มัลแวร์บนสมาร์ตโฟนมีการพัฒนาความสามารถให้ซับซ้อนมากขึ้น โดย RatHat เป็นมัลแวร์ประเภท Remote Access Trojan (RAT) บน Android ที่นำ AI มาใช้ช่วยตัดสินใจการทำงานบนหน้าจอของเหยื่อ ทำให้สามารถควบคุมอุปกรณ์และขโมยข้อมูลสำคัญได้แนบเนียนยิ่งขึ้น
วันนี้ MIS News จะพาไปเจาะลึกการทำงานของ RatHat
RatHat ใช้ Social Engineering หลอกให้ผู้ใช้ติดตั้งแอปปลอมจากเว็บไซต์ที่เลียนแบบแหล่งดาวน์โหลดที่น่าเชื่อถือ จากนั้นใช้ AI ช่วยวิเคราะห์และควบคุมการทำงานบนหน้าจอ ทำให้สามารถปรับการแตะ หรือเลื่อนหน้าจอได้ตามสถานการณ์ และอาจนำไปสู่การขโมยรหัสผ่าน ข้อมูลการเข้าสู่ระบบ และข้อมูลธุรกรรมทางการเงิน
เพื่อป้องกันความเสี่ยงจากมัลแวร์ลักษณะนี้ ควรปฏิบัติดังนี้
- ดาวน์โหลดแอปจากแหล่งที่เชื่อถือได้ และหลีกเลี่ยงการติดตั้งไฟล์ APK จากเว็บไซต์หรือลิงก์ที่ไม่รู้จัก
- ตรวจสอบสิทธิ์ที่แอปร้องขอ โดยเฉพาะ Accessibility หากเป็นแอปทั่วไปแต่ขอสิทธิ์ควบคุมอุปกรณ์ ควรระมัดระวังเป็นพิเศษ
- ไม่เปิด Wireless Debugging หรือ Developer Options โดยไม่จำเป็น เพราะฟีเจอร์เหล่านี้อาจถูกนำไปใช้เป็นส่วนหนึ่งของกระบวนการโจมตี
- อย่ากรอกรหัสผ่านหรือ OTP บนหน้าต่างที่น่าสงสัย โดยเฉพาะหากมีหน้าจอแปลกๆ ปรากฏทับแอปธนาคาร
- อัปเดตระบบปฏิบัติการและแอปพลิเคชันอยู่เสมอ เพื่อรับการแก้ไขช่องโหว่ด้านความปลอดภัย
RatHat แสดงให้เห็นว่ามัลแวร์บน Android สามารถนำเทคโนโลยี AI มาช่วยเพิ่มความยืดหยุ่นในการโจมตีได้ ขณะเดียวกันการใช้ Accessibility และ Wireless Debugging ก็อาจเปิดช่องให้ผู้ไม่หวังดีเข้าควบคุมอุปกรณ์ และขโมยข้อมูลสำคัญได้ ดังนั้น การไม่ติดตั้งแอปจากแหล่งที่ไม่น่าเชื่อถือ และตรวจสอบสิทธิ์ของแอปก่อนอนุญาตทุกครั้ง จึงเป็นวิธีสำคัญในการลดความเสี่ยง
ขอบคุณที่มาจาก : mashable.com