Android-Malware

ตำรวจจังหวัดนิญบิ่ญของเวียดนามเตือนว่ามิจฉาชีพแต่งเครื่องแบบปลอมเป็นพนักงานไฟฟ้าและประปา มาถึงหน้าบ้านแล้วหลอกให้สแกน QR code ติดตั้งแอปที่ขอสิทธิ์ควบคุมเครื่อง เพื่อเข้าแอปธนาคารและยึดบัญชี Zalo กับ Facebook ห้าวันต่อมา กรมความมั่นคงไซเบอร์ของกระทรวงความมั่นคงสาธารณะเตือนเว็บไซต์ปลอมที่ใช้ตัวอักษรหน้าตาเหมือน เช่น อักษรกรีกแอลฟาแทน a ลอกแบบเว็บธนาคาร Vietcombank ทั้งสองกลโกงมุ่งขโมยรหัสผ่าน OTP และเงินในบัญชี รูปแบบแรกตรงกับที่ ACSC ของไทยเพิ่งเตือนในสัปดาห์เดียวกัน

ศูนย์ปราบปรามการฉ้อโกงทางออนไลน์ (ACSC) เตือนมิจฉาชีพสวมรอยเจ้าหน้าที่การไฟฟ้าและการประปา หลอกว่ามีค่าบริการค้างชำระหรือมีเงินประกันมิเตอร์ให้รับคืน เหยื่อถูกชวนคุยทาง LINE และให้ดาวน์โหลดแอปปลอมที่เปิดให้คนร้ายควบคุมโทรศัพท์ระยะไกล คนร้ายโอนเงินออกหมดบัญชีและอาจกดสินเชื่อออนไลน์ในแอปธนาคารเพื่อโอนต่อ เฉพาะรายงานความเสียหายวันที่ 17 ตุลาคม 2569 รวมกว่า 4.4 ล้านบาท ACSC ย้ำว่าการไฟฟ้าและการประปาไม่มีนโยบายส่ง SMS แนบลิงก์ให้ดาวน์โหลดแอป

บริษัท Cleafy เปิดโปงคอนโซลควบคุมเบื้องหลังมัลแวร์ธนาคารบนแอนดรอยด์ RatHat ที่ทำงานแบบ malware-as-a-service พบใช้งานเกือบ 100 ชุดตั้งแต่เมษายน 2026 คอนโซลรุ่นล่าสุดสั่ง Gemini ประเมินยอดเงินในบัญชีของเหยื่อจากข้อความ แล้วจัดกลุ่มเป็นเหยื่อมูลค่าสูงและปานกลางเพื่อเลือกเป้าที่คุ้มค่า คอนโซลยังเป็นเครื่องมือ build ที่สร้างและเซ็นแอปมุ่งร้าย เผยแพร่ขึ้น Amazon S3 อัตโนมัติ และ rebuild ใหม่ตามเวลาเพื่อหลบการตรวจด้วย hash ต่อยอดจากรายงานของ Zimperium ที่เปิดโปงฝั่งมัลแวร์ในเครื่องก่อนหน้านี้

Zimperium เปิดโปงมัลแวร์แอนดรอยด์ตัวใหม่ชื่อ RatHat ที่ประเมินว่าดำเนินการโดยกลุ่มภัยคุกคามในจีน แพร่ผ่าน smishing และ malvertising สู่พอร์ทัลดาวน์โหลดปลอม จุดเด่นคือจับคู่ ADB ในเครื่องเองเพื่อหลุดออกจาก sandbox และรันดีมอนด้วยสิทธิ์ระดับ shell แม้เหยื่อถอนการติดตั้งแอปแล้ว ผู้โจมตียังคงสิทธิ์ shell และติดตั้งกลับได้ ที่แปลกกว่านั้นคือมันส่งผัง Accessibility ไปให้ผู้ช่วย GenAI ยอดนิยมช่วยหาพิกัดและข้อความบนจอเพื่อสั่งแตะและเลื่อนหน้าจอโดยอัตโนมัติ