Clubhouse ปลอมใน Android กำลังระบาด! ฝังมัลแวร์หลอกเอาข้อมูลส่วนตัว ยืนยันของแท้มีแค่ใน IOS เท่านั้น

เรียกได้ว่าหากนึกถึงแอปโซเชียลมีเดียที่กำลังมาแรงในขณะนี้ คงนี้ไม่พ้นแอป Clubhouse ซึ่งเป็นพื้นที่สำหรับพูดคุย หรือแลกเปลี่ยนความคิดเห็นกันด้วยเสียงสดๆ ในเรื่องที่ตนเองสนใจ โดยเราสามารถเลือกได้ว่าจะเป็นผู้พูด หรือผู้ฟัง อีกทั้งยังสมารถสร้างห้องได้เอง หรือจะไปเข้าร่วมในห้องคนอื่นก็ได้เช่นกัน Clubhouse เป็นที่นิยมมาก แม้กระทั่งผู้นำด้านเทคโนโลยีชื่อดังหลายคนอย่าง Bill Gates, Elon Musk และ Mark Zuckerberg ยังมาร่วมพูดคุยด้วย

ในตอนนี้ Clubhouse มีเฉพาะบนระบบ IOS เท่านั้น สำหรับ Android ทางผู้ร่วมก่อตั้งแอปอย่าง Paul Davison เผยว่าต้องรออีกประมาณ 2-3 เดือน ซึ่งล่าสุดได้พบผู้ไม่หวังดีที่ต้องการหาผลประโยชน์จากผู้ที่รอแอป Clubhouse บนมือถือแอนดรอยด์แล้ว

ทางผู้ให้บริการโปรแกรมป้องกันไวรัสบนคอมพิวเตอร์อย่าง ESET เผยว่าได้พบอาชญากรไซเบอร์ที่ทำเว็บไซต์ Clubhose ปลอม (joinclubhouse[.]mobi) ซึ่งดูเหมือนของจริงมาก มาหลอกเอาข้อมูลของผู้ใช้งาน โดยหากกดดาวน์โหลดแอปจากบนเว็บไซต์นี้เมื่อไหร่ โปรแกรมโทรจัน (Trojan) จะเริ่มดึงข้อมูลบนแอปต่างๆ ในมือถือ รวมถึงโซเชียลมีเดียลต่างๆ ที่ได้ทำการล็อกอินไว้ จากนั้นก็จะมีการส่ง SMS มาเพื่อยืนยันตัวตนเพื่อให้ดูสมจริง โดยโทรจันตัวนี้มีชื่อว่า BlackRock ซึ่งสามารถขโมยข้อมมูลบนแอป หรือบริการบนออนไลน์ได้อย่างน้อย 458 แอป ยกตัวอย่างเช่น Facebook, Twitter, Amazon, Netflix, Outlook, eBay เป็นต้น

Lukas Stefanko นักวิจัยมัลแวร์ (Malware) ของ ESET ได้ออกมาเตือนว่า หากเป็นเว็บไซต์จริง มันจะพาคุณไปในแอป Google Play ก่อนให้กดดาวน์โหลดอีกครั้ง ไม่เหมือนกับเว็บปลอมนี้ที่โหลดเข้ามาในมือถือโดยตรงเลย และมีจุดสังเกตอีกจุดหนึ่งคือเว็บไซต์ปลอมจะใช้นามสกุล .mobi หากเป็นของจริงจะมีนามสกุล .com ดังนั้นในเวลานี้ผู้ที่รอ Clubhouse สำหรับแอนดรอยด์ควรรอติดตามข่าวจากผู้พัฒนาแอปว่าจะได้ใช้งานเมื่อไร เพื่อลดความเสี่ยงในการถูกโจรกรรมข้อมูลส่วนตัวทางไซเบอร์

ที่มา : BGR

วันที่ : 26/3/2564