หมวดหมู่ : ข่าวไอที > ข่าวแอปพลิเคชัน , ข่าวมือถือ , ข่าวอินเตอร์เน็ต และ เน็ตเวิร์ค

ผู้ใช้ Android ระวัง พบมัลแวร์ SoumniBot หลบเลี่ยงการตรวจจับได้ด้วยวิธีการที่คาดไม่ถึง

ภาพจาก : https://www.bleepingcomputer.com/news/security/soumnibot-malware-exploits-android-bugs-to-evade-detection/

เมื่อ : 1 พฤษภาคม 2567

| ผู้เข้าชม : 2,290

เขียนโดย : นักเขียน : Editor

Sarun_ss777

A- A+

แชร์หน้าเว็บนี้ :

Android นั้นเป็นระบบปฏิบัติการยอดนิยมบนเครื่องมือสื่อสารพกพาอย่างสมาร์ทโฟน มันได้รับการยอมรับว่ามีการใช้งานมากที่สุดในโลก มีมากมายหลายเวอร์ชั่นแล้วแต่การพัฒนาต่อโดยค่ายมือถือต่าง ๆ นั่นทำให้มีแฮ็กเกอร์จ้องเล่นงานด้วยการพัฒนามัลแวร์มาเพื่อทำการเจาะระบบเป็นจำนวนมาก รวมทั้งมีการพัฒนาความสามารถใหม่ๆในการเจาะระบบตลอดเวลา ซึ่งข่าวนี้อาจทำให้ผู้ใช้งาน Android ต้องเพิ่มความระมัดระวังตัวให้มากขึ้น

ซึ่งรายงานจากทีมวิจัยของบริษัท Kaspersky บริษัทด้านความปลอดภัยทางไซเบอร์ชื่อดังนั้น ได้มีการค้นพบมัลแวร์ตัวใหม่ SoumniBot ซึ่งปัจจุบันกำลังระบาดหนักอยู่ในพื้นที่เกาหลีใต้ โดยตัวมัลแวร์ดังกล่าวนั้นจะใช้จุดอ่อนของไฟล์ manifest XML (AndroidManifest.xml) ที่ฝังตัวอยู่ในโฟลเดอร์ root บนระบบปฏิบัติการ Android ทุกรุ่น ซึ่งจะเป็นมาร์กอัปไฟล์ที่ใช้ในการอธิบายข้อมูลต่าง ๆ เกี่ยวกับแอปที่เกี่ยวข้องกับตัวไฟล์ เพื่อให้สามารถติดตั้ง และทำงานบนระบบปฏิบัติการได้

ภาพจาก https://securelist.com/soumnibot-android-banker-obfuscates-app-manifest/112334/

โดยตัวมัลแวร์นั้นจะใช้วิธีทางเทคนิค 3 รูปแบบ เพื่อทำการหลบเลี่ยงการตรวจจับและฝังตัวไปในระบบ คือ การป้อนค่าหลอกบนไฟล์บีบอัด เพื่อหลอก APK Parser ว่าเป็นไฟล์ที่ถูกต้องและอนุญาตให้มีการติดตั้งได้, การใช้ขนาดไฟล์หลอก เพื่อให้ตัว APK parser นั้นมองข้ามค่า Overlay และอนุญาตให้ตัวมัลแวร์นั้นใช้พื้นที่บนหน่วยความจำได้ สุดท้ายจะเป็นการตั้งชื่อไฟล์ xml ให้มีความยาว และมีการเว้นช่องบนชื่อที่มากกว่าปกติเพื่อให้ตัวไฟล์เล็ดลอดเครื่องมือวิเคราะห์ที่สกัดกั้นการติดตั้งไฟล์ที่ผิดปกติ ให้ตัวมัลแวร์สามารถติดตั้งลงบนตัวเครื่องได้

ภาพจาก https://securelist.com/soumnibot-android-banker-obfuscates-app-manifest/112334/

ซึ่งมัลแวร์ดังกล่าวนั้นสามารถขโมยข้อมูลบนเครื่องได้อย่างหลากหลาย ตั้งแต่รายชื่อผู้ติดต่อที่อยู่บนเครื่อง, SMS, ไฟล์ภาพและวิดีโอต่าง ๆ , รายชื่อแอปพลิเคชันที่ติดตั้งอยู่บนเครื่อง ไปจนถึง Metadata ของเครื่องเลยทีเดียว ซึ่งทาง Kaspersky คาดการณ์ว่าผู้ปล่อยมัลแวร์ดังกล่าวอาจมีความเกี่ยวข้องกับกลุ่มแฮ็กเกอร์ Kimusuky จากเกาหลีเหนือ ที่ได้เคยทำการปล่อยมัลแวร์ประเภทขโมยข้อมูลอย่าง Troll Stealer ในส่วนพื้นที่เกาหลีใต้เมื่อช่วงต้นปีที่ผ่านมา

ที่มา : thehackernews.com , akexorcist.dev , securelist.com