กล่องทีวีแอนดรอยด์ราคาถูก แฝงตัวเป็นมือถือ เปลี่ยนเน็ตบ้านให้เป็นพร็อกซี
Bitsight เผยกล่องทีวีแอนดรอยด์ราคาถูกบางรุ่นติดตั้งแอปปลอมตัวเป็นมือถือ แอบคลิกโฆษณาและเปลี่ยนเน็ตบ้านให้เป็นพร็อกซีโดยที่ผู้ใช้ไม่รู้ตัว
นักวิจัยด้านความมั่นคงปลอดภัยทางไซเบอร์จาก Bitsight เปิดเผยว่า กล่องทีวีแอนดรอยด์ราคาถูกบางรุ่นที่วางจำหน่ายในท้องตลาดนั้น มาพร้อมกับแอปพลิเคชันติดตั้งมาล่วงหน้าที่มีความสามารถในการปลอมแปลงข้อมูลฮาร์ดแวร์ของอุปกรณ์ให้กลายเป็นสมาร์ตโฟนยี่ห้อดัง ไม่ว่าจะเป็นซัมซุง หัวเว่ย เสี่ยวหมี่ หรือวีโว่ เพื่อใช้ในการคลิกโฆษณาบนเว็บไซต์ที่ดำเนินการโดยกลุ่มผู้ไม่หวังดีกลุ่มเดียวกัน
ปฏิบัติการที่ถูกตั้งชื่อว่า Fuyao นี้ ถูกตรวจพบและระบุว่าเชื่อมโยงกับบริษัทเจ้อเจียง เฟิงวัว ไอโอที เทคโนโลยี ซึ่งเป็นบริษัทในจีนแผ่นดินใหญ่ที่ก่อตั้งขึ้นเมื่อปี 2562 แอปพลิเคชันเหล่านี้มีหน้าที่หลักสองอย่าง อย่างแรกคือการปลอมตัวเป็นโทรศัพท์มือถือเพื่อสร้างรายได้จากการคลิกโฆษณาอัตโนมัติ อย่างที่สองคือการเปลี่ยนกล่องทีวีให้กลายเป็นพร็อกซีเซิร์ฟเวอร์โดยที่ผู้ใช้งานไม่ทราบตัว
กลไกการหลอกลวงที่แฝงมากับกล่องราคาถูก
การทำงานของมัลแวร์นี้เริ่มต้นจากการเขียนทับข้อมูลประจำตัวของฮาร์ดแวร์ภายในกล่องทีวีให้มีลักษณะเหมือนกับสมาร์ตโฟนทั่วไป เมื่อระบบตรวจจับโฆษณาของเว็บไซต์เห็นว่ามีอุปกรณ์มือถือเข้ามาเยี่ยมชม ก็จะแสดงโฆษณาที่มีอัตราการจ่ายค่าตอบแทนสูงกว่า จากนั้นแอปพลิเคชันจะทำการคลิกโฆษณาเหล่านั้นโดยอัตโนมัติเพื่อสร้างรายได้ให้กับผู้ดำเนินการ ทั้งที่ผู้ใช้กล่องทีวีไม่ได้มีส่วนเกี่ยวข้องหรือได้รับประโยชน์ใด ๆ เลย
การเปลี่ยนเน็ตบ้านให้เป็นพร็อกซีเครื่องมือทำเงิน
นอกจากการแอบคลิกโฆษณาแล้ว แอปพลิเคชันเหล่านี้ยังมีความสามารถที่อันตรายกว่า นั่นคือการเปลี่ยนกล่องทีวีให้กลายเป็นพร็อกซีเซิร์ฟเวอร์ การทำงานนี้จะทำให้การจราจรทางอินเทอร์เน็ตจากที่อื่น ๆ ถูกส่งผ่านเครือข่ายอินเทอร์เน็ตภายในบ้านของผู้ใช้งาน ทำให้ที่อยู่ไอพีของผู้ใช้งานถูกนำไปใช้ประโยชน์ในการซ่อนตัวตนของอาชญากรไซเบอร์ หรือใช้ในการทำกิจกรรมที่ผิดกฎหมายอื่น ๆ โดยที่ผู้ใช้งานไม่รู้ตัวเลยว่ากล่องทีวีที่ซื้อมาในราคาประหยัดนั้นกำลังถูกใช้เป็นเครื่องมือทำเงินให้กับผู้ไม่หวังดี
ความเสี่ยงและสิ่งที่ผู้ใช้งานควรระวัง
การค้นพบนี้ชี้ให้เห็นถึงความเสี่ยงที่มาพร้อมกับอุปกรณ์ราคาถูกที่ไม่ได้รับการรับรองมาตรฐานความปลอดภัย ผู้ใช้งานที่ซื้อกล่องทีวีแอนดรอยด์ราคาถูกอาจไม่ทราบว่ากำลังเสี่ยงต่อการถูกละเมิดความเป็นส่วนตัว และทำให้ทรัพยากรอินเทอร์เน็ตในบ้านถูกใช้ไปในทางที่ผิด นอกจากการสูญเสียแบนด์วิดท์แล้ว ยังอาจนำไปสู่ปัญหาทางกฎหมายได้หากที่อยู่ไอพีของบ้านถูกใช้ในการก่ออาชญากรรมทางไซเบอร์ ผู้เชี่ยวชาญแนะนำให้ผู้ใช้งานเลือกซื้ออุปกรณ์จากแบรนด์ที่น่าเชื่อถือ และควรตรวจสอบการติดตั้งแอปพลิเคชันที่ไม่พึงประสงค์ในอุปกรณ์ของตนเป็นประจำ
แนวทางการป้องกันและข้อควรปฏิบัติ
สำหรับผู้ที่กังวลเกี่ยวกับความเสี่ยงนี้ วิธีที่ดีที่สุดคือการหลีกเลี่ยงการซื้อกล่องทีวีแอนดรอยด์ที่ไม่มีแบรนด์หรือราคาถูกผิดปกติจากแหล่งที่ไม่น่าเชื่อถือ หากมีอุปกรณ์ดังกล่าวอยู่แล้ว ควรทำการรีเซ็ตเป็นค่าโรงงานและอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดอยู่เสมอ การติดตามข่าวสารด้านความมั่นคงปลอดภัยและการใช้มาตรการป้องกันเบื้องต้นจะช่วยลดความเสี่ยงจากการตกเป็นเหยื่อได้อย่างมาก การทำความเข้าใจเกี่ยวกับภัยคุกคามทางไซเบอร์รูปแบบใหม่เป็นสิ่งจำเป็นสำหรับผู้ใช้งานอินเทอร์เน็ตทุกคนในยุคปัจจุบัน
Reference
The Hacker News
หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม
💬 Line @monsteronline
☎️ Tel 02-026-6664
📩 Email [email protected]
🌐 ดูสินค้าเพิ่มเติม mon.co.th
แชทผ่าน LINEดูสินค้าทั้งหมด