กลุ่มเชื่อมโยงอิหร่านถูกจับกุม ขยายเครือข่ายอุปกรณ์สอดแนมในแอปปลอม

กลุ่มที่เชื่อมโยงกับอิหร่านถูกจับในการซ่อนเครื่องมือเฝ้าติดตามในแอปปลอม
ในยุคที่เทคโนโลยีก้าวหน้าและแอปพลิเคชันมือถือกลายเป็นเครื่องมือสำคัญสำหรับการสื่อสารและทำธุรกรรมต่าง ๆ มีรายงานที่น่าสนใจเกี่ยวกับกลุ่มที่เชื่อมโยงกับอิหร่าน ซึ่งถูกจับในการซ่อนเครื่องมือเฝ้าติดตามไว้ในแอปพลิเคชันที่ดูเหมือนจะเป็นแอปที่ปลอดภัย และสามารถเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งานได้โดยที่ไม่รู้ตัว
รายละเอียดเกี่ยวกับการค้นพบ
การค้นพบนี้เกิดขึ้นจากการตรวจสอบโดยนักวิจัยด้านความปลอดภัยของไซเบอร์ ซึ่งพบว่าแอปปลอมเหล่านี้ถูกออกแบบมาเพื่อขโมยข้อมูลจากผู้ใช้งาน โดยมีลักษณะคล้ายคลึงกับแอปทั่วไปที่ผู้คนใช้งานกันอยู่ อย่างเช่น แอปแชท แอปโซเชียลมีเดีย และอื่น ๆ
- กลุ่มนี้ถูกตั้งชื่อว่า “APT34” ซึ่งเชื่อมโยงกับรัฐบาลอิหร่าน
- แอปที่ตรวจพบมีลักษณะคล้ายกันกับแอปที่เป็นที่นิยม
- แอปเหล่านี้ทำการเก็บข้อมูล เช่น ข้อความ, รายชื่อผู้ติดต่อ, และข้อมูลตำแหน่งที่อยู่
เทคโนโลยีที่ถูกใช้
กลุ่ม APT34 ใช้เทคนิคหลากหลายในการหลีกเลี่ยงการตรวจจับ โดยหนึ่งในนั้นคือการสร้างแอปพลิเคชันที่มีคุณลักษณะคล้ายคลึงกับแอปพลิเคชันที่เชื่อถือได้ ทำให้ผู้ใช้งานไม่สงสัยว่าจะมีความเสี่ยงที่จะประสบกับการขโมยข้อมูล
ผลกระทบที่อาจเกิดขึ้น
การเฝ้าระวังผู้ใช้ด้วยเครื่องมือเหล่านี้ส่งผลกระทบอย่างมากต่อความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคล จึงเป็นเรื่องสำคัญที่ผู้ใช้งานจะต้องระมัดระวังในการดาวน์โหลดแอปต่าง ๆ และตรวจสอบความปลอดภัยก่อนที่จะติดตั้ง
วิธีการป้องกัน
เพื่อเพิ่มความปลอดภัยให้กับข้อมูลส่วนบุคคลของคุณ ควรปฏิบัติตามคำแนะนำเหล่านี้:
- ตรวจสอบความคิดเห็นและคะแนนของแอปในร้านค้าแอป
- ดาวน์โหลดแอปเฉพาะจากแหล่งที่เชื่อถือได้ เช่น Google Play หรือ Apple App Store
- ดาวน์โหลดแอปที่มีชื่อเสียงและเป็นที่รู้จัก
- ใช้ซอฟต์แวร์รักษาความปลอดภัยที่มีชื่อเสียงเพื่อตรวจสอบภัยคุกคามต่าง ๆ
สรุป
การค้นพบกลุ่มที่เชื่อมโยงกับอิหร่านที่ซ่อนเครื่องมือเฝ้าติดตามในแอปปลอมเป็นอีกหนึ่งความตระหนักเกี่ยวกับภัยคุกคามที่เกิดจากเทคโนโลยีในปัจจุบัน ผู้ใช้งานทุกคนควรระมัดระวังและทำความเข้าใจเกี่ยวกับความเสี่ยงที่อาจเกิดขึ้นจากการใช้แอปพลิเคชันมือถือ
| ลักษณะ | แอปที่น่าเชื่อถือ | แอปปลอม |
|---|---|---|
| ซอฟต์แวร์ที่ใช้ | มีการพัฒนาอย่างถูกต้อง | ปลอมแปลงจากแอปที่มีอยู่ |
| ความปลอดภัย | ผ่านการตรวจสอบความปลอดภัย | มีช่องโหว่ในการเข้าถึงข้อมูล |
| การเข้าถึงข้อมูล | เฉพาะข้อมูลที่จำเป็น | เข้าถึงข้อมูลมากเกินกว่าเหตุ |
เราหวังว่าข้อมูลนี้จะช่วยให้ผู้ใช้งานตระหนักถึงความปลอดภัยในการใช้งานแอปพลิเคชันและเตรียมพร้อมรับมือกับภัยคุกคามที่เกิดขึ้นจากเทคโนโลยีในยุคปัจจุบัน
TechOffice