🚨 เตือนภัย: พบมัลแวร์ดูดเงินบน Android ตัวใหม่ "Rokarolla" พุ่งเป้าโจมตีแอปธนาคารและคริปโตกว่า 217 แอป

⚠️ พฤติกรรมและความอันตรายของ Rokarolla:

• สร้างหน้าต่างล็อกอินปลอม (Overlay Attack): ทับซ้อนแอปธนาคารและกระเป๋าเงินคริปโตของจริง เพื่อดักจับข้อมูลบัตรและรหัสผ่าน
• จำลองหน้าจอล็อกสกรีน: เพื่อดักเก็บรหัส PIN ทำให้แฮ็กเกอร์สามารถควบคุมเครื่องได้แม้ในขณะที่หน้าจอถูกล็อกอยู่
• ดักจับการสื่อสาร: สามารถอ่านและส่งข้อความ SMS ได้เองเพื่อขโมยรหัส OTP และตั้งค่าตัวเองเป็นแอปหลักในการจัดการสายโทรเข้าออกเพื่อบล็อกการติดต่อแจ้งเตือนจากธนาคาร
• การสอดแนมขั้นสูง: ดักจับการพิมพ์ข้อความ (Keylogging), แอบเปลี่ยนที่อยู่กระเป๋าเงินคริปโตเมื่อมีการคัดลอกข้อความ และแอบถ่ายภาพหน้าจอส่งกลับไปยังเซิร์ฟเวอร์โดยไม่แจ้งเตือนให้ผู้ใช้งานรู้ตัว

🛡️ แนวทางการรับมือและป้องกัน:

ปัจจุบันไม่มีแพตช์อัปเดตสำหรับป้องกันภัยคุกคามนี้ เนื่องจากเป็นตัวมัลแวร์โดยตรงไม่ใช่ช่องโหว่ของระบบ ผู้ใช้งานต้องป้องกันตัวเองอย่างเคร่งครัดดังนี้:

• ดาวน์โหลดและติดตั้งแอปพลิเคชันผ่านทาง Google Play Store เท่านั้น
• เปิดการทำงานของ Google Play Protect ไว้เสมอ
• ห้ามอนุญาตสิทธิ์ Accessibility ให้กับแอปพลิเคชันที่ไม่น่าไว้ใจโดยเด็ดขาด