[it] ระวัง!!! ฟิชชิงแอพฯใน Android Market

       เมื่อสองสามสัปดาห์ที่ผ่านมา มีนักพัฒนาใน Android Market ชื่อว่า Droid09 ได้อัพโหลดแอพพลิเคชันทีเป็นมัลแวร์เข้าไป โดยแอพฯ ดังกล่าวจะหลอกว่าเป็นแอพพลิเคชันที่ออกจากทางธนาคารอย่างถูกต้อง แต่ความจริงมันเป็นแค่อินเตอร์เฟซเท่านั้น วัตถุประสงค์ของแอพฯต้องการขโมยข้อมูลส่วนตัวของเหยื่อ อย่างเช่น ล็อกอิน และพาสเวิร์ดของธนาคาร

       ตอนแรกแอพพลิเคชันอันตรายตัวนี้ดูเหมือนตั้งใจจะหลอกผู้ใช้ที่เป็นลูกค้าของ First Tech Credit Union เท่านั้น แต่ทำไปทำมาเรื่องท่าจะไม่จบแค่นั้น โดยคำเตือนล่าสุดที่ออกมาก็คือ ผู้ใช้ที่ดาวน์โหลดแอพพลิเคชันจากนักพัฒนาที่ใช้ชื่อว่า Droid09 ให้รีบตรวจสอบว่ามันขอสิทธิ์ในการเข้าถึงข้อมูลส่วนไหนของระบบบ้าง และควรลบออกไปจากเครื่องโดยด่วน เนื่องจากมันอาจจะมีภัยอื่นๆ แฝงอยู่ด้วยก็ได้



       แม้ว่าแอพพลิเคชันที่ไม่ประสงค์ดีเหล่านั้นจะถูกลบออกจาก Adroid Market แล้ว แต่มันอาจจะไม่ทันที่เหยื่อบางรายอาจโดนเล่นงานไปแล้วก็ได้ โดยในขณะที่แอพฯ ของแอปเปิล (Apple) จะมีขั้นตอนการรีวิวอย่างหนักก่อนที่จะปล่อยผ่านขึ้นไป แต่กูเกิ้ล (Google) กลับจะค่อนข้างสวนทางในเรื่องนี้ ทำให้การตรวจสอบแอพฯไม่มีความรัดกุมมากพอ ซึ่งนโยบายของแอปเปิลที่มีต่อการตรวจสอบแอพฯก็คือ "ปลอดภัยดีกว่าเสียใจ" ในขณะที่แอนดรอยด์เปิดโอกาสให้ผู้ใช้ตัดสินใจด้วยตนเองว่า มันปลอดภัยหรือไม่ที่จะเลือกใช้แอพฯเหล่านั้น

       คำแนะนำสำหรับผู้ใช้แอพฯโมบายก็คือ ก่อนดาวน์โหลดควรตรวจสอบให้แน่ใจเสียก่อนว่า แอพพลิเคชันตัวนั้นมีการแนะนำโดยสื่อต่างๆ บ้างแล้ว ไม่ว่าจะเป็นแอพพลิเคชันใช้งาน หรือเกมส์ และต้องไม่ลืมที่จะตรวจสอบการอนุญาตด้วยว่า แต่ละแอพพลิเคชันต้องการเข้าถึงข้อมูลส่วนไหนบ้าง? อย่าคลิกปุ่ม Next และ OK โดยไม่อ่านรายละเอียดแต่อย่างใด

ข้อมูลจาก: http://www.arip.co.th/news.php?id=410648