ใครที่คิดว่าซื้อสมาร์ทโฟนเครื่องใหม่เอี่ยมแกะกล่องจะปลอดภัยจาก Malware ตอนนี้มีคนพบว่าซื้อสมาร์ทโฟน Android 36 รุ่นนี้จะมีมัลแวร์เป็นของแถม
Malware

Android Malware

ล่าสุดเว็บ thehackernews รายงานว่ามีสมาร์ทโฟนแอนดรอยด์รุ่นไฮเอ็นด์อย่างน้อยๆ 36 รุ่น จากบริษัทแถวหน้าอย่าง Samsung, LG, Xiaomi, Asus, Nexus, Oppo และ Lenovo ที่จัดจำหน่ายโดยสองตัวแทนจำหน่าย มีการติดตั้งมัลแวร์มาในเครื่องก่อนขาย มีคนพบข้อมูลนี้ด้วยการใช้แอป Check Point malware scan สแกนเครื่องใหม่ที่เพิ่งซื้อมา ซึ่งก็ต้องประหลาดใจเมื่อมีมัลแวร์ Loki และ SLocker อยู่ในเครื่อง
คนที่ค้นพบข้อมูลนี้ก็คือนักวิจัยจาก Check Point โดยเผยแพร่ข้อมูลให้คนทั่วไปทราบผ่านบล็อก ซึ่งมัลแวร์ทั้งสองตัวนี้ไม่ได้มาพร้อม ROM อย่างเป็นทางการที่ออกมาจากโรงงานของผู้ผลิตเครื่อง แต่คาดว่ามีการติดตั้งเข้าไประหว่างช่วงขนส่งใน supply chain หลังส่งออกมาจากโรงงาน ก่อนที่จะถึงมือของตัวแทนจำหน่ายทั้งสองรายนี้

มัลแวร์ตัวแรกถูกพบเมื่อเดือนกุมภาพันธ์ปี 2016 นั่นก็คือโทรจัน Loki Trojan เมื่อมันติดมือถือก็จะพยายามเข้าไปให้ได้สิทธฺ์ควบคุมเครื่อง จากนั้นก็จะเก็บข้อมูลอย่าง รายชื่อแอปที่ใช้อยู่, ประวัติการท่องเว็บ, รายชื่อผู้ติดต่อ,ประวัติการโทรออกรับสายและข้อมูลพิกัด ส่วน SLocker มัลแวร์ตัวที่สองจะเป็นมัลแวร์เรียกค่าไถ่ โดยจะเข้าไปล็อคเครื่องเพื่อเรียกเงินค่าปลดล็อค

รายชื่อสมาร์ทโฟนที่มีมัลแวร์

  • Galaxy Note 2
  • LG G4
  • Galaxy S7
  • Galaxy S4
  • Galaxy Note 4
  • Galaxy Note 5
  • Xiaomi Mi 4i
  • Galaxy A5
  • ZTE x500
  • Galaxy Note 3
  • Galaxy Note Edge
  • Galaxy Tab S2
  • Galaxy Tab 2
  • Oppo N3
  • Vivo X6 plus
  • Nexus 5
  • Nexus 5X
  • Asus Zenfone 2
  • LenovoS90
  • OppoR7 plus
  • Xiaomi Redmi
  • Lenovo A850

ใครที่ติดมัลแวร์ตัวแรกมันก็จะเปิดช่องให้ดาวน์โหลดแอปมัลแวร์อื่นๆมาลงเครื่องเพิ่มอีก มีการลบไฟล์ในเครื่อง ลบแอปรักษาความปลอดภัย รวมถึงแอบโทรไปเบอร์ที่คิดค่าบริการ

วิธีเอามัลแวร์ 2 ตัวนี้ออก

เนื่องจากมัลแวร์สองตัวนี้ถูกติดตั้งลงไปใน ROM จึงเอาออกยากหน่อย ซึ่งวิธีที่ทำได้ก็คือ รูทเครื่องแล้วถอดการติดตั้งแอปที่มีมัลแวร์ หรือทำการ Flashing คือ reinstall ตัว firmware/ROM ใหม่หมด ซึ่งวิธีหลังเนี่ยคุณต้องมีความรู้ระดับนึงถึงทำได้นะ ไม่งั้นอาจจะได้เครื่องทับกระดาษมาแทน

 VIA Hackernews