ระวัง! Instagram “ปลอม”แอบส่ง SMS

ในขณะที่สถิติการดาวน์โหลดของ Instagram แอพฯ ที่ทำให้บริษัทเล็กๆ มีมูลค่าสูงถึงพันล้านเหรียญฯ ภายใน 18 เดือน กำลังเติบโตอย่างรวดเร็วด้วยยอดสมาชิกทะลุ 15 ล้านราย โดยเฉพาะหลังจากออกแอพฯเวอร์ชันบน Android แต่ล่าสุดคือ นักต้มตุ๋นออนไลน์กำลังใช้โอกาสนี้ในการทำแอพฯ ปลอม เพื่อกระจายมัลแวร์ของตน

โซฟอส (Sophos) บริษัทผู้เชี่ยวชาญระบบรักษาความปลอดภัยระบุว่า พบแอพฯ Instagram เวอร์ชัน Android ที่เป็นของ”ปลอม”แพร่กระจายอยู่ตามเว็บไซต์ต่างๆ โดยเนื้อแท้ของแอพฯ คือ มัลแวร์ที่พยายามจะหารายได้จากผู้ใช้ไร้เดียงสาที่ตกเป็นเหยื่อ ผู้เชี่ยวชาญของทางบริษัทพุ่งเป้าไปที่เว็บไซต์ของชาวรัสเซียที่เปิดให้ดาวน์โหลดแอพฯ Instagram เวอร์ชันบน Android ซึ่งหากผู้ใช้ดาวน์โหลดแอพฯ ดังกล่าวจากเว็บไซต์ที่ว่านี้ แทนที่จะเข้าไปดาวน์โหลดจาก Google Play สมาร์ทโฟนของคุณกำลังตกอยู่ในอันตราย โดยหลังจากทดสอบแอพฯ ผู้เชี่ยวชาญกล่าวว่า Instagram ปลอมจะทำงานด้วยการแอบส่งข้อความสั้น หรือ SMS เพื่อที่จะหาเงินให้กับผู้พัฒนาแอพฯ อย่างไรก็ตาม แอพฯ ปลอมของ Instagram จะไม่ได้ให้ประสบการณ์ในการใช้งานที่่น่าพอใจเลย สำหรับมัลแวร์ที่แอบทำงานในแอพฯปลอมมีชื่อว่า Andr/Boxer-F

การค้นพบแอพฯ ปลอมของ Instagram เกิดขึ้นหลังจากทาง Sophos พบแอพฯ ปลอมของ Angry Birds Space ซึ่งค่อนข้างชัดเจนแล้วว่า นักต้มตุ๋นออนไลน์วันนี้กำลังพยายามใช้โอกาสจากแอพฯ ดังในการหลอกผู้บริโภคให้โหลดไป ซึ่งกระแสของความฮอตจะทำให้มัลแวร์แพร่กระจายได้ง่ายขึ้น และหมายถึงรายได้ของนักต้มตุ๋นเหล่านี้ด้วย Sophos ระบุว่า พบเว็บไซต์ในรัสเซียทีให้ดาวน์โหลด Instagram ปลอม ซึ่งภายในไฟล์ติดตั้งแอพฯ .APK จะมีรูปภาพซ่อนอยู่ด้วย โดยผู้เชี่ยวชาญคาดว่า ภาพดังกล่าวน่าจะเป็นการสุ่มขึ้นมา และเปลี่ยนอยู่เรื่อยๆ เพื่อให้แอนตี้ไวรัสไม่สามารถจำ signature ของมันได้ เอาเป็นว่า เพื่อความปลอดภัย แนะนำให้คุณผู้อ่านเว็บไซต์ arip ดาวน์โหลดแอพฯ จาก Google Play น่าจะปลอดภัยมากที่สุด


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบโดเมน third-party.com ตัวอย่างในเอกสารนักพัฒนา ถูกใช้โจมตี ClickFix หลอกรัน PowerShell
พบโดเมนตัวอย่างที่ใช้ในเอกสารนักพัฒนา ถูกนำมาใช้โจมตีด้วยเทคนิค ClickFix คนร้ายสร้าง CAPTCHA ปลอม หลอกผู้ใช้ให้คัดลอกและรันคำสั่ง PowerShell คำสั่งดังกล่าวสามารถดาวน์โหลดสคริปต์อันตรายจากเซิร์ฟเวอร์ของผู้โจมตี ผู้ใช้และนักพัฒนาควรตรวจสอบ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบ AI Agent โจมตีเว็บไซต์ ขโมยข้อมูลบัตรเครดิตกว่า 600,000 รายการ
AI Agent ถูกนำมาใช้โจมตีเว็บไซต์มากกว่า 100 แห่ง พร้อมติดตั้ง Web Skimmer เพื่อขโมยข้อมูลบัตรเครดิตกว่า 600,000...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
Google เตือน ช่องโหว่ Zero-Day ใหม่ใน Chrome ถูกใช้โจมตีแล้ว
Google เตือน ช่องโหว่ Zero-Day ใหม่ใน Chrome ถูกใช้โจมตีแล้ว โดยช่องโหว่อาจเปิดทางให้ผู้โจมตีรันโค้ดผ่านหน้าเว็บ ขณะนี้ Google...
อ่านต่อ >
Scroll to Top