โทรจันแอนดรอยด์ตัวใหม่ที่ถูกค้นพบล่าสุดนี้ เชื่อกันว่าจะมีการเก็บบันทึกบทสนทนาทางโทรศัพท์ในระหว่างที่คุยอยู่
โดยอ้างอิงข้อมูลจาก CA Technologies บริษัทผู้ให้บริการไอทีเทคโนโลยีของสหรัฐอเมริกา Dinesh Venkatesan หนึ่งในนักวิจัย ได้ออกมาระบุว่า จะมีมัลแวร์ที่ทำงานทันทีหลังจากที่ผู้ใช้ทำการติดตั้งโดยไม่รู้ตัว ซึ่งปรากฎอยู่บนโทรฯมือถือแอนดรอยด์ โดยโทรจันจะเลียนแบบหน้าจอการติดตั้งมาตรฐานสำหรับการติดตั้งแอปฯที่ถูกต้องตามกฎหมาย ซึ่งเมื่อผู้ใช้งานทำการคลิกเลือกที่ "ติดตั้ง" ไฟล์การกำหนดค่าจะถูกเพิ่มไปยังอุปกรณ์ในทันทีด้วยข้อมูลสำคัญเกี่ยวกับการเข้าถึงระยะไกลและพารามิเตอร์ ซึ่งจะทำให้การโทรสามารถเข้าถึงได้ผ่านเวบโดยผู้สร้างมัลแวร์นั่นเอง โดยเมื่อผู้ใช้งานมีการโทร มัลแวร์จะเข้าสู่การทำงาน และจะบันทึกการสนทนาทางโทรศัพท์ไปยังอุปกรณ์ที่ติดตั้ง SD card ในไดเร็กทอรี่ที่เรียกว่า "shangzhou/callrecord" โดยจะบันทึกไฟล์อยู่ในรูปแบบนามสกุล ARM ซึ่งการค้นพบล่าสุดนี้ ถูกโยงไปรวมกับการเติบโตทางตัวเลขของภัยคุกคามของผู้ใช้งานแอนดรอยด์ โดยเมื่อเดือนที่ผ่านมา มีการค้นพบมัลแวร์ตัวใหม่ ซึ่งรวมถึง DroidDream Trojan ที่เข้าก่อกวนแอปฯของกูเกิลจนทำให้มีการลบทิ้งออกจาก Android Market เมื่อช่วงต้นของปี โดยนักวิจัยยังได้พบโทรจันที่ถูกออกแบบมาเพื่อขโมยพาสโค้ดของธนาคารโดยผ่านทางการส่งข้อความ โดย Venkatesan ยังได้กล่าวผ่านบล็อกแสดงความคิดเห็นเกี่ยวกับการค้นพบมัลแวร์ใหม่ล่าสุดนี้อีกด้วยว่า "ในปีนี้ ถือได้ว่าเป็นปีของมัลแวร์บนมือถือ เราขอแนะนำให้ผู้ใช้สมาร์ทโฟนมีความระมัดระวังและเตรียมพร้อมรับมือกันให้มากขึ้นในขณะที่มีการท่องอินเทอร์เน็ตหรือติดตั้งแอปพลิเคชั่นใดๆ"
Source : CNET
ที่มา: pantip.com
