LunaSpy ภัยร้ายตัวใหม่ระบาดผ่าน Telegram ล้วงข้อมูลส่วนบุคคล

      แอปพลิเคชันแชท Telegram ได้กลายเป็นช่องทางใหม่ล่าสุดสำหรับอาชญากรไซเบอร์ในการแพร่ระบาดสปายแวร์ตัวร้ายในชื่อ "LunaSpy" ซึ่งมุ่งเป้าโจมตีผู้ใช้ Android โดยเฉพาะ
.
Spyware นี้อาศัยปลอมตัวเป็นแอปพลิเคชันแอนตี้ไวรัสหรือแอปรักษาความปลอดภัยของธนาคาร เพื่อหลอกให้เหยื่อติดตั้งและเปิดประตูให้แฮกเกอร์เข้ามาขโมยข้อมูลส่วนบุคคลได้อย่างสมบูรณ์
.
การระบาดของ LunaSpy ผ่าน Telegram อาศัยความเชื่อใจและความกังวลด้านความปลอดภัยของผู้ใช้เป็นหลัก อาชญากรไซเบอร์ใช้วิธีการแพร่กระจายหลายรูปแบบ
.
เหยื่ออาจได้รับข้อความพร้อมลิงก์สำหรับติดตั้งแอปพลิเคชันโดยตรง ซึ่งอาจส่งมาจากบุคคลที่ไม่รู้จัก หรือที่อันตรายกว่านั้นคือส่งมาจากบัญชีของเพื่อนหรือคนรู้จักที่ถูกแฮกไปแล้ว ทำให้เหยื่อตายใจและหลงเชื่อได้ง่าย
.
แฮกเกอร์สร้าง Channels บน Telegram ที่ดูน่าเชื่อถือ เพื่อโปรโมตและแจกจ่ายซอฟต์แวร์ปลอมเหล่านี้
.
เมื่อผู้ใช้หลงกลติดตั้งแอปพลิเคชันดังกล่าว LunaSpy จะเริ่มทำการสแกนไวรัสปลอมและแสดงผลการตรวจจับที่น่าตกใจ เช่น "ตรวจพบภัยคุกคาม 5 รายการ" คำเตือนที่ดูน่ากลัวนี้ถูกออกแบบมาเพื่อสร้างความตื่นตระหนกและบีบคั้นให้ผู้ใช้รีบมอบสิทธิ์การเข้าถึง (Permissions) ทุกอย่างบนอุปกรณ์ โดยอ้างว่าจำเป็นต่อการกำจัดไวรัส แต่แท้จริงแล้ว นี่คือการอนุญาตให้สปายแวร์เข้าควบคุมและเริ่มการจารกรรมข้อมูล
.
เมื่อ LunaSpy ได้รับสิทธิ์ที่ต้องการแล้ว มันจะกลายเป็น Spyware เต็มรูปแบบที่สามารถเข้าถึงข้อมูลทุกอย่างในโทรศัพท์ของคุณได้ ผลกระทบที่เกิดขึ้นอาจร้ายแรงและนำไปสู่ความเสียหายทั้งในด้านการเงินและชื่อเสียง
.
LunaSpy สามารถขโมยรหัสผ่านที่บันทึกไว้ในเบราว์เซอร์และแอปพลิเคชันแชทต่างๆ รวมถึงข้อมูลบัญชีธนาคารและบัตรเครดิต
.
สปายแวร์สามารถสั่งเปิดไมโครโฟนและกล้องเพื่อแอบบันทึกเสียงและวิดีโอรอบตัวคุณได้ทุกเมื่อโดยที่คุณไม่รู้ตัว นอกจากนี้ยังสามารถติดตามตำแหน่งที่อยู่ของคุณผ่าน GPS ได้
.
ข้อความ SMS, ประวัติการโทร, และรายชื่อผู้ติดต่อทั้งหมดจะถูกส่งกลับไปยังเซิร์ฟเวอร์ของแฮกเกอร์
.
ทุกการกระทำของคุณบนหน้าจอโทรศัพท์จะถูกบันทึกไว้ ทำให้แฮกเกอร์เห็นทุกอย่างที่คุณพิมพ์และทุกแอปที่คุณใช้งาน
.
ข้อมูลที่ถูกขโมยไปทั้งหมดจะถูกส่งไปยังเครือข่ายเซิร์ฟเวอร์ควบคุมและสั่งการที่มีอยู่กว่า 150 แห่งทั่วโลก ข้อมูลเหล่านี้อาจถูกนำไปใช้เพื่อขโมยข้อมูลประจำตัว, ฉ้อโกงทางการเงิน, แบล็กเมล์ หรือแม้กระทั่งขายต่อในตลาดมืด
.
วิธีป้องกันตัวเองจาก LunaSpy และภัยคุกคามที่คล้ายกัน
การป้องกันที่ดีที่สุดคือการตระหนักรู้และปฏิบัติตามหลักความปลอดภัยทางไซเบอร์อย่างสม่ำเสมอ
.
ติดตั้งแอปจากแหล่งที่น่าเชื่อถือเท่านั้น หลีกเลี่ยงการติดตั้งแอปพลิเคชันจากลิงก์ที่ไม่รู้จัก (.APK) ที่ส่งมาทางข้อความโดยเด็ดขาด ควรดาวน์โหลดแอปจาก Google Play Store เป็นหลัก และควรอ่านรีวิวและตรวจสอบชื่อผู้พัฒนาก่อนติดตั้งเสมอ
.
อย่าคลิกลิงก์ที่น่าสงสัยหากได้รับข้อความพร้อมลิงก์ ไม่ว่าจากคนรู้จักหรือไม่รู้จัก ให้ตั้งข้อสงสัยไว้ก่อนเสมอ บัญชีของเพื่อนคุณอาจถูกแฮกได้
.
ตรวจสอบสิทธิ์การเข้าถึงอย่างละเอียด ก่อนกด "อนุญาต" ให้อ่านเสมอว่าแอปขอสิทธิ์เข้าถึงอะไรบ้าง หากแอปขอสิทธิ์เกินความจำเป็น เช่น แอปไฟฉายขอเข้าถึงรายชื่อติดต่อและไมโครโฟน ให้ปฏิเสธการให้สิทธิ์นั้น
.
อย่าหลงเชื่อคำเตือนไวรัสปลอมหากมีหน้าต่างป๊อปอัปแจ้งเตือนว่าเครื่องของคุณติดไวรัสร้ายแรงจากแอปที่ไม่ใช่โปรแกรมแอนตี้ไวรัสที่คุณติดตั้งเอง ให้สันนิษฐานว่าเป็นของปลอม ใช้โซลูชันความปลอดภัยบนมือถือ: ติดตั้งโปรแกรมแอนตี้ไวรัสที่มีชื่อเสียงบนอุปกรณ์ Android ของคุณ เพื่อช่วยตรวจจับและป้องกันมัลแวร์ประเภทต่างๆ
.
อัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดจะช่วยปิดช่องโหว่ด้านความปลอดภัยที่แฮกเกอร์อาจใช้ในการโจมตีได้

 

ให้บริการด้านกฎหมายคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Audits Services : PDPA Services)
  -  ให้คำปรึกษาด้านความพร้อมในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลสำหรับองค์กร
  -  Review การปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลภายในองค์กร ว่ามีความเพียงพอหรือสอดคล้องตามกฎหมายแล้วหรือไม่
  - บรรยาย ให้ความรู้ความเข้าใจกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล พร้อมเอกสารประกอบการบรรยาย
  -  บริการจัดโครงสร้างเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลภายในองค์กร

หากท่านสนใจสอบถามหรือต้องการใบเสนอราคา สำหรับการให้บริการในรูปแบบใด โปรดแจ้ง และ บริษัทจะรีบตอบกลับโดยเร็วที่สุด