ขอโพสแทนเจ้าของเรื่องและกัน

วันนี้เจอกับตัวเลย ได้รับสายมาว่าเบอร์ที่ใช้กับเครื่อง iPhone โดนไปสมัคร sms กินตังซะเฉยๆโดยที่ไม่ได้ทำอะไร
ถามไป ถามมาได้ ความว่า เครื่อง iPhone ได้แชร์ hotspot ไปที่ เครื่อง android เจ้าปัญหาเครื่องนึง


ปัญหาไม่ได้เกิดจากไอโฟนเอง

ได้ลอง teamviewer เข้าไปที่เครื่อง android ดู พบว่ามี process แปลกๆ รันอยู่ และมีการผุดขึ้นมาเรื่อยๆ
ในขณะที่ลองเช็คดูอยู่นั้น ก็ยังมี sms ขึ้นว่าสมัครบริการเด้งเข้า iphone อยู่ โดยที่เครื่อง android ไม่ได้ทำอะไร
ชื่อ fun
ชื่อ cm security
ชื่อ clean master
มีอีกหลายตัวจำชื่อไม่ได้
โดย 2 ตัวล่าง cm security กับ cleaner  ลองไปค้นดูใน เว็บ avg พบว่าเป็น malware
(ส่วนตัวใช้ android ไม่เป็น ไม่สามารถทราบได้ว่าแหล่งที่มาของ virus มาจากไหน)

ซึ่งยังหาวิธีถอนการติดตั้งไม่ได้ ได้แต่ disable ไว้

แล้วก็ทำการใช้ app scan virus ดู ก็พบว่ามีการ detect เจอ

ระหว่าง ที่สแกนอยู่ อยู่ๆ ก็มีapp Earth Tellurion,Brick girl,Cut the friut เด้งขึ้นมาจะติดตั้งโดยขอสิทธิมากมาย
แต่ตัวสแกนก็ไม่สามารถค้นหาต้นตอของ ไวรัสได้
app ที่ใช้สแกนคือตัว Zemana Mobile Antivirus เหมือนว่าจะเจอแต่ซาก

ตอนนี้ก็ทำได้เพียงแค่ติ๊ก unknown source ออก แล้วพยายามลบ /kill app ชื่อแปลกๆออกไป
แต่ปัจจุบันนี้ก็เลยยังไม่มีการสมัคร sms กินตังมาแต่ประการใด

สรุป เพื่อความปลอดภัยจากการโดน sms กินตัง
1. อย่าแชร์ hotspot ให้บุคคลใดๆโดยง่าย
2. หากเจอ sms ส่งเข้ามาว่าสมัครบริการแล้ว ให้รีบทำการยกเลิกทันที ผ่านเว็บ /call center /*137
3. อย่าพยายามติดตั้ง app ที่อยู่นอก store หรือ app ที่ขอสิทธิเกินความจำเป็น

ข้อสงสัย
1.ค่าย operator ยอมให้มีการสมัคร sms แบบนี้ได้ยังไง เปิดเว็บ(แบบซ่อนตัว)ปุ๊ปสมัครปั๊บ
2.จะจัดการล้างบาง virus ของ android ได้อย่างไรบ้าง

อัพเดตครับ เจอ ช๊อตเด็ด
หลังใช้ malware byte สแกนอีกรอบ
ชื่อapp ชื่อเดียวกับ มือถือเลย