BIGFISH ENTERPRISE LIMITED
Consent
Control
Icon
05 February 2021

ดูเหมือนเวลาแห่งความสงบจะผ่านไปแล้ว เมื่อล่าสุดเจ้ามัลแวร์ Oscorp ได้ออกมาระบาดบนอุปกรณ์ Android เพื่อขโมยข้อมูลผู้ใช้ทั้งรูปแบบ Keylogger และบันทึกวีดีโอ

 

Malware ดังกล่าวได้ถูกเผยแพร่เข้ามาในรูปแบบ APK ผ่าน supporttoapp[.]com ที่ทำการขออนุญาตการเข้าถึงข้อมูลและสื่อสารกับเซิร์ฟเวอร์ C2

 

เมื่อ Malware ได้รับการอนุญาตแล้วก็จะเริ่มบันทึกการกดแป้นพิมพ์ ถอดแอพพลิเคชั่น ส่งออก SMS เปลี่ยนเส้นทางการชำระเงินแอพวอลเล็ตต่างๆ หรือแม้แต่เข้าถึงรหัส Two-Factor ในแอพ Google Authenticator

 

โดยทั้งนี้ยังไม่ทราบว่า Malware ตัวนี้ได้อยู่ในแอพพลิเคชั่นใดบ้าง แต่นักวิจัยส่วนใหญ่คิดว่าประเภทของแอพพลิเคชั่นที่มีความเกี่ยวข้องกับข้อมูลอ่อนไหว เช่น แอพธนาคาร หรือ แอพส่งข้อความ

 

อย่างไรก็ตามขอให้ผู้ใช้งานทุกท่านพิจารณาการอนุญาตการเข้าถึงข้อมูลอย่างถี่ถ้วนและให้โหลดแอพพลิเคชั่นที่น่าเชื่อถือจากแหล่งที่เชื่อถือได้เท่านั้นเพื่อความปลอดภัยของข้อมูลของตัวท่านเอง

Cr.Cyware Social, The Hacker News