ผู้สอน: ในบทเรียนนี้ เราจะพูดถึงการติดมัลแวร์บนมือถือ
ในตอนนี้ เมื่อพูดถึงการติดมัลแวร์บนอุปกรณ์เคลื่อนที่
สิ่งนี้จะเกิดขึ้นทุกครั้งที่อุปกรณ์ของคุณตกเป็นเหยื่อของมัลแวร์
ซึ่งอาจเป็นไวรัส เวิร์ม โทรจัน หรืออะไรทำนองนั้น
เมื่อคุณได้ยินคำว่า "มัลแวร์"
ฉันต้องการให้คุณนึกถึงสิ่งเลวร้ายที่เกิดขึ้นกับอุปกรณ์ของคุณเพราะมีคนอื่นควบคุมอยู่
ตัวอย่างเช่น หนึ่งในสิ่งที่พบได้บ่อยที่สุดที่กำหนดเป้าหมายไปยังผู้ใช้ปลายทางในปัจจุบันคือข้อความที่มีลิงก์แบบย่ออยู่ในนั้น
หากบุคคลนั้นคลิกลิงก์นั้น ลิงก์นั้นจะเปิดขึ้นในเว็บเบราว์เซอร์มือถือ
จากนั้นเว็บเบราว์เซอร์บนมือถือจะดาวน์โหลดมัลแวร์และติดตั้งลงในโทรศัพท์เครื่องนั้น
นี่เป็นเพียงฟิชชิงอีกรูปแบบหนึ่ง โจมตีผู้ใช้และพยายามให้ผู้ใช้คลิกลิงก์เพื่อให้ผู้โจมตีสามารถติดตั้งมัลแวร์บนอุปกรณ์ใดอุปกรณ์หนึ่งได้
ตอนนี้ เมื่อคุณดูที่อุปกรณ์ของคุณ
คุณจะรู้ได้อย่างไรว่าติดมัลแวร์หรือไม่
มีสองวิธี
สิ่งแรกและชัดเจนที่สุดคือหากคุณใช้โซลูชันป้องกันไวรัสหรือมัลแวร์
และตรวจพบว่ามีมัลแวร์บนอุปกรณ์ของคุณ
มีโปรแกรมต่างๆ มากมายสำหรับอุปกรณ์พกพา เช่นเดียวกับที่มีในคอมพิวเตอร์เดสก์ท็อปของคุณ
ซึ่งคุณสามารถสแกนหามัลแวร์ในอุปกรณ์เหล่านั้นเพื่อระบุว่ามีสิ่งเลวร้ายอยู่ในอุปกรณ์นั้นหรือไม่
ระบบการจัดการอุปกรณ์เคลื่อนที่ขององค์กรส่วนใหญ่มีความสามารถในการสแกนอุปกรณ์ของตนจากระยะไกลเพื่อหามัลแวร์โดยใช้ระบบเหล่านี้
อาการอื่นที่บ่งชี้ว่าคุณอาจติดมัลแวร์คือเมื่อใดก็ตามที่อุปกรณ์ของคุณมีการใช้พลังงานมากเกินไปหรือมีการใช้ทรัพยากรเกินสิ่งที่คุณสงสัยตามปกติ
ตัวอย่างเช่น หากคุณมีอุปกรณ์ Android และในมือของคุณเริ่มมีความร้อนสูงเกินไป
แม้ว่าคุณจะไม่เห็นแอปพลิเคชันใดๆ ทำงานอยู่
นี่อาจเป็นข้อบ่งชี้ว่ามีมัลแวร์หรือแอปพลิเคชันปลอมที่ทำงานอยู่เบื้องหลังซึ่งคุณไม่เห็น
และกำลังใช้รอบโปรเซสเซอร์พิเศษทั้งหมดบนโทรศัพท์มือถือของคุณ
กิจกรรมของตัวประมวลผลพิเศษนั้นจะทำให้ระบบร้อนขึ้น
เพราะมันสร้างความร้อนมากขึ้นในขณะที่ใช้ตัวประมวลผลนั้น
และจะทำให้แบตเตอรี่ของคุณหมดลงอย่างมาก
อาการอื่นที่คุณอาจพบหากอุปกรณ์พกพาติดมัลแวร์คือการส่งข้อมูลของคุณจะเพิ่มขึ้นอย่างมาก
หลายครั้งเป็นเพราะมัลแวร์ถูกออกแบบมาเพื่อขโมยข้อมูลของคุณ
หากคุณคิดเกี่ยวกับอุปกรณ์พกพาของคุณในทุกวันนี้
ชีวิตส่วนตัวของคุณมีอยู่ในอุปกรณ์พกพานั้นมากน้อยเพียงใด
คุณสามารถเข้าถึงสิ่งต่างๆ
เช่น บัญชีธนาคาร อีเมล ไฟล์ รูปถ่าย
และข้อมูลอื่นๆ ทั้งหมดที่อยู่ในมือของคุณ
ถ้าแฮ็กเกอร์สามารถเข้าไปในอุปกรณ์นั้นและสร้างช่องสัญญาณระหว่างอุปกรณ์นั้นกับเซิร์ฟเวอร์ของพวกเขาได้
พวกเขาสามารถดาวน์โหลดข้อมูลทั้งหมดของคุณจากสมาร์ทโฟนเครื่องนั้นไปยังเซิร์ฟเวอร์ของพวกเขาได้ ซึ่งจะทำให้พวกเขาสามารถเก็บข้อมูลนั้นเพื่อเรียกค่าไถ่หรือใช้งานได้ เพื่อวัตถุประสงค์ที่เป็นอันตรายอื่นๆ
ดังนั้น หากคุณพบว่ามีการใช้ข้อมูลมากเกินกว่าที่คุณคาดไว้
และคุณได้รับค่าบริการข้อมูลจำนวนมาก คุณควรตรวจสอบและดูว่าแอปพลิเคชันใดใช้ข้อมูลใด เพื่อจะได้ทราบว่าสิ่งนี้ถูกต้องหรือไม่ และคุณ
'ได้ทำจริงหรือมีคนแฮ็กอุปกรณ์ของคุณ
วิธีหนึ่งในการตรวจสอบการใช้ข้อมูลของคุณคือการดูที่บิลของคุณเมื่อสิ้นเดือน
แต่อีกวิธีหนึ่งคือการตรวจสอบการใช้ข้อมูลของคุณจากภายในเครื่อง และสิ่งนี้จะบอกคุณว่าแอปพลิเคชันใดรับผิดชอบในการส่งข้อมูลจำนวนเท่าใด
ในช่วงระยะเวลาหนึ่ง
สิ่งที่ต้องพิจารณาอีกอย่างคือกล้องและไมโครโฟนของคุณ
ตอนนี้อุปกรณ์ทั้งหมดที่เราพกติดกระเป๋าทุกวันนี้มีกล้องและไมโครโฟน
เราใช้มันตลอดเวลาเพื่อ
FaceTime กับเพื่อนของเราหรือโทรออก แต่ผู้โจมตีที่ติดตั้งมัลแวร์ในอุปกรณ์ของคุณสามารถใช้มันเพื่อสอดแนมคุณได้
ในการตรวจสอบสิ่งนี้
หนึ่งในสิ่งที่ง่ายที่สุดที่ต้องทำคือมองไปที่ด้านหน้าของอุปกรณ์
และหากคุณเห็นไฟ LED ของกล้องเปิดใช้งานอยู่ แสดงว่ากล้องเปิดอยู่
ตอนนี้ มัลแวร์บางตัวมีความซับซ้อนมากขึ้น และถ้าพวกเขาสามารถติดตั้งสิ่งที่เรียกว่ารูทคิทได้
พวกเขาสามารถบล็อกไฟ LED ไม่ให้สว่างขึ้นเมื่อใช้งานกล้อง
แต่มัลแวร์ส่วนใหญ่ไม่ซับซ้อนขนาดนั้น
ของแจกง่ายๆ คือ เมื่อใดก็ตามที่ไฟ LED ของกล้องเปิดใช้งานและคุณไม่ได้ใช้งานกล้องอยู่
นี่อาจเป็นสัญญาณว่ามีมัลแวร์บนอุปกรณ์ของคุณ
สิ่งที่ต้องพิจารณาอีกอย่างคือแอปพลิเคชันใด
ๆ ที่ขอสิทธิ์เพิ่มเติมที่ไม่ควรมี
ตัวอย่างเช่น ฉันมีเกมหนึ่งที่เริ่มขอการเข้าถึงรายชื่อผู้ติดต่อหรือกล้องหรือไมโครโฟนของฉัน
และในกรณีนี้ เกมนั้นไม่จำเป็นต้องเข้าถึงสิ่งใดสิ่งหนึ่งจากสามสิ่งนี้ ดังนั้นฉันจึงบล็อกทั้งสามสิ่งเหล่านั้น
ดังนั้น เมื่อคุณติดตั้งแอปพลิเคชัน ให้พิจารณาเสมอว่าจะให้สิทธิ์ใดแก่แอปพลิเคชันนั้น
และให้เฉพาะสิทธิ์ที่จำเป็นจริง ๆ เท่านั้นจึงจะสามารถใช้แอปพลิเคชันนั้นได้
มิฉะนั้น แอปพลิเคชันนั้นอาจใช้การอนุญาตที่มากเกินไปเป็นพาหะโจมตีคุณได้
หากแอปพลิเคชันนั้นเขียนขึ้นโดยผู้เขียนที่ประสงค์ร้าย
หรือแฮ็กเกอร์ที่เป็นอันตรายอาจเจาะแอปพลิเคชันนั้นและใช้การอนุญาตที่มีอยู่แล้วกับคุณเช่นกัน
ดังนั้นสิ่งเหล่านี้คือสิ่งที่คุณต้องกังวลเมื่อคุณจัดการกับมัลแวร์บนอุปกรณ์พกพา
คุณจะทำอย่างไรหากพบมัลแวร์บนอุปกรณ์มือถือของคุณ?
สิ่งที่ดีที่สุดที่ควรทำคือสำรองข้อมูลส่วนตัวของผู้ใช้เพื่อให้แน่ใจว่าคุณสามารถเข้าถึงรูปภาพ
วิดีโอ เอกสารส่วนตัว และรายชื่อติดต่อทั้งหมดของพวกเขาได้
จากนั้นคุณต้องการฟอร์แมตอุปกรณ์นั้นอย่างสมบูรณ์และติดตั้งใหม่ด้วยระบบปฏิบัติการพื้นฐาน
ณ จุดนี้ คุณต้องแน่ใจว่าคุณได้ติดตั้งแอปพลิเคชันป้องกันไวรัสหรือมัลแวร์ที่ดี
จากนั้นจึงติดตั้งแอปพลิเคชันและข้อมูลทั้งหมดกลับเข้าไปในอุปกรณ์
ตอนนี้ ฉันทำงานในอุตสาหกรรมการรักษาความปลอดภัยทางไซเบอร์มากว่า
20 ปี และหนึ่งในหลักการที่เรามีก็คือ คุณรู้เสมอเมื่อคุณถูกแฮ็ก แต่คุณไม่สามารถแน่ใจได้เสมอเมื่อคุณลบผู้โจมตีออกจาก ระบบของคุณ
ดังนั้นเมื่อคุณมีอุปกรณ์ที่ถูกแฮ็ก การลบแอปพลิเคชั่นเดียวที่คุณคิดว่าใช่นั้นไม่ดีพอ
คุณควรฟอร์แมตอุปกรณ์ใหม่ทั้งหมด ติดตั้งระบบปฏิบัติการใหม่
จากนั้นติดตั้งแอปพลิเคชันทั้งหมดใหม่จากข้อมูลพื้นฐานที่ทราบว่าใช้งานได้ดี