BTMOB RAT

BTMOB RAT เป็นมัลแวร์โทรจันสำหรับเข้าถึงระยะไกล (RAT) บนระบบปฏิบัติการ Android ที่มีความซับซ้อนสูง ซึ่งเผยแพร่ผ่านโมเดล Malware-as-a-Service (MaaS) นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้บันทึกข้อมูลเกี่ยวกับมัลแวร์นี้เป็นครั้งแรกในเดือนกุมภาพันธ์ 2025 มัลแวร์นี้ช่วยให้อาชญากรไซเบอร์สามารถซื้อหรือเช่าชุดเครื่องมือสอดแนมที่ใช้งานได้อย่างเต็มรูปแบบโดยไม่จำเป็นต้องมีความเชี่ยวชาญทางเทคนิคหรือความรู้ด้านการเขียนโปรแกรม

ภัยคุกคามนี้เกิดขึ้นมาในฐานะผู้สืบทอดของตระกูลมัลแวร์ Android รุ่นก่อนหน้าที่รู้จักกันในชื่อ SpySolr โดยการนำรูปแบบการจัดจำหน่ายเชิงพาณิชย์มาใช้ ผู้ดำเนินการเบื้องหลัง BTMOB RAT สามารถลดอุปสรรคในการเข้าถึงสำหรับอาชญากรที่ต้องการทำการสอดแนมมือถือ ขโมยข้อมูลประจำตัว และฉ้อโกงทางการเงินในวงกว้างได้อย่างมาก

การใช้ประโยชน์จากคุณสมบัติการเข้าถึงของ Android เพื่อควบคุมอุปกรณ์ได้อย่างเต็มที่

หนึ่งในความสามารถที่อันตรายที่สุดของมัลแวร์นี้คือการใช้ประโยชน์จากบริการการเข้าถึงของ Android (Android Accessibility Services) โดยการดัดแปลงบริการเหล่านี้ BTMOB RAT จะเข้าถึงสิทธิ์ระดับสูงได้อย่างเงียบ ๆ โดยไม่ทำให้เกิดการแจ้งเตือนด้านความปลอดภัยเพิ่มเติมที่อาจแจ้งเตือนเหยื่อได้

เมื่อเปิดใช้งานแล้ว มัลแวร์สามารถดำเนินการต่างๆ ในนามของเจ้าของอุปกรณ์ได้ มันสามารถอ่านเนื้อหาบนหน้าจอ โต้ตอบกับองค์ประกอบของอินเทอร์เฟซ อนุมัติสิทธิ์ และขยายการควบคุมไปยังอุปกรณ์โดยไม่ให้ใครเห็น เทคนิคนี้ช่วยให้ผู้โจมตีสามารถเข้าถึงอุปกรณ์ได้อย่างต่อเนื่องและลับๆ ในขณะที่หลีกเลี่ยงการป้องกันความปลอดภัยแบบดั้งเดิมหลายอย่าง

ความสามารถในการเฝ้าระวังและป้องกันการขโมยข้อมูลอย่างครอบคลุม

มัลแวร์ BTMOB RAT มอบฟังก์ชันการตรวจสอบและการสอดแนมอย่างครอบคลุมให้แก่ผู้โจมตี อุปกรณ์ที่ติดมัลแวร์จะเปิดเผยสู่สาธารณะอย่างสมบูรณ์ ทำให้ผู้ควบคุมจากระยะไกลสามารถเฝ้าระวังและโต้ตอบโดยตรงกับกิจกรรมบนสมาร์ทโฟนของเหยื่อได้

มัลแวร์นี้มีความสามารถในการ:

• การขโมยรายชื่อผู้ติดต่อ ข้อความ SMS บันทึกการโทร และข้อมูลประจำตัวบัญชีที่บันทึกไว้
• การจับภาพหน้าจอ การบันทึกกิจกรรมของอุปกรณ์ การเปิดแอปพลิเคชันจากระยะไกล และการตรวจสอบการกระทำของผู้ใช้แบบเรียลไทม์

แตกต่างจากมัลแวร์ประเภทโทรจันที่มุ่งเป้าไปที่การโจรกรรมทางการเงินเพียงอย่างเดียว BTMOB RAT มีความสามารถในการควบคุมจากระยะไกลอย่างกว้างขวาง ซึ่งสามารถเปลี่ยนโทรศัพท์ที่ติดมัลแวร์ให้กลายเป็นอุปกรณ์สอดแนมที่ควบคุมจากระยะไกลได้อย่างมีประสิทธิภาพ

การสร้างมัลแวร์แบบกำหนดเองที่ออกแบบมาเพื่อหลีกเลี่ยงการตรวจจับ

แผงสร้างไฟล์ APK ในตัวช่วยให้ลูกค้าสามารถสร้างมัลแวร์เวอร์ชันต่างๆ ที่ปรับแต่งได้โดยใช้ความพยายามน้อยที่สุด เครื่องมือสร้างนี้ช่วยให้ผู้ปฏิบัติงานสามารถแก้ไขชื่อปลอม พารามิเตอร์การกำหนดเป้าหมายตามภูมิภาค และการตั้งค่าเฉพาะแคมเปญได้โดยไม่ต้องเขียนโค้ดใดๆ

ความสามารถในการปรับแต่งนี้ทำให้การตรวจจับทำได้ยากขึ้นอย่างมากสำหรับผลิตภัณฑ์รักษาความปลอดภัย เนื่องจากแต่ละการติดตั้งอาจมีลักษณะแตกต่างจากตัวอย่างก่อนหน้าเล็กน้อย นักวิจัยพบตัวอย่าง BTMOB RAT v2.5 ประมาณ 15 ตัวอย่างภายในเวลาเพียงสองสัปดาห์ในช่วงปลายเดือนมกราคม 2025 ซึ่งแสดงให้เห็นถึงการพัฒนาอย่างรวดเร็วและวงจรการแพร่กระจายที่รุนแรงของมัลแวร์นี้

การส่งเสริมอาชญากรรมและการรณรงค์ระดับภูมิภาคอย่างแข็งขัน

BTMOB RAT ถูกโฆษณาอย่างเปิดเผยในหลายแพลตฟอร์มออนไลน์ รายงานระบุว่าค่าสมัครสมาชิกอยู่ที่ประมาณ 700 ดอลลาร์ต่อเดือน ในขณะที่มีตัวเลือกใบอนุญาตตลอดชีพให้เลือกซื้อได้เช่นกัน มีการพบเห็นกิจกรรมส่งเสริมการขายในช่อง Telegram ฟอรัมใต้ดิน และแพลตฟอร์มโซเชียลมีเดีย เช่น Instagram และ X (Twitter)

แคมเปญที่ถูกบันทึกไว้ส่วนใหญ่มีเป้าหมายหลักอยู่ที่ผู้ใช้ในบราซิล แม้ว่าจะมีปฏิบัติการฟิชชิ่งเพิ่มเติมที่มุ่งเป้าไปที่เหยื่อในอาร์เจนตินาด้วยก็ตาม แคมเปญหลายแคมเปญแอบอ้างเป็นหน่วยงานภาษีท้องถิ่นและหน่วยงานศุลกากรเพื่อเพิ่มความน่าเชื่อถือและล่อลวงเหยื่อให้ดาวน์โหลดแอปพลิเคชันที่เป็นอันตราย

วิธีการแพร่กระจายเชื้อที่เลียนแบบแพลตฟอร์มที่น่าเชื่อถือ

โดยทั่วไปแล้ว การหลอกลวงด้วยการเผยแพร่แอปพลิเคชันปลอมมักใช้เว็บไซต์ฟิชชิ่งที่แอบอ้างเป็นบริการสตรีมมิ่ง แพลตฟอร์มสกุลเงินดิจิทัล และแบรนด์ที่เป็นที่รู้จักอื่นๆ เหยื่อจะถูกนำไปยังร้านแอปปลอมที่ออกแบบมาให้คล้ายกับอินเทอร์เฟซของ Google Play Store อย่างเป็นทางการ

จากนั้นผู้ใช้จะถูกชักจูงให้ดาวน์โหลดไฟล์ติดตั้ง APK ที่เป็นอันตรายซึ่งโฮสต์อยู่นอกระบบนิเวศอย่างเป็นทางการของ Google มัลแวร์นี้ยังแพร่กระจายอย่างรวดเร็วผ่านการโปรโมตอย่างหนักในโซเชียลมีเดียและชุมชนใต้ดิน ซึ่งมีการแจกจ่ายตัวอย่างฟรีเพื่อดึงดูดลูกค้าที่เป็นอาชญากรเพิ่มเติม

ความเสี่ยงที่เพิ่มขึ้นของสายพันธุ์ใหม่ในอนาคต

นักพัฒนาแฮกเกอร์พัฒนาเฟรมเวิร์กมัลแวร์ของตนอย่างต่อเนื่องเพื่อเพิ่มประสิทธิภาพในการคงอยู่ การซ่อนตัว และความสามารถในการโจมตี ดังนั้นเวอร์ชันในอนาคตของ BTMOB RAT อาจมีคุณสมบัติเพิ่มเติม กลไกการหลบเลี่ยงที่แข็งแกร่งขึ้น หรือฟังก์ชันการโจมตีที่ขยายออกไปมากกว่าที่ได้มีการบันทึกไว้แล้ว

การมีมัลแวร์ เช่น BTMOB RAT อยู่ในอุปกรณ์ อาจส่งผลให้เกิดการละเมิดความเป็นส่วนตัวอย่างร้ายแรง การขโมยข้อมูลส่วนบุคคล การทำธุรกรรมทางการเงินที่ไม่ได้รับอนุญาต และแม้กระทั่งการติดเชื้อแทรกซ้อนหลายอย่างที่ทำให้ระบบที่ได้รับผลกระทบเสียหายยิ่งขึ้น

มัลแวร์โทรจันสำหรับเข้าถึงอุปกรณ์ Android จากระยะไกลอื่นๆ เช่น Mirax, Oblivion และ Arsink ทำงานด้วยวัตถุประสงค์ที่คล้ายคลึงกัน คือ การเข้าถึงอุปกรณ์โดยไม่ได้รับอนุญาต การรวบรวมข้อมูลที่สำคัญ และการนำข้อมูลที่ถูกขโมยไปใช้เพื่อผลประโยชน์ทางอาชญากรรม

มาตรการป้องกันที่จำเป็นต่อการติดเชื้อ Android RAT

แนวปฏิบัติด้านความปลอดภัยบนอุปกรณ์เคลื่อนที่ที่เข้มแข็งยังคงมีความสำคัญอย่างยิ่งในการป้องกันการติดไวรัสจากภัยคุกคามต่างๆ เช่น BTMOB RAT

มาตรการป้องกันที่สำคัญ ได้แก่:

• ดาวน์โหลดแอปพลิเคชันจาก Google Play Store อย่างเป็นทางการหรือจากแหล่งผู้พัฒนาที่ได้รับการรับรองเท่านั้น หลีกเลี่ยงลิงก์ดาวน์โหลดที่ไม่ได้รับเชิญ ตรวจสอบสิทธิ์การเข้าถึงแอปอย่างละเอียด อัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุด และตรวจสอบรีวิวจากผู้ใช้ก่อนติดตั้ง
• ใช้โซลูชันด้านความปลอดภัยบนมือถือที่มีชื่อเสียง ซึ่งสามารถตรวจจับแอปพลิเคชันที่เป็นอันตรายและพฤติกรรมที่น่าสงสัยได้ก่อนที่จะเกิดการบุกรุก

เนื่องจากระบบนิเวศของมัลแวร์ Android ยังคงพัฒนาอย่างต่อเนื่อง การเฝ้าระวัง การดูแลรักษาซอฟต์แวร์ และการจัดการแอปพลิเคชันอย่างรอบคอบ จึงยังคงเป็นแนวทางป้องกันที่สำคัญต่อภัยคุกคามทางไซเบอร์บนมือถือที่ซับซ้อนมากขึ้นเรื่อยๆ