มัลแวร์ KeyRaider กวาดข้อมูล Apple ID กว่า 225,000 บัญชีจากเครื่องที่เจลเบรค

[Nick]

แม้การเจลเบรค iPhone จะทำให้ความสามารถของเครื่องเพิ่มเติมและทำงานได้มากขึ้น แต่ใครที่คิดจะเจลเบรคเครื่อง คงต้องพิจารณากันใหม่ เมื่อได้ฟังข่าวนี้

รายงานล่าสุดเผย การเจลเบรคเครื่อง ยังจะทำให้โทรศัพท์ของคุณเสี่ยงต่อมัลแวร์เพิ่มมากขึ้นอีกด้วย โดยหนึ่งในสายพันธุ์มัลแวร์ใหม่ที่เพิ่งค้นพบ มีชื่อเรียกว่า KeyRaider ได้สร้างความเสียหายให้กับผู้ใช้ iPhone ที่ทำการเจลเบรคเครื่อง โดยสามารถขโมยข้อมูลผู้ใช้ไปได้อย่างน้อย 225,000 Apple ID มัลแวร์ดังกล่าว ถูกพบเข้ามายังอุปกรณ์ผ่านทางแอพที่ผู้ใช้ติดตั้งมาจาก Cydia ซึ่งเป็นเครื่องมือที่สามารถใช้งานได้เฉพาะเครื่องที่เจลเบรคแล้วเท่านั้น

โดยมัลแวร์ KeyRaider เริ่มแพร่กระจายเป็นวงกว้างในหลายๆประเทศ ซึ่งรวมถึง จีน, สหราชอาณาจักร, สหรัฐอเมริกา, แคนาดา, ออสเตรเลีย และรัสเซีย โดยจะมีการโจมตี 2 ขั้นตอน ขั้นแรก มัลแวร์จะมีการขโมยชื่อ Apple ID และรหัสผ่าน รวมถึง certificates, private keys และข้อมูลการซื้อใน App Store โดยข้อมูลทั้งหมดจะถูกอัปโหลดไปยังเซิร์ฟเวอร์ หลังจากข้อมูลถูกรวบรวมเรียบร้อยแล้ว จะสามารถยืมข้อมูลที่ขโมยมาเพื่อใช้ซื้อของใน App Store ได้โดยไม่ต้องจ่ายเงิน และที่ยิ่งแย่ไปกว่านั้นคือ ข้อมูลประจำตัวที่ถูกอัปโหลดเข้าเซิร์ฟเวอร์ สามารถง่ายต่อการขโมยผ่านทางช่องโหว่ SQL Injection อีกด้วย นอกจากนี้ มัลแวร์ KeyRaider ยังจะสามารถปิดการใช้งานความสามารถในการปลดล็อคเครื่อง เพื่อใช้เรียกค่าไถ่ในการปลดล็อคอุปกรณ์ที่ติดเชื้อด้วย

ที่มา TechSpot

ที่มา: pantip.com