเคชันไฟฉาย, สแกนเนอร์โค้ด QR, แอปพลิเคชันเข็มทิศ, แอปพลิเคชันการเพิ่มประสิทธิภาพอุปกรณ์และแอปพลิเคชันทำความสะอาดอุปกรณ์ หากผู้ใช้ค้นพบแอปพลิเคชันเหล่านี้บนโทรศัพท์ ควรจะเปลี่ยนข้อมูล Credentials ของ Facebook ทันทีและเปิดใช้งานการตรวจสอบสิทธิ์แบบสองปัจจัย

 

 ข้อมูลจาก : www.bleepingcomputer.com

 ภาพประกอบ : www.zdnet.com

 

บทความที่เกี่ยวข้อง 

Google(กูเกิ้ล) นำ Apps Android(แอป แอนดรอยด์) ที่เป็นอันตรายกว่า 700,000 รายการออกจาก Play Store(เพลสโตร์)

Android One (แอนดรอยด์ วัน) คืออะไร ระบบปฏิบัติแอนดรอยด์สำหรับอุปกรณ์สเปคต่ำ

Google (กูเกิ้ล) กับวิธีปกป้องอุปกรณ์ Android (แอนด์ดรอย) 1.4 ล้านเครื่อง

 
กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
เบราว์เซอร์ firefox ไม่แสดงเส้น border ครับ
โดย waterwelon พ 26 ก.พ. 2020 3:39 pm บอร์ด HTML CSS
0
21
พ 26 ก.พ. 2020 3:39 pm โดย waterwelon
ทำแม้กระทั่งตอนนอน
โดย noppadonsk พ 26 ก.พ. 2020 2:48 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
7
พ 26 ก.พ. 2020 2:48 pm โดย noppadonsk
อยากทราบวิธีตรวจสอบว่าอาเรย์ 2 ชุดมีค่าเหมือนกันหรือเปล่า ครับ
โดย waterwelon อ 25 ก.พ. 2020 3:32 pm บอร์ด Programming - PHP
0
37
อ 25 ก.พ. 2020 3:32 pm โดย waterwelon
ความแข็งแกร่ง
โดย noppadonsk อ 25 ก.พ. 2020 11:13 am บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
15
อ 25 ก.พ. 2020 11:13 am โดย noppadonsk
อยากทราบวิธีตรวจสอบข้อมูลครับ
โดย waterwelon อ 25 ก.พ. 2020 10:58 am บอร์ด Programming - PHP
2
37
อ 25 ก.พ. 2020 11:13 am โดย Ittichai_chupol
Welcome to International school in Chonburi.
โดย tomtam1771 อ 25 ก.พ. 2020 12:30 am บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
11
อ 25 ก.พ. 2020 12:30 am โดย tomtam1771
วิธีปิด ไม่ได้ teamviewerd ทำงานบน Ubunto
โดย mindphp จ 24 ก.พ. 2020 4:31 pm บอร์ด Linux - Web Server
0
39
จ 24 ก.พ. 2020 4:31 pm โดย mindphp
แก้ปัญหา Vmware ของเรารัน Host ไม่ได้ เจอข้อความ This virtual machine is configured for 64-bit guest operating systems
โดย mindphp จ 24 ก.พ. 2020 3:37 am บอร์ด ถาม - ตอบ คอมพิวเตอร์
0
1140
จ 24 ก.พ. 2020 3:37 am โดย mindphp
จะทำอย่างไรให้ ค่าในอาเรย์ที่ซ้ำกันเหลือแค่ค่าเดียวครับ
โดย waterwelon ศ 21 ก.พ. 2020 2:04 pm บอร์ด Programming - PHP
2
60
ศ 21 ก.พ. 2020 2:34 pm โดย waterwelon
ความรุนแรงในเด็กๆ
โดย noppadonsk ศ 21 ก.พ. 2020 11:47 am บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
30
ศ 21 ก.พ. 2020 11:47 am โดย noppadonsk
องค์ประกอบพื้นฐานของการจัดทำ Extension ใน phpBB 3 ส่วนของ admin
โดย Ittichai_chupol พฤ 20 ก.พ. 2020 1:56 pm บอร์ด PHP Knowledge
0
35
พฤ 20 ก.พ. 2020 1:56 pm โดย Ittichai_chupol
ประทานโทษ
โดย noppadonsk พฤ 20 ก.พ. 2020 12:54 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
22
พฤ 20 ก.พ. 2020 12:54 pm โดย noppadonsk
มาแล้ว Plugin System MooZiiCart Auto Close สำหรับตั้งเวลาเปิดปิดระบบการสั่งซื้อสินค้าออนไลน์
โดย prmindphp พ 19 ก.พ. 2020 6:40 pm บอร์ด MindPHP News & Feedback
0
103
พ 19 ก.พ. 2020 6:40 pm โดย prmindphp
ถ้าคุณต้องเลือก
โดย noppadonsk พ 19 ก.พ. 2020 11:22 am บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
29
พ 19 ก.พ. 2020 11:22 am โดย noppadonsk
อยากจะทราบว่าวิธีการแสดงค่าอาเรย์แต่ล่ะค่าครับ
โดย waterwelon พ 19 ก.พ. 2020 11:04 am บอร์ด Programming - PHP
2
59
พ 19 ก.พ. 2020 11:58 am โดย thatsawan
คลายเครียด
โดย noppadonsk อ 18 ก.พ. 2020 2:50 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
44
อ 18 ก.พ. 2020 2:50 pm โดย noppadonsk
7 สิ่งที่ต้องปรับปรุงเพื่อลดค่า Bounce Rate บนหน้าเว็บไซต์
โดย phasamon อ 18 ก.พ. 2020 10:22 am บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
36
อ 18 ก.พ. 2020 10:22 am โดย phasamon
อยากให้ธุรกิจเป็นที่รู้จักบนโลกออนไลน์ ลองหาบริษัทรับทำ SEO ดูซิ !
โดย totheworld จ 17 ก.พ. 2020 3:34 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
77
จ 17 ก.พ. 2020 3:34 pm โดย totheworld
สี่เหตุผลที่ควรปรับปรุงเว็บไซต์
โดย phasamon จ 17 ก.พ. 2020 2:05 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
59
จ 17 ก.พ. 2020 2:05 pm โดย phasamon
อย่าได้พลาดเชียว
โดย noppadonsk จ 17 ก.พ. 2020 10:52 am บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
31
จ 17 ก.พ. 2020 10:52 am โดย noppadonsk