ในช่วงปลายเดือนเมษายน 2025 ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์ออกมาเตือนถึงการระบาดของสมาร์ตโฟน Android ปลอมจากจีน ที่ถูกฝังมัลแวร์ตั้งแต่ขั้นตอนการผลิต โดยเฉพาะแอปชื่อดังอย่าง WhatsApp และ Telegram ที่ถูกปรับแต่งให้เป็นเวอร์ชันปลอม (Trojanized Apps) ซึ่งแฝงมัลแวร์ประเภท Crypto Clipper มุ่งเป้าไปที่การขโมยเงินคริปโตของผู้ใช้งาน
สมาร์ตโฟนปลอมเหล่านี้มักใช้ชื่อใกล้เคียงกับแบรนด์ดัง เช่น “S23 Ultra,” “Note 13 Pro” และ “P70 Ultra” แต่เบื้องหลังกลับฝังมัลแวร์ที่สามารถเปลี่ยนแปลงที่อยู่กระเป๋าเงิน (Wallet Address) ที่ผู้ใช้คัดลอกไว้โดยอัตโนมัติ ส่งผลให้เหรียญดิจิทัลที่ต้องการโอนไปยังผู้อื่น กลับถูกส่งไปยังบัญชีของแฮกเกอร์แทน
ไม่เพียงเท่านั้น มัลแวร์ที่แฝงมากับอุปกรณ์ยังสามารถดักจับข้อความ, สแกนหา mnemonic phrase (วลีกู้คืนกระเป๋าคริปโต) ที่เก็บอยู่ในไฟล์ภาพ หรือข้อความ รวมถึงเปลี่ยนข้อความที่พิมพ์อยู่ในแอปได้ทันที ถูกระบุในฐานข้อมูลของ Doctor Web ว่าเป็นมัลแวร์ตระกูล “Shibai” ซึ่งมีโครงข่ายควบคุม (C2 Server) มากกว่า 60 เครื่อง และกว่า 30 โดเมนที่ใช้ในการควบคุมและสอดแนมผู้ใช้แบบลับ ๆ
วิธีตรวจสอบและป้องกันมือถือปลอมแฝงมัลแวร์
- ซื้อจากร้านค้าที่เชื่อถือได้หลีกเลี่ยงการซื้อสมาร์ตโฟนจากช่องทางที่ไม่เป็นทางการ หรือราคาถูกผิดปกติ เช่น ตลาดออนไลน์ หรือร้านที่ไม่มีใบรับรองตัวแทนจำหน่าย
- ตรวจสอบระบบ Androidหากมือถือแสดงเวอร์ชัน Android รุ่นใหม่ แต่ไม่สามารถอัปเดต OTA (ผ่านระบบ) ได้ หรือมีแอปประหลาดที่ลบไม่ได้ อาจเป็นมือถือปลอม
- ติดตั้งแอปจาก Google Play Store เท่านั้นหลีกเลี่ยงการติดตั้งแอปจากไฟล์ APK หรือเว็บนอกระบบ
- ใช้แอปป้องกันไวรัส/มัลแวร์แนะนำให้ใช้แอปความปลอดภัยที่เชื่อถือได้ เช่น Bitdefender, Kaspersky, Norton หรือ Malwarebytes
- ตรวจสอบสิทธิ์ของแอปหากแอปใดขอสิทธิ์เกินความจำเป็น เช่น แอปไฟฉายขอเข้าถึงรายชื่อ ควรหลีกเลี่ยงหรือถอนการติดตั้งทันที
- สำรองข้อมูลและรีเซ็ตเครื่องหากสงสัยหากสงสัยว่าอุปกรณ์ถูกแทรกแซง ควรสำรองข้อมูลและทำ Factory Reset หรือหยุดใช้งานทันที
