มัลแวร์ Android ชนิดใหม่ถูกค้นพบโดยใช้เครื่องมือ Microsoft .NET MAUI เพื่อซ่อนโค้ดอันตราย แอปเหล่านี้ถูกแจกจ่ายผ่านแหล่งที่ไม่น่าเชื่อถือและมุ่งขโมยข้อมูลของผู้ใช้ วิธีการโจมตีรวมถึงการซ่อนโค้ดในพื้นที่เฉพาะและการสื่อสารแบบเข้ารหัส แม้จะฟังดูน่ากังวล แต่ผู้ใช้สามารถป้องกันภัยคุกคามได้ง่าย ๆ เพียงดาวน์โหลดแอปจากแหล่งที่น่าเชื่อถือและตรวจสอบข้อมูลก่อนติดตั้ง
การซ่อนโค้ดในพื้นที่เฉพาะ:
- ผู้โจมตีใช้พื้นที่จัดเก็บแบบ Blob File ที่เครื่องมือตรวจจับมัลแวร์ส่วนใหญ่มักไม่ตรวจสอบ รวมถึงใช้การโหลดโค้ดทีละส่วนแบบ dynamic เพื่อหลบเลี่ยงระบบความปลอดภัย.
การสื่อสารที่ซับซ้อน:
- แอปมัลแวร์ใช้ข้อความเข้ารหัสและการเชื่อมต่อโดยตรงเพื่อส่งข้อมูลที่ถูกขโมยไปยังเซิร์ฟเวอร์ของผู้โจมตี แทนที่จะใช้วิธีการส่งข้อมูลผ่านอินเทอร์เน็ตที่เครื่องมือรักษาความปลอดภัยสามารถตรวจจับได้.
กลุ่มเป้าหมายที่ชัดเจน:
- McAfee พบแอปปลอม เช่น แอปธนาคารและแอป SNS ที่มุ่งเป้าไปยังกลุ่มผู้ใช้ชาวจีน ซึ่งทำหน้าที่ขโมยข้อมูลและส่งไปยังเซิร์ฟเวอร์ของผู้โจมตีอย่างเงียบ ๆ.
วิธีป้องกันภัยคุกคาม:
- ผู้ใช้ควรดาวน์โหลดแอปจากแหล่งที่น่าเชื่อถือเท่านั้น เช่น Google Play Store และควรตรวจสอบรีวิวหรือรายงานจากผู้ใช้รายอื่นอย่างรอบคอบก่อนติดตั้ง.
https://www.techradar.com/pro/security/devious-new-android-malware-uses-a-microsoft-tool-to-avoid-being-spotted
การซ่อนโค้ดในพื้นที่เฉพาะ:
- ผู้โจมตีใช้พื้นที่จัดเก็บแบบ Blob File ที่เครื่องมือตรวจจับมัลแวร์ส่วนใหญ่มักไม่ตรวจสอบ รวมถึงใช้การโหลดโค้ดทีละส่วนแบบ dynamic เพื่อหลบเลี่ยงระบบความปลอดภัย.
การสื่อสารที่ซับซ้อน:
- แอปมัลแวร์ใช้ข้อความเข้ารหัสและการเชื่อมต่อโดยตรงเพื่อส่งข้อมูลที่ถูกขโมยไปยังเซิร์ฟเวอร์ของผู้โจมตี แทนที่จะใช้วิธีการส่งข้อมูลผ่านอินเทอร์เน็ตที่เครื่องมือรักษาความปลอดภัยสามารถตรวจจับได้.
กลุ่มเป้าหมายที่ชัดเจน:
- McAfee พบแอปปลอม เช่น แอปธนาคารและแอป SNS ที่มุ่งเป้าไปยังกลุ่มผู้ใช้ชาวจีน ซึ่งทำหน้าที่ขโมยข้อมูลและส่งไปยังเซิร์ฟเวอร์ของผู้โจมตีอย่างเงียบ ๆ.
วิธีป้องกันภัยคุกคาม:
- ผู้ใช้ควรดาวน์โหลดแอปจากแหล่งที่น่าเชื่อถือเท่านั้น เช่น Google Play Store และควรตรวจสอบรีวิวหรือรายงานจากผู้ใช้รายอื่นอย่างรอบคอบก่อนติดตั้ง.
https://www.techradar.com/pro/security/devious-new-android-malware-uses-a-microsoft-tool-to-avoid-being-spotted
มัลแวร์ Android ชนิดใหม่ถูกค้นพบโดยใช้เครื่องมือ Microsoft .NET MAUI เพื่อซ่อนโค้ดอันตราย แอปเหล่านี้ถูกแจกจ่ายผ่านแหล่งที่ไม่น่าเชื่อถือและมุ่งขโมยข้อมูลของผู้ใช้ วิธีการโจมตีรวมถึงการซ่อนโค้ดในพื้นที่เฉพาะและการสื่อสารแบบเข้ารหัส แม้จะฟังดูน่ากังวล แต่ผู้ใช้สามารถป้องกันภัยคุกคามได้ง่าย ๆ เพียงดาวน์โหลดแอปจากแหล่งที่น่าเชื่อถือและตรวจสอบข้อมูลก่อนติดตั้ง
การซ่อนโค้ดในพื้นที่เฉพาะ:
- ผู้โจมตีใช้พื้นที่จัดเก็บแบบ Blob File ที่เครื่องมือตรวจจับมัลแวร์ส่วนใหญ่มักไม่ตรวจสอบ รวมถึงใช้การโหลดโค้ดทีละส่วนแบบ dynamic เพื่อหลบเลี่ยงระบบความปลอดภัย.
การสื่อสารที่ซับซ้อน:
- แอปมัลแวร์ใช้ข้อความเข้ารหัสและการเชื่อมต่อโดยตรงเพื่อส่งข้อมูลที่ถูกขโมยไปยังเซิร์ฟเวอร์ของผู้โจมตี แทนที่จะใช้วิธีการส่งข้อมูลผ่านอินเทอร์เน็ตที่เครื่องมือรักษาความปลอดภัยสามารถตรวจจับได้.
กลุ่มเป้าหมายที่ชัดเจน:
- McAfee พบแอปปลอม เช่น แอปธนาคารและแอป SNS ที่มุ่งเป้าไปยังกลุ่มผู้ใช้ชาวจีน ซึ่งทำหน้าที่ขโมยข้อมูลและส่งไปยังเซิร์ฟเวอร์ของผู้โจมตีอย่างเงียบ ๆ.
วิธีป้องกันภัยคุกคาม:
- ผู้ใช้ควรดาวน์โหลดแอปจากแหล่งที่น่าเชื่อถือเท่านั้น เช่น Google Play Store และควรตรวจสอบรีวิวหรือรายงานจากผู้ใช้รายอื่นอย่างรอบคอบก่อนติดตั้ง.
https://www.techradar.com/pro/security/devious-new-android-malware-uses-a-microsoft-tool-to-avoid-being-spotted
0 ความคิดเห็น
0 การแบ่งปัน
104 มุมมอง
0 รีวิว