เตือนภัย! พบ Malware ใหม่ Soraka แฝงอยู่ในแอปกว่า 100 แอป โดนไปแล้วกว่า 4.6 ล้านเครื่องทั่วโลก

ถึงแม้ว่าร้านค้าแอปอย่าง Google Play Store จะมีการตรวจสอบความปลอดภัยของแต่ละแอปดีแค่ไหน แต่เหล่าแฮคเกอร์ทั้งหลาย ก็จะพยายามหาช่องโหว่เจาะเข้ามาเพื่อนำ Malware, Adware หรือไวรัสต่างๆ เข้ามาแฝงตัวอยู่กับแอปทั่วไปได้อยู่เป็นระยะๆ โดยล่าสุดได้มีการตรวจพบ Malware ตัวใหม่ที่มีชื่อว่า Soraka อยู่ในแอปถึง 104 แอป ซึ่งมีคนหลงกลดาวน์โหลดไปติดตั้งแล้วกว่า 4.6 ล้านราย

บริษัทวิจัยความปลอดภัยด้านไซเบอร์ White Ops Threat Intelligence เปิดเผยว่าในร้านค้าแอป Google Play Store มีแอปอยู่ทั้งหมด 104 แอป ที่มี Malware ตัวใหม่ในชื่อ Soraka แฝงอยู่ด้วย โชคยังดีที่ Malware ตัวนี้ ไม่ได้สร้างอันตรายให้กับเหยื่อมากนัก แต่ก็จะสร้างความรำคาญสุดๆ ด้วยการเปิดโฆษณาแบบเต็มหน้าขึ้นมาบนจอมือถือแม้ไม่ได้เปิดแอปอะไรอยู่เลย รวมถึงยังเด้งขึ้นมาตรงหน้าจอก่อนปลดล็อคเครื่องได้ด้วย

ตัวอย่างเครื่องที่โดน Soraka เล่นงาน อยู่ๆ ก็จะมีโฆษณาแบบเต็มจอเด้งขึ้นมา

ส่วนที่ร้ายก็คือ Soraka มีความฉลาดในการหลบเลี่ยงการตรวจจับจากระบบได้ โดยขั้นแรกหากเราเผลอติดตั้งแอปที่มี Soraka ลงเครื่องไปแล้ว มันจะแอบซ่อนตัวเพื่อรอเวลาซักพักให้เราตายใจก่อนว่าแอปที่พึ่งติดตั้งมาไม่มีอะไรผิดปกติ แล้วค่อยมาออกลายทีหลังให้เราสับสนว่า…สรุปแล้ว Malware ติดมากับแอปตัวไหนกันแน่? แถมมันยังสามารถซ่อนตัวเองได้เมื่อมีการสแกนระบบอีกต่างหาก

สำหรับรายชื่อแอปทั้ง 104 แอป ที่มี Soraka แฝงตัวอยู่ ก็มีดังนี้ (เข้าไปเช็คได้จากแอป File Manager > Internal storage > Android > obb และ data)

แอปส่วนมากในตารางข้างบนอยู่ใน Google Play Store มาตั้งแต่ช่วงเดือนกันยายน 2019 ซึ่งอาจจะโดน Google จัดการไปเรียบร้อยแล้ว แต่สำหรับคนที่ติดตั้งไปแล้วกว่า 4.6 ล้านราย ทั่วโลก ซึ่งยังไม่ได้ลบออกก็ยังสามารถโดนเล่นงานได้อยู่ เพราะฉะนั้นใครที่คิดว่าตัวเองน่าจะอยู่ในกลุ่มเสี่ยง ก็ลองหาดูว่าในเครื่องเรามีแอปเหล่านั้นอยู่บ้างมั้ย ถ้าเจอก็ Uninstall ให้เรียบร้อย รวมถึงไปเช็คดูในตัวเครื่องด้วยว่ายังมีโฟลเดอร์ของแอปดังกล่าวอยู่รึเปล่า ถ้าเจอก็ลบทิ้งให้หมด

ตัวอย่างคอมเม้นท์ปลอมๆ ที่ชอบมาอวยแอปแย่ๆ (ฝั่งซ้าย)

ส่วนการป้องกันตัวที่ดีที่สุด เพื่อไม่ให้หลงกลไปติดตั้งแอปอันตรายเหล่านี้ก็คือ…ก่อนจะติดตั้งแอปอะไร ควรเช็คคะแนนรีวิวและคอมเม้นท์ต่างๆ เสมอ ถ้าเจอแอปที่ได้คะแนนแค่ 1 – 2 ดาว แถมยังมีคนมาคอมเม้นท์ในด้านลบเยอะๆ ก็ไม่ควรดาวน์โหลดมาติดตั้ง หรือไม่ก็อาจจะได้คะแนนหลายๆ ดาว แต่คนคอมเม้นท์ไม่มีรูปโปรไฟล์ที่เป็นตัวตนจริง แถมยังคอมเม้นท์สั้นๆ แค่ Very good, Good App, I Like it ฯลฯ เท่านี้ก็ช่วยในการกรองแอปที่ดีและไม่ดีได้ขั้นนึงแล้วครับ

ที่มา : Gizchina