ระวัง! Instagram “ปลอม”แอบส่ง SMS

ในขณะที่สถิติการดาวน์โหลดของ Instagram แอพฯ ที่ทำให้บริษัทเล็กๆ มีมูลค่าสูงถึงพันล้านเหรียญฯ ภายใน 18 เดือน กำลังเติบโตอย่างรวดเร็วด้วยยอดสมาชิกทะลุ 15 ล้านราย โดยเฉพาะหลังจากออกแอพฯเวอร์ชันบน Android แต่ล่าสุดคือ นักต้มตุ๋นออนไลน์กำลังใช้โอกาสนี้ในการทำแอพฯ ปลอม เพื่อกระจายมัลแวร์ของตน

โซฟอส (Sophos) บริษัทผู้เชี่ยวชาญระบบรักษาความปลอดภัยระบุว่า พบแอพฯ Instagram เวอร์ชัน Android ที่เป็นของ”ปลอม”แพร่กระจายอยู่ตามเว็บไซต์ต่างๆ โดยเนื้อแท้ของแอพฯ คือ มัลแวร์ที่พยายามจะหารายได้จากผู้ใช้ไร้เดียงสาที่ตกเป็นเหยื่อ ผู้เชี่ยวชาญของทางบริษัทพุ่งเป้าไปที่เว็บไซต์ของชาวรัสเซียที่เปิดให้ดาวน์โหลดแอพฯ Instagram เวอร์ชันบน Android ซึ่งหากผู้ใช้ดาวน์โหลดแอพฯ ดังกล่าวจากเว็บไซต์ที่ว่านี้ แทนที่จะเข้าไปดาวน์โหลดจาก Google Play สมาร์ทโฟนของคุณกำลังตกอยู่ในอันตราย โดยหลังจากทดสอบแอพฯ ผู้เชี่ยวชาญกล่าวว่า Instagram ปลอมจะทำงานด้วยการแอบส่งข้อความสั้น หรือ SMS เพื่อที่จะหาเงินให้กับผู้พัฒนาแอพฯ อย่างไรก็ตาม แอพฯ ปลอมของ Instagram จะไม่ได้ให้ประสบการณ์ในการใช้งานที่่น่าพอใจเลย สำหรับมัลแวร์ที่แอบทำงานในแอพฯปลอมมีชื่อว่า Andr/Boxer-F

การค้นพบแอพฯ ปลอมของ Instagram เกิดขึ้นหลังจากทาง Sophos พบแอพฯ ปลอมของ Angry Birds Space ซึ่งค่อนข้างชัดเจนแล้วว่า นักต้มตุ๋นออนไลน์วันนี้กำลังพยายามใช้โอกาสจากแอพฯ ดังในการหลอกผู้บริโภคให้โหลดไป ซึ่งกระแสของความฮอตจะทำให้มัลแวร์แพร่กระจายได้ง่ายขึ้น และหมายถึงรายได้ของนักต้มตุ๋นเหล่านี้ด้วย Sophos ระบุว่า พบเว็บไซต์ในรัสเซียทีให้ดาวน์โหลด Instagram ปลอม ซึ่งภายในไฟล์ติดตั้งแอพฯ .APK จะมีรูปภาพซ่อนอยู่ด้วย โดยผู้เชี่ยวชาญคาดว่า ภาพดังกล่าวน่าจะเป็นการสุ่มขึ้นมา และเปลี่ยนอยู่เรื่อยๆ เพื่อให้แอนตี้ไวรัสไม่สามารถจำ signature ของมันได้ เอาเป็นว่า เพื่อความปลอดภัย แนะนำให้คุณผู้อ่านเว็บไซต์ arip ดาวน์โหลดแอพฯ จาก Google Play น่าจะปลอดภัยมากที่สุด


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบข้อมูลบัญชี VPN ของ Fortinet กว่า 73,000 อุปกรณ์รั่วไหลทั่วโลก
พบข้อมูลบัญชี VPN ของอุปกรณ์ Fortinet รั่วไหลกว่า 73,000 รายการทั่วโลก ซึ่งอาจรวมถึงชื่อผู้ใช้ อีเมล และรหัสผ่านของผู้ใช้งานบางส่วน...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบเทคนิคโจมตี HTTP/2 Bomb ทำ Web Server ล่มในเวลาไม่ถึงนาที
พบช่องโหว่ใหม่ HTTP/2 Bomb ที่อาจทำให้เว็บไซต์ล่มได้ในเวลาไม่ถึงนาที แฮกเกอร์ใช้คอมพิวเตอร์เพียงเครื่องเดียวก็สามารถทำให้เซิร์ฟเวอร์ใช้ RAM จนเต็มได้ เว็บไซต์ที่ใช้ HTTP/2 หลายรายได้รับผล กระทบ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์โจมตี WordPress กว่า 2,000 เว็บ ผ่านโปรไฟล์ Steam
พบมัลแวร์ใหม่โจมตีเว็บไซต์ WordPress เกือบ 2,000 แห่ง โดยแฮกเกอร์ใช้เทคนิคซ่อนคำสั่งควบคุมด้วยตัวอักษร Unicode ที่มองไม่เห็นบนโปรไฟล์ Steam เพื่อหลบเลี่ยงการตรวจจับ...
อ่านต่อ >
Scroll to Top