มัลแวร์ Android ชนิดใหม่ถูกค้นพบโดยใช้เครื่องมือ Microsoft .NET MAUI เพื่อซ่อนโค้ดอันตราย แอปเหล่านี้ถูกแจกจ่ายผ่านแหล่งที่ไม่น่าเชื่อถือและมุ่งขโมยข้อมูลของผู้ใช้ วิธีการโจมตีรวมถึงการซ่อนโค้ดในพื้นที่เฉพาะและการสื่อสารแบบเข้ารหัส แม้จะฟังดูน่ากังวล แต่ผู้ใช้สามารถป้องกันภัยคุกคามได้ง่าย ๆ เพียงดาวน์โหลดแอปจากแหล่งที่น่าเชื่อถือและตรวจสอบข้อมูลก่อนติดตั้ง การซ่อนโค้ดในพื้นที่เฉพาะ: - ผู้โจมตีใช้พื้นที่จัดเก็บแบบ Blob File ที่เครื่องมือตรวจจับมัลแวร์ส่วนใหญ่มักไม่ตรวจสอบ รวมถึงใช้การโหลดโค้ดทีละส่วนแบบ dynamic เพื่อหลบเลี่ยงระบบความปลอดภัย. การสื่อสารที่ซับซ้อน: - แอปมัลแวร์ใช้ข้อความเข้ารหัสและการเชื่อมต่อโดยตรงเพื่อส่งข้อมูลที่ถูกขโมยไปยังเซิร์ฟเวอร์ของผู้โจมตี แทนที่จะใช้วิธีการส่งข้อมูลผ่านอินเทอร์เน็ตที่เครื่องมือรักษาความปลอดภัยสามารถตรวจจับได้. กลุ่มเป้าหมายที่ชัดเจน: - McAfee พบแอปปลอม เช่น แอปธนาคารและแอป SNS ที่มุ่งเป้าไปยังกลุ่มผู้ใช้ชาวจีน ซึ่งทำหน้าที่ขโมยข้อมูลและส่งไปยังเซิร์ฟเวอร์ของผู้โจมตีอย่างเงียบ ๆ. วิธีป้องกันภัยคุกคาม: - ผู้ใช้ควรดาวน์โหลดแอปจากแหล่งที่น่าเชื่อถือเท่านั้น เช่น Google Play Store และควรตรวจสอบรีวิวหรือรายงานจากผู้ใช้รายอื่นอย่างรอบคอบก่อนติดตั้ง. https://www.techradar.com/pro/security/devious-new-android-malware-uses-a-microsoft-tool-to-avoid-being-spotted