คำเตือนจาก Kaspersky: แอปบางตัวค้นหาคำเชื่อมโยงคริปโตในภาพถ่าย

บริษัท Kaspersky ซึ่งเป็นบริษัทด้านความปลอดภัยไซเบอร์จากรัสเซีย ได้ออกมาเตือนเกี่ยวกับภัยคุกคามใหม่ที่เกี่ยวข้องกับแอปพลิเคชันหลายตัวที่มีอยู่ใน Google Play Store และ Apple App Store แอปเหล่านี้มีฟังก์ชันที่สามารถสแกนภาพที่มีเสียงมาจากคำ Seed Phrase ของสกุลเงินดิจิทัล ซึ่งทำให้ผู้ใช้มีความเสี่ยงต่อการสูญเสียทรัพย์สินที่มีค่าในกระเป๋าเงินดิจิทัล

โดย Seed Phrase คือรหัสผ่านหลักที่ช่วยให้ผู้ใช้สามารถเข้าถึงกระเป๋าเงินดิจิทัลได้ คำเหล่านี้มักถูกจัดเก็บในรูปแบบภาพถ่ายหรือภาพหน้าจอเนื่องจากความสะดวกในการจัดเก็บและเข้าถึง อย่างไรก็ตาม การเก็บข้อมูลสำคัญเหล่านี้ในรูปภาพอาจทำให้ผู้ใช้ตกเป็นเป้าหมายของแฮ็กเกอร์หรือซอฟต์แวร์ที่ไม่ต้องการได้ ด้วยฟังก์ชันการสแกนภาพในบางแอปพลิเคชัน อาจทำให้ผู้ไม่หวังดีสามารถเข้าถึง Seed Phrase และทำการเข้าถึงและจัดการกับทรัพย์สินในกระเป๋าเงินดิจิทัลได้อย่างง่ายดาย

ในรายงานของ Kaspersky พบว่าแอปพลิเคชันบางตัวใช้เทคนิคที่เรียกว่า “OCR” (Optical Character Recognition) ในการจดจำและอ่านตัวอักษรในภาพที่ถูกสแกน ซึ่งจะช่วยให้แฮ็กเกอร์สามารถรวบรวมข้อมูลที่มีค่า เช่น Seed Phrase ได้อย่างรวดเร็วและมีประสิทธิภาพ พวกเขาแนะนำให้ผู้ใช้ระมัดระวังในการเก็บข้อมูลที่สำคัญในรูปแบบภาพ และควรใช้วิธีการที่ปลอดภัยกว่าในการจัดเก็บข้อมูลสำหรับการเข้าถึงกระเป๋าเงินดิจิทัล

สำหรับการป้องกันตนเองจากภัยคุกคามนี้ Kaspersky แนะนำให้ผู้ใช้ตรวจสอบแอปพลิเคชันที่ติดตั้งอยู่ในโทรศัพท์ของตน และควรอัปเดตแอปพลิเคชันให้เป็นเวอร์ชันล่าสุด เพื่อให้มั่นใจว่าไม่ถูกเจาะโดยช่องโหว่ด้านความปลอดภัย การใช้การยืนยันตัวตนที่มีหลายชั้นเช่น การเปิดใช้งานการทำงานแบบ 2FA (Two-Factor Authentication) ก็ช่วยเพิ่มความปลอดภัยให้มากขึ้นเช่นกัน

ในสถานการณ์ปัจจุบัน การตรวจสอบความปลอดภัยของแอปพลิเคชันจึงมีความสำคัญอย่างยิ่ง เนื่องจากความนิยมและความสะดวกในการใช้สินทรัพย์ดิจิทัลเพิ่มขึ้นอย่างรวดเร็ว ความต้องการในตลาดจึงทำให้เกิดแอปพลิเคชันใหม่ๆ เกิดขึ้นเป็นจำนวนมาก ซึ่งไม่ทั้งหมดมีมาตรฐานความปลอดภัยที่เหมาะสม แอปพลิเคชันที่ถูกออกแบบมาเพื่อสแกนหาข้อมูลสำคัญที่มีความเสี่ยงจึงเป็นภัยคุกคามที่ต้องคำนึงถึง

นอกจากนี้ Kaspersky ยังแนะนำว่าผู้ใช้ควรตั้งค่าความเป็นส่วนตัวในโทรศัพท์มือถือให้สูงที่สุดเท่าที่จะเป็นไปได้ เพื่อป้องกันการเข้าถึงข้อมูลที่ไม่จำเป็น โดยเฉพาะในกรณีที่มีการใช้งานแอปพลิเคชันจากต่างประเทศที่ไม่คุ้นเคย การศึกษาความน่าเชื่อถือของแอปพลิเคชันก่อนการติดตั้ง จัดเป็นกลยุทธ์ที่ดีที่สุดในการป้องกันข้อมูลสำคัญไม่ให้หลุดรอดไปยังมือของผู้ไม่หวังดี

การเฝ้าระวังความปลอดภัยไซเบอร์เป็นเรื่องที่สำคัญสำหรับทุกคนที่เกี่ยวข้องกับการซื้อขายหรือการลงทุนในสินทรัพย์ดิจิทัล การเพิ่มความเข้าใจเกี่ยวกับความเสี่ยงที่เกี่ยวข้อง และวิธีการป้องกันที่มีประสิทธิภาพสามารถช่วยลดโอกาสในการถูกโจมตี และช่วยให้ผู้ใช้สามารถเพลิดเพลินกับการลงทุนในสินทรัพย์ดิจิทัลได้อย่างปลอดภัยยิ่งขึ้น