CloudSEK บริษัทด้านความปลอดภัยไซเบอร์ พบมัลแวร์ใหม่ DogeRAT บนแอนดรอยด์ ที่ไม่เพียงแค่ขโมยข้อมูลสำคัญๆ แต่ยังยึดการทำงานกล้องหน้า กล้องหลังด้วย
DogeRAT มาพร้อมความสามารถหลายอย่าง เช่น
- เข้าถึงรายชื่อติดต่อในเครื่อง, ข้อความ, การแจ้งเตือนและข้อมูลธนาคาร
- ส่งสแปมข้อความไปหาคนอื่น
- จ่ายเงินโดยที่เราไม่ได้อนุญาต
- แก้ไขไฟล์
- ดูล็อกการโทร
- ถ่ายรูปด้วยกล้องหน้าหรือกล้องหลัง
- แอบใช้ไมคืบันทึกเสียง
- สั่งให้เครื่องสั่น
- เก็บข้อมูลพิกัด
- แอบดูรายชื่อแอปที่ติดตั้งในเครื่อง
- แอบส่งไฟล์หรือโฟลเดอร์จากเครื่องเหยื่อ
นอกจากนั้น DogeRAT ยังมีเวอร์ชันพรีเมียม ที่เปิดให้แฮกเกอร์จับภาพหน้าจอ, แอบขโมยภาพจากแกลอรี่ ขโมยข้อมูลจาก Clipboard รวมถึงฟีเจอร์ keylogger ดักจับสิ่งที่เราพิมพ์
ส่วนแอปที่มีมัลแวร์แฝงมาก็มีรายชื่อดังนี้
1. Opera Mini – fast web browser
2. Android VulnScan
3. YouTube Premium
4. Netflix Premium
5. ChatGPT
6. Lite 1 [Facebook]
7. Instagram Pro
โชคดีอย่างหนึ่งก็คือ แอปเหล่านี้ไม่ไม่ได้อยู่ใน Play store แต่แพร่กระจายผ่านโซเชียลและแอปแชท ดังนั้นใครที่ได้ลิงก์โหลดผ่านช่องทางเหล่านี้ อย่ากดติดตั้งโดยเด็ดขาด
ที่มา https://www.laptopmag.com/news/new-nasty-android-malware-hijacks-your-camera-7-popular-apps-it-impersonates