การเพิ่มขึ้นของ uCreater สปายแวร์บน Android ที่มุ่งเป้าขโมยข้อมูลแอปแชทและธุรกรรมการเงิน

การวิเคราะห์แพลตฟอร์มสปายแวร์ uCreater

นักวิจัยด้านความปลอดภัยได้ตรวจพบแพลตฟอร์มสปายแวร์บน Android ที่มีความซับซ้อนชื่อว่า uCreater ซึ่งปัจจุบันกำลังถูกแพร่กระจายผ่านโมเดลการให้บริการแบบ 'ให้เช่า' มัลแวร์ตัวนี้มักจะซ่อนตัวอยู่ในแอปพลิเคชันที่ถูกแก้ไขใหม่และดูเหมือนแอปที่ถูกต้องตามกฎหมาย ทำให้ผู้ใช้งานทั่วไปตรวจจับได้ยาก uCreater ใช้เฟรมเวิร์กแบบโมดูลาร์ที่ชื่อว่า YingGai ซึ่งมีความสามารถในการทำกิจกรรมที่เป็นอันตรายได้หลากหลายรูปแบบ รวมถึงการดักจับ one-time passwords (OTP), การขโมยข้อมูลเข้าสู่ระบบ (credentials), และการขโมยข้อมูลแชทจากแพลตฟอร์มต่างๆ เช่น WeChat และ Telegram นอกจากนี้ สปายแวร์ยังสามารถจัดการข้อมูลเซสชันและปลอมแปลงตัวตนผู้ใช้ ซึ่งสร้างความเสี่ยงอย่างมากต่อการทำธุรกรรมทางการเงินบนมือถือ

กลยุทธ์การป้องกันสำหรับความปลอดภัยบนมือถือ

การป้องกันสปายแวร์ขั้นสูงเช่นนี้จำเป็นต้องใช้แนวทางหลายระดับ องค์กรควรบังคับใช้นโยบายอุปกรณ์มือถืออย่างเคร่งครัดโดยไม่อนุญาตให้ติดตั้งแอปพลิเคชันจากแหล่งที่มาภายนอกหรือร้านค้าแอปที่ไม่เป็นทางการ เราขอแนะนำให้ปรับใช้โซลูชัน Mobile Device Management (MDM) ที่สามารถตรวจจับพฤติกรรมแอปที่ผิดปกติและการแก้ไขระบบโดยไม่ได้รับอนุญาต สำหรับผู้ใช้งาน สิ่งสำคัญคือต้องตรวจสอบความถูกต้องของแอปทุกครั้งก่อนดาวน์โหลด และต้องระมัดระวังการขอสิทธิ์เข้าถึงที่มากเกินความจำเป็น สุดท้าย ควรเปิดใช้งานฟีเจอร์ความปลอดภัยเฉพาะของแอป เช่น การตั้งรหัส PIN เพิ่มเติมสำหรับแอปรับส่งข้อความ และการยืนยันตัวตนด้วยไบโอเมตริกสำหรับกระเป๋าเงินดิจิทัล เพื่อเป็นเกราะป้องกันอีกชั้นจากการเข้าถึงโดยไม่ได้รับอนุญาต

---

แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Mon, 26 Oct 2026 12:11:38 +0000 บทความต้นฉบับ: อ่านต้นฉบับ