เตือนภัย! รู้ไว้จะได้ไม่ตกเป็นเหยื่อมัลแวร์ต่างๆ บนระบบ Android

วันนี้ก็ขอเอาข้อมูลดีๆ จาก ESET ผู้ผลิตซอฟต์แวร์ Antivirus มาฝากกันครับ เนื้อหาว่าด้วยเรื่อง สิ่งที่ควรระวังในการใช้งานสมาร์ทโฟนบนระบบ Android เพื่อไม่ให้ตกเป็นเหยื่อของมัลแวร์ต่างๆ ที่คอยจ้องเล่นงานสมาร์ทโฟนสุดที่รักของเรา ความรุนแรงของปัญหา ก็มีตั้งแต่การทำให้เกิดความรำคาญ โดนขโมยข้อมูลส่วนตัว ไฟล์ข้อมูลเสียหาย ไปจนถึงเสียเงินเสียทองเลยก็มี ใครไม่อยากตกเป็นเหยื่อ บอกเลยว่าต้องอ่าน

Android เป็นระบบปฏิบัติการสำหรับอุปกรณ์โมบายที่ได้รับความนิยม

มีแอปฯ และเกมส์ให้เลือกดาวน์โหลดกว่า 3 ล้านตัว และมีการดาวน์โหลดแอปฯ กว่า 65 ล้านล้านครั้ง และมีอุปกรณ์ Android ที่ลงทะเบียนกว่า 1.4 ล้านล้านเครื่องทั่วโลก

*ข้อมูลจาก Google

โลกทั้งใบในมือคุณ

เราเก็บข้อมูลส่วนตัวจำนวนมากไว้ในอุปกรณ์ Android ไม่ว่าจะเป็น รูปภาพ, เอกสาร, รหัสผ่าน, การซิงค์ข้อมูลของแอปฯ ต่างๆ, จดบันทึกส่วนตัว, ข้อมูลสถานที่ GPS, ข้อความแชท, อีเมล์, ข้อมูลโซเชียลเน็ตเวิร์ก เราพกพาข้อมูลสำคัญเหล่านี้ ติดตัวตลอดเวลา

ผู้ใช้งานส่วนใหญ่มักมองข้ามเรื่องความปลอดภัยข้อมูล!

ผู้ใช้งานกว่า 100 ล้านคน มองข้ามเรื่องความปลอดภัย และไม่ได้ตระหนักว่า มีข้อมูลสำคัญเก็บอยู่ในอุปกรณ์ Android

Ransomeware มัลแวร์เรียกค่าไถ่

มัลแวร์ลักษณะนี้ จะค้นหาข้อมูลมีค่าที่เก็บอยู่ในสมาร์ทโฟนของคุณ อาทิ ไฟล์ภาพถ่าย, ไฟล์เอกสาร หรือไฟล์ที่สำคัญต่างๆ มันจะทำการล็อคไฟล์ที่มีความสำคัญ เพื่อไม่ให้เราสามารถเรียกใช้งานได้ โดยแฮกเกอร์ จะเรียกเงินค่าไถ่ เพื่อแลกกับการปลอดล็อคให้ไฟล์เหล่านั้นกลับมาใช้งานได้อีกครั้ง

SMS Trojans and dialer มัลแวร์ที่ทำให้เราเสียเงินฟรีโดยไม่รู้ตัว

มัลแวร์ประเภทนี้จะใช้อุปกรณ์ Android ของเรา เพื่อทำการส่งข้อความ SMS หรือโทรออกไปยังเลขหมายปลายทางที่มีการคิดค่าบริการ โดยที่เราไม่รู้ตัว ทำให้เราต้องเสียเงินค่าบริการรายเดือนเพิ่มขึ้นโดยใช่เหตุ

Spyware มัลแวร์สายลับขโมยข้อมูล

มัลแวร์ประเภทนี้จะสอดส่องข้อมูลส่วนตัวของเรา เพื่อนำไปใช้ประโยชน์ในบางเรื่อง มันจะค้นดูอีเมล์, ข้อความแชท, รายชื่อผู้ติดต่อ และข้อมูลสถานที่ ที่เก็บอยู่ในอุปกรณ์ Android ของเรา ทำการรวบรวมข้อมูล แล้วส่งกลับไปหาแฮกเกอร์ นอกจากนี้ Spyware บางตัว ยังสามารถเข้าใช้งานกล้อง และไมโครโฟนของอุปกรณ์ Android เพื่อสอดส่องว่าเรากำลังทำอะไร อยู่ที่ไหน หรือกำลังคุยเรื่องอะไรอยู่

ควรระวังตัว เมื่อจะเชื่อมต่อสัญญาณ Wi-Fi สาธารณะ

อย่างเช่น Wi-Fi ในร้านกาแฟ หรือตามร้านต่างๆ ทีมี Wi-Fi ให้ใช้ฟรี เพราะนี่เป็นช่องทางยอดฮิตที่บรรดาแฮกเกอร์ ใช้เจาะเข้ามาในอุปกรณ์ Android ของคุณ

ควรหลีกเลี่ยง การคลิกลิงค์ไปยังเว็บไซต์ที่มีเนื้อหาไม่น่าเชื่อถือ

อย่างเช่นลิงค์ที่บอกว่า "คลิกเลย ถ้าคุณต้องการลดน้ำหนัก 15 กก. ภายใน 2 ชั่วโมง" หรือ "สมัครเลย ทำงานออนไลน์เพียงสัปดาห์เดียว ได้เงิน 2 ล้านบาท" ซึ่งเป็นข้อความชวนเชื่อที่ไม่มีความน่าเชื่อถือแม้แต่น้อย และถ้าใครหลงเชื่อคลิกลิงค์ไป ก็อาจจะนำไปสู่เว็บไซต์ที่มีมัลแวร์แฝงตัวอยู่

อย่าคลิกลิงค์แปลกๆ ในอีเมล์ หรือข้อความแชท

บ่อยครั้ง แฮกเกอร์ใช้อีเมล์ เป็นช่องทางในการล่อลวง (Phishing mail) อย่างเช่นการปลอมแปลงมาในรูปแบบของอีเมล์จากธนาคารสักแห่ง แจ้งเนื้อความในจดหมายแจ่งว่า "อนุมัติคำขอกู้เงินของคุณจำนวน 200,000 บาท และถ้าคุณไม่ได้ยื่นขอเงินกู้ในครั้งนี้ ก็ให้คลิกที่ลิงค์ในตอนท้ายของอีเมล์"

ซึ่งถ้าเราตื่นตูมไปตามคำลวงของผู้ประสงค์ร้าย เผลอคลิกลิงค์ที่แนบมาในอีเมล์ มันก็จะนำเราไปสู่หน้าเว็บปลอมของธนาคาร ที่มีการดักจับชื่อล็อกอิน และรหัสผ่านสำหรับการทำธุรกรรมออนไลน์ของเรา

ทางออกที่ดีเมื่อมีอีเมล์แปลกๆ มาจากธนาคาร เราควรโทรติดต่อกับธนาคารผ่านเบอร์ Call Center ที่หาดูเบอร์ได้จากเว็บไซต์อย่างเป็นทางการของธนาคาร เพื่อสอบถามว่ามีเรื่องราวอย่างนี้เกิดขึ้นจริงหรือไม่ (อย่าหลงโทรไปตามเบอร์โทรศัพท์ที่ให้ไว้ในอีเมล์ เพราะอาจจะมีการเซ็ตเจ้าหน้าที่รับสายปลอม ดักไว้อีกชั้น)

ถ้าไม่จำเป็น อย่าดาวน์โหลดแอปฯ นอก Play Store

สำหรับผู้ใช้งานอุปกรณ์ Android ที่ชอบหาดาวน์โหลดแอปฯ แบบเสียเงิน มาใช้ฟรีนอก Play Store มันอาจจะช่วยประหยัดเงินค่าซื้อแอปฯ ได้ แต่ก็มีความเสี่ยงสูงมากๆ เลย กับการที่แฮกเกอร์จะนำมัลแวร์แทรกเข้าไปในตัวแอปฯ ซึ่งทำให้อุปกรณ์ของคุณตกอยู่ในอันตราย ทางที่ดี ควรยอมจ่ายเงินเพื่อซื้อแอปฯ เพียงเล็กน้อย หรือหันไปหาแอปฯ ฟรีที่มีความสามารถใกล้เคียงกัน ย่อมดีกว่าการไปโหลดแอปฯ เถื่อนมาใช้อย่างแน่นอนครับ

คิดให้ดีก่อนให้การอนุญาตใดๆ แก่แอปฯ

คำถามก็คือ ทำไมแอปฯ แต่งภาพง่ายๆ ถึงต้องขออนุญาต (Permission) ในการเข้าถึง รายชื่อผู้ติดต่อ, ตำแหน่งสถานที่, และต้องการเข้าถึง ข้อความ SMS ซึ่งดูแล้วแอปฯ แต่งภาพไม่น่าจะได้ใช้ประโยชน์จากข้อมูลเหล่านี้ ซึ่งหากเราพบแอปฯ ที่มีการขอนุญาตเข้าถึงข้อมูลในลักษณะที่ไม่สอดคล้องกับรูปแบบของแอปฯ ก็ไม่ควรให้การอนุญาตแก่แอปฯ และมองหาแอปฯ ตัวอื่นที่มีฟังก์ชั่นใกล้เคียงกันมาใช้งานแทน