คุณอาจเคยได้ยินว่าคุณไม่ควรติดตั้งแพ็คเกจจากเว็บไซต์ของบุคคลที่สามบนโทรศัพท์ Android ของคุณ หากคุณเคยสงสัยว่าทำไมผู้คนถึงพูดเช่นนั้น นี่คือเหตุผล: มีรายงานว่าผู้ก่ออาชญากรรมทางไซเบอร์ใช้มัลแวร์ ToxicPanda ในการถอนเงินจากบัญชีธนาคารของผู้คนผ่านแอปที่ติดไวรัส
ToxicPanda แพร่ระบาดในอุปกรณ์ Android ผ่านแอปที่โหลดจากแหล่งอันตราย
Android Headlines ค้นพบว่ามัลแวร์ ToxicPanda กำลังขโมยเงินของผู้คนผ่านทางแอปธนาคาร มัลแวร์ไม่ได้ติดเชื้อแอปใด ๆ บน Google Play Store เนื่องจากระบบความปลอดภัยคอยจับตาดูกิจกรรมของอาชญากรทางไซเบอร์อย่างใกล้ชิด ในทางกลับกัน ผู้กระทำความผิดจะสร้างเวอร์ชันปลอมของแอปจริงขึ้นมา จากนั้นจึงอัปโหลดไปยังเว็บไซต์ของบุคคลที่สามเพื่อให้ผู้คนโหลดเพิ่ม อาชญากรหวังว่าผู้คนจะไม่รู้ถึงอันตรายของการโหลดแอปจากแหล่งอื่นและละเลยความระมัดระวังของตนเอง
เมื่อ ToxicPanda อยู่ในอุปกรณ์ของใครก็ตาม มันจะติดตามสิ่งที่เหยื่อทำเมื่อใช้แอปธนาคาร เมื่อมีข้อมูลเพียงพอที่จะเข้าถึงบัญชีของเป้าหมายได้ แอปจะเริ่มโอนเข้าบัญชีธนาคารของอาชญากร ในรายงาน ToxicPanda ที่เผยแพร่โดย Cleafy นักวิจัยพบว่ามัลแวร์สามารถถ่ายโอนข้อมูลได้มากถึง 10,000 ยูโร (ประมาณ 10,750 เหรียญสหรัฐ)
วิธีที่ดีที่สุดในการหลีกเลี่ยงการติด ToxicPanda คืออย่าโหลดแอปจากภายนอกลงในโทรศัพท์ Android ของคุณ ติดตั้งผ่าน Google Play เสมอ ซึ่งมีมาตรการรักษาความปลอดภัยที่เข้มงวดเพื่อรักษาข้อมูลของคุณให้ปลอดภัย คุณควรเพิ่มมาตรการรักษาความปลอดภัยพิเศษให้กับบัญชีธนาคารของคุณด้วย ตัวอย่างเช่น การตรวจสอบปัจจัยสองชั้นสามารถช่วยป้องกันแฮกเกอร์ได้แม้ว่าพวกเขาจะรู้ชื่อผู้ใช้และรหัสผ่านธนาคารของคุณก็ตาม