CloudSEK บริษัทด้านความปลอดภัยไซเบอร์ พบมัลแวร์ใหม่ DogeRAT บนแอนดรอยด์ ที่ไม่เพียงแค่ขโมยข้อมูลสำคัญๆ แต่ยังยึดการทำงานกล้องหน้า กล้องหลังด้วย

DogeRAT มาพร้อมความสามารถหลายอย่าง เช่น

  • เข้าถึงรายชื่อติดต่อในเครื่อง, ข้อความ, การแจ้งเตือนและข้อมูลธนาคาร
  • ส่งสแปมข้อความไปหาคนอื่น
  • จ่ายเงินโดยที่เราไม่ได้อนุญาต
  • แก้ไขไฟล์
  • ดูล็อกการโทร
  • ถ่ายรูปด้วยกล้องหน้าหรือกล้องหลัง
  • แอบใช้ไมคืบันทึกเสียง
  • สั่งให้เครื่องสั่น
  • เก็บข้อมูลพิกัด
  • แอบดูรายชื่อแอปที่ติดตั้งในเครื่อง
  • แอบส่งไฟล์หรือโฟลเดอร์จากเครื่องเหยื่อ

นอกจากนั้น DogeRAT ยังมีเวอร์ชันพรีเมียม ที่เปิดให้แฮกเกอร์จับภาพหน้าจอ, แอบขโมยภาพจากแกลอรี่ ขโมยข้อมูลจาก Clipboard รวมถึงฟีเจอร์ keylogger ดักจับสิ่งที่เราพิมพ์

ส่วนแอปที่มีมัลแวร์แฝงมาก็มีรายชื่อดังนี้

1. Opera Mini – fast web browser

2. Android VulnScan

3. YouTube Premium

4. Netflix Premium

5. ChatGPT

6. Lite 1 [Facebook]

7. Instagram Pro

โชคดีอย่างหนึ่งก็คือ แอปเหล่านี้ไม่ไม่ได้อยู่ใน Play store แต่แพร่กระจายผ่านโซเชียลและแอปแชท ดังนั้นใครที่ได้ลิงก์โหลดผ่านช่องทางเหล่านี้ อย่ากดติดตั้งโดยเด็ดขาด

ที่มา https://www.laptopmag.com/news/new-nasty-android-malware-hijacks-your-camera-7-popular-apps-it-impersonates