MIS News (ฉบับที่ 297) เปิดเว็บก็เสี่ยง! ภัยไซเบอร์รูปแบบใหม่ เจาะ iPhone–Android โดยไม่ต้องกดลิงก์

วันนี้ MIS News ได้รวบรวมภัยคุกคามที่ควรระวัง พร้อมแนวทางป้องกันสำหรับผู้ใช้ iPhone และ Android

iPhone เสี่ยงจาก iMessage รวมทั้งโฆษณา
Apple เคยแจ้งเตือนผู้ใช้ที่อาจตกเป็นเป้าหมายของ Pegasus สปายแวร์ระดับสูงจาก NSO Group ซึ่งสามารถเข้าถึงข้อมูล รวมถึงกล้อง และไมโครโฟนได้ โดยการโจมตีบางรูปแบบไม่จำเป็นต้องให้ผู้ใช้กดลิงก์หรือดำเนินการใดๆ
ขณะเดียวกัน Citizen Lab พบ AdFection ที่ใช้โฆษณาบนเว็บไซต์รวมถึงแอปพลิเคชันเป็นช่องทางส่งสปายแวร์ ทำให้เป้าหมายอาจถูกโจมตีเพียงแค่เปิดหน้าเว็บที่มีโฆษณา โดยไม่ต้องคลิกโฆษณา

Android พบภัยคุกคามหลายรูปแบบ
สำหรับ Android พบทั้งมัลแวร์ และสปายแวร์ที่มุ่งขโมยข้อมูลทางการเงินรวมถึงควบคุมอุปกรณ์ เช่น

• ToxicPanda 2.0 มุ่งขโมยข้อมูลจากแอปการเงินและคริปโต พร้อมใช้ ADB ควบคุมอุปกรณ์
• RatHat ใช้ Generative AI ช่วยวิเคราะห์หน้าจอสั่งงานผ่าน Accessibility Service
• ZeroDayRAT สามารถดักจับ OTP และเปลี่ยนที่อยู่กระเป๋าคริปโต
• NoviSpy ต้องอาศัยการเข้าถึงตัวเครื่องเพื่อทำการติดตั้งสปายแวร์

วิธีป้องกันสมาร์ตโฟนให้ปลอดภัยจากภัยไซเบอร์มีดังนี้

ผู้ใช้ iPhone

• อัปเดต iOS ให้เป็นเวอร์ชันล่าสุดอยู่เสมอ
• ผู้ที่มีความเสี่ยงสูงควรพิจารณาเปิด Lockdown Mode
• หากได้รับ Apple Threat Notification ให้ตรวจสอบผ่านช่องทางของ Apple โดยตรง
• หากสงสัยว่าเครื่องถูกโจมตี ควรปรึกษาผู้เชี่ยวชาญและหลีกเลี่ยงการรีเซ็ตเครื่องทันที

ผู้ใช้ Android

• เปิดใช้งาน Google Play Protect
• หลีกเลี่ยงการติดตั้ง APK จากแหล่งที่ไม่รู้จัก
• ตรวจสอบสิทธิ์ของแอป โดยเฉพาะ Accessibility, Device Admin และ Notification Access
• หากพบแอปหรือสิทธิ์ที่ไม่คุ้นเคย ควรตรวจสอบและถอนสิทธิ์ทันที

ภัยไซเบอร์บนสมาร์ตโฟนไม่ได้จำกัดอยู่แค่การหลอกให้กดลิงก์อีกต่อไป แต่สามารถแฝงมากับเว็บไซต์ โฆษณา แอปพลิเคชัน หรือช่องโหว่ของระบบได้ การอัปเดตซอฟต์แวร์อย่างสม่ำเสมอ ติดตั้งแอปจากแหล่งที่น่าเชื่อถือ และตรวจสอบสิทธิ์ของแอป จึงเป็นวิธีสำคัญในการลดความเสี่ยง