พบ ZeroDayRAT สปายแวร์ตัวใหม่ ที่ติดตามผู้ใช้ได้ทั้งบน Android และ iPhone

พบสปายแวร์ชื่อ ZeroDayRAT ซึ่งถูกยกเป็นหนึ่งในภัยคุกคามที่ร้ายแรงที่สุดในรอบหลายปีที่ผ่านมา สอดแนมผู้ใช้ได้ทั้งบน Android และ iPhone

ความอันตรายของ ZeroDayRAT อยู่ที่ระดับการเข้าถึงข้อมูล หากติดมัลแวร์ตัวนี้ แฮ็กเกอร์จะสามารถควบคุมและสอดแนมได้แทบทุกอย่าง ไม่ว่าจะเป็นการเปิดดูกล้องแบบถ่ายทอดสด เข้าถึงไมโครโฟน อ่านการแจ้งเตือนทั้งหมด รวมถึงข้อความที่ได้รับบนเครื่อง ที่น่ากลัวกว่านั้นคือ สามารถโจมตีได้ทั้ง iOS และ Android

หนึ่งในประเด็นที่น่ากังวลคือ ZeroDayRAT ไม่ได้ต้องใช้ทักษะทางเทคนิคสูงในการใช้งาน ทำให้ผู้ไม่หวังดีทั่วไปก็สามารถเข้าถึงเครื่องมือระดับสูงนี้ได้ รายงานจาก iVerify พบว่ามีการประกาศขายอย่างเปิดเผยผ่านแพลตฟอร์มอย่าง Telegram อีกด้วย

เมื่ออุปกรณ์ติดมัลแวร์ ข้อมูลจำนวนมากจะถูกส่งกลับไปยังเซิร์ฟเวอร์ของแฮ็กเกอร์โดยอัตโนมัติ แฮ็กเกอร์สามารถเห็นรายละเอียดการแจ้งเตือนทั้งหมด เข้าถึงข้อความที่ค้นหาได้ รู้ข้อมูลรุ่นอุปกรณ์ เวอร์ชันระบบปฏิบัติการ ไปจนถึงสถานะแบตเตอรีและการล็อกหน้าจอ

แถมทีระบบแดชบอร์ดยังแสดงไทม์ไลน์กิจกรรมแบบเรียลไทม์ ทำให้สามารถวิเคราะห์พฤติกรรมผู้ใช้ได้อย่างละเอียด เช่น ติดต่อกับใครบ่อย ใช้แอปใดมากที่สุด หรือเชื่อมต่อเครือข่ายใดเป็นประจำ

ยิ่งไปกว่านั้น ZeroDayRAT ยังสามารถเข้าถึงตำแหน่ง GPS พร้อมแสดงประวัติการเดินทางผ่านแผนที่ รวมถึงดึงข้อมูลจากแอปยอดนิยมอย่าง WhatsApp และแอปธนาคาร ผู้โจมตีสามารถใช้เครื่องมือบันทึกการกดแป้นพิมพ์ เฝ้าดูหน้าจอแบบเรียลไทม์ เปิดกล้องหน้า–หลัง ฟังเสียงจากไมโครโฟน และบันทึกทุกการใช้งานบนอุปกรณ์ได้

มัลแวร์นี้ยังมาพร้อมเครื่องมือสำหรับโจรกรรมข้อมูลทางการเงินและคริปโต สามารถเล็งเป้าไปยังบริการอย่าง Apple Pay และ PayPal รวมถึงใช้เทคนิคดัดแปลงข้อมูลในคลิปบอร์ดเพื่อเปลี่ยนเส้นทางการโอนเงินไปยังกระเป๋าของผู้โจมตี

วิธีป้องกันที่สำคัญที่สุดคือ หลีกเลี่ยงการคลิกลิงก์จากแหล่งที่ไม่น่าเชื่อถือ และติดตั้งแอปเฉพาะจาก App Store หรือ Google Play Store เท่านั้น เนื่องจากแหล่งภายนอกยังคงเป็นช่องทางหลักที่ใช้แพร่กระจายมัลแวร์ที่เป็นอันตราย

ที่มา bgr / iverify

หนุ่ย แซ่แต้

นักเขียนสาย Introvert ที่ชื่นชอบเรื่องนวัตกรรมและความคิดสร้างสรรค์ ใช้เวลาว่างกับ มังงะ, เสียงเพลงและ idol