พบมัลแวร์บนแอนดรอยด์ลอบขโมยโค้ด 2FA จาก Google Authenticator

ผู้เชี่ยวชาญจาก ThreatFabric ได้ออกเตือนว่าเริ่มพบ Banking Trojan ที่มีความสามารถในการขโมยโค้ด 2FA ที่ได้จาก Google Authenticator บนแอนดรอยด์
Google Authenticator เป็นแอปพลิเคชันมือถือตัวหนึ่งจาก Google ที่ใช้รับโค้ด 2-Factor ซึ่งความน่ากังวลคือมีการค้นพบว่า Banking Trojan ‘Cerberus’ ได้มีความสามารถในการ Bypass 2FA ด้วยการลอบขโมยโค้ดที่ได้รับจากแอปพลิเคชันแล้ว ด้วยความสามารถ Accessibility ของ Android ที่ออกแบบมาสำหรับผู้พิการทำให้สามารถปฏิสัมพันธ์กับ UI ได้โดยอัตโนมัติแทนผู้ใช้
อย่างไรก็ตามปัจจุบัน Cerberus ที่ขายกันในท้องตลาดยังไม่มีติดอาวุธนี้ ซึ่งเชื่อว่ายังอยู่ในขั้นทดลอง ผู้สนใจสามารถติดตามเพิ่มเติมได้ที่นี่

Comments

Post a Comment

Popular posts from this blog

ศิลปินชาวเยอรมันป่วน Google Maps ด้วยการเดินลากกระเป๋ามือถือ 99 เครื่อง

Image
เป็นที่ทราบกันดีว่า Google Maps จะอาศัยข้อมูลจะมือถือของเราเพื่อคาดเดาปริมาณรถบนท้องถนนได้ ด้วยเหตุนี้เอง Simon Weckert ศิลปินชาวเยอรมันจึงได้ทดสอบสร้างให้ถนนโล่งกลายเป็นสีแดงใน Maps ด้วยการเดินช้าๆ พร้อมกับมือถืออีก 99 เครื่อง Weckert ได้เดินเท้ารอบกรุงเบอร์ลินประเทศเยอรมันด้วยกระเป๋าลากโดยใส่มือถือไว้ 99 เครื่องที่เชื่อมต่อกับบริการและพบว่าเขาสามารถสร้าง Virtual Maps ของ Google ให้เป็นถนนรถติดได้ (ผู้สนใจสามารถชมคลิปได้ตามด้านบน) นี่เป็นข้อพิสูจน์ให้เราเห็นว่า Google Maps ก็สามารถถูกป่วนได้ไม่ยากนัก ที่มา :   https://www.bleepingcomputer.com/news/software/hack-creates-fake-google-maps-traffic-jams-with-99-cell-phones/
Read more

Microsoft เปิดแข่งพัฒนา AI ในการตรวจจับมัลแวร์

Image
Microsoft ได้เปิดโครงการแข่งขันด้าน AI ในการตรวจจับมัลแวร์โดยมีกำหนดเวลาการแข่งขัน 3 เดือนจนถึงวันที่ 13 มีนาคม 2019 ซึ่งในการแข่งครั้งนี้ Microsoft จะแชร์ชุดข้อมูลให้นักวิจัยสำหรับการสร้างโมเดลเพื่อตรวจจับและทดสอบ ทั้งนี้ผู้ชนะจะได้เงินรางวัลราว 25,000 ดอลล่าร์สหรัฐฯ หรือประมาณ 8 แสนบาท ข้อมูลที่ผู้แข่งขันนั้นได้มาจากทาง Microsoft มีขนาดประมาณ 9.4 GB ที่เก็บมาจากอุปกรณ์กว่า 16.8 ตัวซึ่งข้อมูลจะถูกจัดสรรอยู่ในไฟล์ test.csv และ train.csv (ไฟล์เอาไว้สร้างโมเดลและทดสอบ) จุดประสงค์ของงานก็เพื่อใช้ AI ทำนายว่าการตั้งค่าของเครื่องนั้นมีความเป็นไปได้ว่าเกิดการติดมัลแวร์แล้วหรือไม่ โดยชุดข้อมูลในไฟล์ test.csv นั้นประกอบด้วยข้อมูล เช่น ประเทศที่ตั้งของอุปกรณ์ ชนิดของหน่วยประมวลผล เวอร์ชันของระบบปฏิบัติการ Window Defender ขนาดของแรม ไฟล์วอล UAC ความจุของพื้นที่เครื่อง สถานะของหน้าจอ เป็นต้น นอกจากนี้ยังมีฟิลด์ hasDetections ที่มีค่าเป็น 0 หรือ 1 เพื่อบอกว่าอุปกรณ์ดังกล่าวติดมัลแวร์หรือยัง (สามารถดูตัวอย่างหน้าตาของไฟล์ได้ด้านบน) ผู้สนใจเข้าร่วมแข่งขันสามารถลงทะเบียนและอ่านรายละเอียดเพิ่มเติ...
Read more

กระทรวงกลาโหมสหรัฐสร้างบัญชีดำผู้ให้บริการซอฟต์แวร์จากจีน รัสเซีย

Image
กลายเป็นประเด็นร้อนแรงอย่างต่อเนื่องเมื่อกระทรวงกลาโหมสหรัฐได้ประกาศกับสื่อเมื่อวันศุกร์ที่ผ่านมาว่ากำลังทำลิสต์รายชื่อของบริษัทที่ใช้ซอฟต์แวร์จากจีนและรัสเซียเพื่อทำการไม่สนับสนุนการซื้อขายกับบริษัทเหล่านี้ โดยทางแพนตากอนได้ตั้งรายชื่อลิสต์ตั้งแต่หกเดือนที่แล้วและแจกให้กับตัวแทนของรัฐบาลแต่ไม่ได้บังคับใช้หรือปฏิบัติอย่างเป็นทางการ แผนงานของแพนตากอนคือจะทำงานร่วมกับอุตสหกรรมการป้องกันที่เกี่ยวข้อง 3 อุตสหกรรมคือ ด้านอวกาศ ด้านการป้องกันระดับชาติ และ  Professional Service Council  เพื่อแจ้งเตือนถึงปัญหาที่ทางกลาโหมมองว่าเป็นภัยคุกคามและคาดหวังว่าผู้รับเหมาจะเปลี่ยนไปใช้งานผลิตภัณฑ์ที่ปลอดภัยสำหรับสัญญาต่อไปในอนาคต ซึ่งในปีที่ผ่านมาก็มีผลิตภัณฑ์จากรัสเซียอย่าง Kaspersky Lab หรือ ZTE จากจีนโดนแบนไปเรียบร้อยแล้ว อย่างไรก็ตามแพนตากอนยังได้เพ่งเล็งการปฏิบัติงานของบริษัทอเมริกาในต่างประเทศที่ได้มีการตกลงให้หน่วยข่าวกรองต่างชาติเข้ามาดูโค้ดผลิตภัณฑ์ของตนได้เพราะมีผลกับการพิจารณาอนุญาตสิทธิ์ในการขายผลิตภัณฑ์ในประเทศนั้น ตัวอย่างเช่นในปี 2017 IBM, Cisco, SAP, HPE และ McAfee ได้อนุญ...
Read more