เหล่าแอปอันตรายที่แฝง Malware มาเพื่อหลอกกินเงินผู้ใช้งานนี่เรียกว่ากำจัดยังไงก็ไม่มีทางหมดจริง ๆ ล่าสุดบริษัท Zimperium ผู้ให้บริการด้านความปลอดภัยมือถือ ได้ออกมาเตือนผู้ใช้งานระบบ Android ว่ามีแอปถึง 90 แอป ซึ่งเคยอยู่ใน Google Play Store มีความสามารถในการหลอกให้ผู้ที่หลงติดตั้งแอปเหล่านี้ไว้ในเครื่อง ต้องเสียเงินค่าบริการ SMS ไร้ประโยชน์ถึงเดือนละเป็นพันกว่าบาท โดยที่ผู้ใช้งานไม่รู้ตัว
ช่วงนี้เรียกได้ว่าหลายช่องบน YouTube ตกเป็นเป้าหมายของพวกแฮกเกอร์จริง ๆ ซึ่งก่อนหน้านี้เองช่อง AMARINTV ก็เพิ่งจะโดนไป ล่าสุดช่อง Thairath Online ก็โดนแฮกด้วย สังเกตว่าเป้าหมายของแฮกเกอร์คือจะเน้นมุ่งเฉพาะแชแนลใหญ่ ๆ แบบเป็นล้านซับ สิบล้านซับขึ้นไป ซึ่งทางไทยรัฐเองก็ได้ออกมาแถลงข่าวแล้วเมื่อเช้านี้ว่าทาง Thairath Online บน YouTube โดนแฮกจริง
ทุกวันนี้เราแทบจะทำธุรกรรมเกือบทุกรูปแบบบนอุปกรณ์พกพากันหมดแล้ว ทั้งมือถือ แท็บเล็ต หรือโน้ตบุ๊ค ซึ่งแม้ว่ามันจะอำนวยความสะดวกได้มาก แต่ก็มีความเสี่ยงต่อการโดนขโมยข้อมูลจากเหล่าแฮกเกอร์ที่นับวันก็ยิ่งมีเทคนิคแพรวพราวมากขึ้นเรื่อย ๆ ไม่ว่าจะเป็นการสร้างเว็บปลอมหลอกให้เหยื่อกรอกข้อมูล (Phishing) หรือการหลอกให้ติดตั้ง Malware ต่าง ๆ…และล่าสุดยังมีอุปกรณ์ตัวร้ายอย่าง O.MG Cable ที่ดูแล้วมันก็แค่สาย USB-C หรือสาย Lightning ธรรมดา ๆ แต่จริง ๆ แล้วมันคืออุปกรณ์ที่เมื่อเสียบกับมือถือหรือโน้ตบุ๊คแล้ว จะสามารถดึงข้อมูลแล้วส่งกลับมาที่แฮกเกอร์ได้แบบไร้สาย
เหล่าแฮกเกอร์ยุคนี้พยายามหาลู่ทางใหม่ ๆ มาคอยหลอกคนกันอยู่เรื่อย ๆ ไม่ว่าจะเป็นการสร้างไวรัสหรือมัลแวร์หลากหลายรูปแบบหลอกให้คนดาวน์โหลดไปติดตั้งผ่านพวกเว็บแอปเถื่อนเกมเถื่อน ซึ่งก็พอจะป้องกันได้ด้วยการไม่ดาวน์โหลดไฟล์จากเว็บน่าสงสัย…แต่ตอนนี้แฮกเกอร์มีการลงทุนมากกว่าเดิม ด้วยการสร้างหน้าเว็บ Microsoft Store ปลอมขึ้นมาเพื่อหลอกให้ผู้ใช้งาน Windows ดาวน์โหลดแอปหรือเกมไปติดตั้ง แต่จริง ๆ แล้วมันคือมัลแวร์ต่างหาก!
แม้ว่าในประเทศไทยแอปแชทอย่าง LINE หรือ Facebook Messenger ดูจะได้รับความนิยมมากที่สุดเพราะมีลูกเล่นน่ารัก ๆ มากมายนั่นเอง และสำหรับแอป WhatsApp แม้จะไม่ได้มีลูกเล่นแพรวพราว แต่ก็ยังคงมีคนใช้อยู่ในประเทศไทยไม่น้อย…เราก็เลยขอมาเตือนผู้ใช้งาน WhatsApp กันซะหน่อย ว่าในช่วงนี้มีภัยจากแฮกเกอร์ซึ่งปลอมตัวมาในคราบของคนใน Contact เพื่อเนียนขอรหัส OTP ที่ส่งเข้ามาในมือถือของเราเพื่อจะใช้แฮก Account นั่นเอง
เมื่อวันเสาร์ที่ 3 เมษยน 2564 มีคนไปพบว่าข้อมูลผู้ใช้งาน Facebook กว่า 533 ล้านบัญชี ถูกแจกฟรี ๆ อยู่ใน Forum ของแฮกเกอร์ ซึ่งข้อมูลที่หลุดมาเรียกว่ามีครบ ๆ ทั้งชื่อ เบอร์โทร ที่อยู่ วันเกิด และข้อมูลอื่น ๆ ที่ผู้ใช้งานได้กรอกเอาไว้ตอนสมัครใช้งาน Facebook นั่นเอง
เกิดเหตุการสุดน่าใจหายขึ้นจากนักลงทุน Bitcoin รายนึงชื่อว่า Phillipe Christodoulou ซึ่งตอนนั้นกำลังมองหาที่เก็บ Bitcoin มูลค่าราว ๆ 600,000 ดอลลาร์ (ประมาณ 19 ล้านบาท) ก็เลยติดตั้งแอปจาก App Store ที่มีชื่อว่า Trezor Wallet ลงใน iPhone และได้โอน Bitcoin ทั้งหมดไปในแอปดังกล่าวเพื่อฝากเงินเอาไว้…แต่ในภายหลัง นาย Phillipe กลับมาเปิดดูบัญชีที่ฝากไว้ ปรากฎว่ายอด Bitcoin ทั้งหมดได้หายวับไป โดยมารู้ทีหลังว่าแอป Trezor Wallet เป็นแอปปลอมที่แฮกเกอร์สร้างไว้หลอกคนนั่นเอง
ปกติแล้วผู้ใช้งานอุปกรณ์ Android ทั้งหลาย เมื่อเห็นแถบ Notification เด้งขึ้นมาว่ามี System Update ก็มักจะกดอัปเดตกันทันที เนื่องจากมันจะเพิ่มทั้งความปลอดภัย แก้บั๊ก เพิ่มฟีเจอร์ใหม่ ฯลฯ แต่ล่าสุดได้มีแฮกเกอร์หัวใสสร้าง Malware ชนิดใใหม่ขึ้นมาหลอกผู้ใช้งานว่าตัวมันเองคือ System Update และแน่นอนว่าพอกดอัปเดตไปแล้ว อุปกรณ์ของเราก็จะโดนเล่นงานได้ทันที
ช่วงนี้กระแสข่าวการโจมตีด้วย Ransomeware หรือมัลแวร์เรียกค่าไถ่พักหลังเริ่มมีหลายบริษัททั่วโลกโดนกันเป็นระยะๆ ซึ่งล่าสุดหวยดันมาตกที่ Acer ที่โดนกลุ่ม REvil ransomware ได้ทำการแฮกเข้ารหัสเพื่อเรียกค่าไถ่ข้อมูล โดยเรียกร้องให้จ่ายเงินเป็นเหรียญคริปโต XMR มูลค่า 50 ล้านเหรียญ หรือตีเป็นเงินไทยราว 1,550 ล้านบาทด้วยกัน
จากเหตุการณ์ที่ไปรษณีย์ไทยได้มีการทำข้อมูล Firebase DB หลุดออกมาเมื่อคืนนี้ (และก็ได้มีแถลงการณ์ออกมาแล้ว) ทำให้เราต้องมีวิธีในการปกป้องข้อมูลส่วนตัวกันอย่างถี่ถ้วน ก่อนที่จะทำการให้ข้อมูลนั้นกับผู้ให้บริการต่าง ๆ วันนี้ทาง DroidSans ก็จะมานำเสนอ 6 สิ่งที่ต้องทำเมื่อข้อมูลส่วนตัวของเราหลุดจากผู้ให้บริการกันครับว่าเราควรทำอะไรบ้าง
