หากโทรศัพท์มีพฤติกรรมผิดปกติ เช่น ปริมาณการใช้ข้อมูลเพิ่มขึ้นอย่างกะทันหัน หรือแบตเตอรี่หมดเร็วผิดปกติ มีโอกาสที่โทรศัพท์อาจมีไวรัส ต่อไปนี้คือสัญญาณเตือนบางประการที่บ่งชี้ว่าโทรศัพท์ติดไวรัส สิ่งที่สามารถทำได้เพื่อล้างไวรัส และวิธีตรวจสอบให้แน่ใจว่าโทรศัพท์จะได้รับการปกป้องในอนาคต
- ไวรัสโทรศัพท์คืออะไร
- สัญญาณที่บ่งชี้ว่าโทรศัพท์มีไวรัส
- วิธีตรวจสอบว่าโทรศัพท์มีไวรัสหรือไม่
- ควรใช้ซอฟต์แวร์ป้องกันไวรัสเพิ่มเติมหรือไม่
- วิธีปกป้องโทรศัพท์จากไวรัส
ไวรัสโทรศัพท์คืออะไร
ไวรัสโทรศัพท์คือซอฟต์แวร์ประเภทหนึ่งที่ได้รับการออกแบบมาเพื่อแพร่กระจายไปยังไฟล์ แอป และข้อมูลต่างๆ บนโทรศัพท์ เมื่อผู้ใช้เปิดไฟล์ที่ติดไวรัส ไวรัสจะสามารถแพร่เชื้อไปยังโฮสต์และจำลองตัวเองขึ้นมาเพื่อแพร่กระจายต่อไป โดยจะแพร่เชื้อไปยังไฟล์และอุปกรณ์อื่นๆ ในลักษณะเดียวกับที่ไวรัสทางชีวภาพแพร่เชื้อสู่ผู้คนรายอื่นที่สัมผัสกับโฮสต์
หลายคนใช้คำว่า “ไวรัส” และ “มัลแวร์” สลับกัน แต่ไวรัสเป็นประเภทหนึ่งของมัลแวร์(หน้าต่างใหม่) มัลแวร์เป็นคำศัพท์กว้างๆ ที่ใช้เรียกซอฟต์แวร์ที่ขโมย ขัดขวาง หรือลบข้อมูล และยังรวมถึงสิ่งต่างๆ เช่น แรนซัมแวร์ และสปายแวร์ด้วย
สัญญาณที่บ่งชี้ว่าโทรศัพท์มีไวรัส
มีอาการหลายอย่างที่อาจบ่งชี้ว่าโทรศัพท์มีไวรัส
ปัญหาประสิทธิภาพการทำงานที่ผิดปกติ
- แบตเตอรี่หมดเร็วผิดปกติ: ระดับพลังงานแบตเตอรี่ลดลงอย่างกะทันหันโดยที่พฤติกรรมการใช้งานไม่ได้เปลี่ยนไป
- เครื่องร้อนเกินไป: โทรศัพท์ร้อนจนรู้สึกได้เมื่อสัมผัส แม้ว่าจะไม่ได้ใช้งานแอปที่ใช้พลังงานสูงอย่างเกมหรือการสตรีมวิดีโอก็ตาม
- ประสิทธิภาพการทำงานช้าลง: แอปใช้เวลานานในการเปิด หน้าจอหลักค้าง หรือโทรศัพท์มีความหน่วงอย่างเห็นได้ชัดเมื่อเลื่อนหน้าจอหรือพิมพ์ข้อความ
มัลแวร์มักจะรันกระบวนการทำงานเบื้องหลังที่ซ่อนอยู่ ส่งผลให้แบตเตอรี่หมดเร็วและอุปกรณ์ช้าลง หากโทรศัพท์ช้าลงหรือร้อนขึ้นในขณะที่ไม่ได้ ทำงานที่ต้องใช้ตัวประมวลผลสูง นั่นถือเป็นสัญญาณเตือนครั้งสำคัญ
กิจกรรมการใช้ข้อมูลหรือการเรียกเก็บเงินที่ผิดปกติ
- การใช้งานข้อมูลเพิ่มขึ้นอย่างกะทันหัน: มีปริมาณการใช้ข้อมูลเครือข่ายมือถือหรือ Wi-Fi เพิ่มสูงขึ้นอย่างอธิบายไม่ได้
- ค่าบริการปริศนา: ใบแจ้งค่าบริการโทรศัพท์แสดงข้อความ SMS พรีเมียมที่ไม่ได้ส่ง การสมัครสมาชิกที่ไม่คาดคิด หรือการโทรไปยังหมายเลขต่างประเทศที่ไม่รู้จัก
มัลแวร์มักจะส่งข้อมูลไปยังเซิร์ฟเวอร์ระยะไกล หรือดึงอุปกรณ์เข้าไปร่วมในบอตเน็ต ซึ่งเป็นกลุ่มอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตที่ถูกละเมิดความปลอดภัยและกำลังถูกควบคุมโดยบุคคลที่สาม โดยมักจะมีเป้าหมายเพื่อทำการ โจมตีแบบ DDoS(หน้าต่างใหม่).
Toll fraud(หน้าต่างใหม่) คือประเภทของมัลแวร์ที่ใช้เพื่อมุ่งเป้าไปยังระบบ Android เป็นหลัก โดยผู้ใช้จะถูกสมัครรับข้อมูลบริการ SMS หรือโทรศัพท์อัตราพรีเมียมอย่างลับๆ ทำให้เกิดค่าบริการโดยไม่รู้ตัวหรือไม่ได้รับการยินยอม
ป๊อปอัปและโฆษณา
- โฆษณาที่ไม่คาดคิด: มีโฆษณาป๊อปอัปขึ้นบนหน้าจอหลัก ภายในแอปที่ไม่ควรมีโฆษณา หรือแม้แต่ในตอนที่ปิดเบราว์เซอร์ไปแล้ว
โฆษณาเหล่านี้มักจะเป็นสิ่งรู้จักกันในชื่อแอดแวร์ และสามารถทำให้อุปกรณ์ช้าลงได้ แอดแวร์มักจะถูกดาวน์โหลดโดยอัตโนมัติพร้อมกับซอฟต์แวร์ “ฟรี”
- การแจ้งเตือนความปลอดภัยปลอม: มีป๊อปอัปและการแจ้งเตือนอ้างว่าโทรศัพท์ติดไวรัส และกระตุ้นเตือนให้ดาวน์โหลดแอป “ล้างข้อมูล”
การแจ้งเตือนเหล่านี้มักเป็นกลโกงที่ออกแบบมาเพื่อติดตั้งมัลแวร์เพิ่มเติมเกือบทั้งหมด
พฤติกรรมของแอปที่ผิดปกติ
- แอปที่ไม่คุ้นเคย: พบว่ามีแอปติดตั้งอยู่บนอุปกรณ์โดยที่จำไม่ได้ว่าดาวน์โหลดมา
- แอปขัดข้องบ่อยครั้ง: แอปที่ถูกกฎหมายเริ่มขัดข้องหรือค้างอย่างไม่คาดคิด
- การอนุญาตที่ผิดปกติ: แอปกำลังขอสิทธิ์การอนุญาตที่ไม่จำเป็น เช่น การเข้าถึงผู้ติดต่อ กล้อง หรือไมโครโฟน
ความผิดปกติเหล่านี้อาจบ่งชี้ว่าซอฟต์แวร์ที่เป็นอันตรายกำลังปลอมแปลงเป็นแอปที่ถูกกฎหมาย ควบคุมทรัพยากรระบบ หรือพยายามเข้าถึงข้อมูลส่วนตัว
ปัญหาเครือข่ายและการเชื่อมต่อ
- ความเร็วอินเทอร์เน็ตช้า: การเชื่อมต่อดูช้ากว่าปกติ แม้ว่าจะใช้ WiFi ที่สัญญาณแรงก็ตาม
- การรีบูตแบบสุ่ม: โทรศัพท์เริ่มใหม่เองโดยที่ไม่ได้สั่งการ
กระบวนการทำงานของมัลแวร์ที่ซ่อนอยู่อาจใช้แบนด์วิดท์บ่อยครั้งเพื่อส่งข้อมูลที่ถูกขโมยหรือเข้าร่วมบอตเน็ต ซึ่งส่งผลให้การทำงานช้าลงและระบบไม่เสถียรจนทำให้เกิดการเริ่มใหม่ที่ไม่คาดคิด
ควรสังเกตว่าปัญหาเหล่านี้หลายอย่างอาจเกิดจากฮาร์ดแวร์ที่เสื่อมสภาพ บั๊กของซอฟต์แวร์ หรือเพียงเพราะมีแอปทำงานเบื้องหลังมากเกินไป มากกว่าที่จะเกิดจากไวรัส ไม่ว่าจะเกิดจากสาเหตุใด ก็มีขั้นตอนที่สามารถดำเนินการเพื่อแก้ไขปัญหาพื้นฐานดังกล่าวได้
วิธีตรวจสอบว่าโทรศัพท์มีไวรัสหรือไม่
การตรวจสอบไวรัสบนโทรศัพท์ Android
Google Play Protect(หน้าต่างใหม่) คือด่านป้องกันแรกสุดสำหรับไวรัสและมัลแวร์บนอุปกรณ์ Android Play Protect จะรันอย่างต่อเนื่องในเบื้องหลังและดำเนินการสแกนอัตโนมัติหลายประเภท:
- การสแกนการติดตั้งแอป: ทุกครั้งที่ติดตั้งแอปจาก Google Play Store
- การสแกนอุปกรณ์ตามระยะเวลา: ตรวจสอบแอปที่ติดตั้งทั้งหมดโดยอัตโนมัติอย่างสม่ำเสมอ (โดยปกติจะเป็นรายวันหรือรายสัปดาห์)
- การปกป้องเว็บ: สแกนเว็บไซต์ที่เข้าชมผ่าน Chrome เพื่อค้นหาภัยคุกคามที่รู้จัก
- การลบแอปที่เป็นอันตราย: สามารถถอนการติดตั้งมัลแวร์ที่ตรวจพบได้โดยอัตโนมัติ
การสแกนอัตโนมัติจะเกิดขึ้นตราบใดที่เปิดใช้งาน Play Protect ซึ่งมีการตั้งค่าเป็นค่าเริ่มต้นในอุปกรณ์ส่วนใหญ่
การสแกนด้วยตนเองด้วย Play Protect
สามารถเรียกใช้การสแกนด้วยตนเองได้ทุกเมื่อที่ต้องการโดยทำตามขั้นตอนต่อไปนี้:
1. เปิดแอป Google Play Store
2. แตะไอคอนโปรไฟล์
3. เลือก Play Protect
4. แตะ สแกน เพื่อดำเนินการตรวจสอบทันที
วิธีนี้จะมีประโยชน์หากเพิ่งติดตั้งแอปจากภายนอก Play Store (หรือที่เรียกว่าการโหลดจากภายนอก หรือ sideloading) หรือหากพบพฤติกรรมที่น่าสงสัย
แม้ว่า Play Protect จะมีประโยชน์ แต่ก็ไม่ได้สมบูรณ์แบบ เนื่องจากไม่ใช่เครื่องมือป้องกันไวรัสเต็มรูปแบบ จึงอาจตรวจหาตัวแปรมัลแวร์ตัวใหม่ๆ ได้ยาก และอาจให้ผลลบเท็จในบางกรณีด้วย
ตรวจสอบสิทธิ์การอนุญาตของแอป
ตรวจสอบว่าแอปใดเข้าถึงข้อมูลได้บ้างโดยใช้เครื่องมือจัดการสิทธิ์การอนุญาต
1. ไปที่ การตั้งค่า → ความปลอดภัยและความเป็นส่วนตัว → การตั้งค่าความเป็นส่วนตัวเพิ่มเติม → เครื่องมือจัดการสิทธิ์การอนุญาต
2. ยกเลิกการเข้าถึงสำหรับแอปที่ไม่จำเป็นต้องใช้งาน
ใช้แอปป้องกันไวรัสของบุคคลที่สาม
สามารถดาวน์โหลดแอปป้องกันไวรัสและป้องกันมัลแวร์ได้จาก Play Store โปรดตรวจสอบให้แน่ใจว่าได้ดาวน์โหลดแอปจากผู้ให้บริการที่น่าเชื่อถือเท่านั้น โปรดดูที่ ควรใช้ซอฟต์แวร์ป้องกันไวรัสเพิ่มเติมหรือไม่ ด้านล่างสำหรับรายละเอียดเพิ่มเติม
การตรวจสอบไวรัสบน iPhone
เนื่องจากการออกแบบระบบของ iOS แอปป้องกันไวรัสแบบดั้งเดิมที่สแกนระบบไฟล์ทั้งหมดเพื่อหามัลแวร์จึงไม่มีอยู่ใน App Store (และ Apple ก็ไม่ยอมให้แอปทำงานในลักษณะนั้นอยู่ดี) แต่สถาปัตยกรรมของ iOS จะปกป้องผู้ใช้จากไวรัสโทรศัพท์โดยตรวจสอบให้แน่ใจว่า:
- แอปถูกเก็บไว้ในแซนด์บ็อกซ์: ทุกแอปบน iPhone จะรันในแซนด์บ็อกซ์ที่แยกส่วนเฉพาะตัว แอปจะไม่สามารถเข้าถึงไฟล์ ข้อมูล หรือรหัสของแอปอื่นได้
- แอปได้รับการตรวจสอบแล้ว: Apple จะตรวจสอบทุกแอปด้วยตนเองก่อนที่จะเผยแพร่บน App Store แม้ว่าบางครั้งผู้ประสงค์ร้ายอาจเล็ดลอดไปได้ แต่ก็เป็นเรื่องที่เกิดขึ้นได้ยากมาก
- ไม่สามารถโหลดแอปจากภายนอกได้: นอกสหภาพยุโรป(หน้าต่างใหม่) จะสามารถติดตั้งแอปได้จาก App Store เท่านั้น ซึ่งช่วยลดความเสี่ยงในการติดไวรัสได้อย่างมาก (เว้นแต่จะมีการเจลเบรคโทรศัพท์)
หากต้องการทำการวินิจฉัยและล้างข้อมูลด้วยตนเอง โปรดลองทำตามขั้นตอนต่อไปนี้:
ทำตรวจสอบความปลอดภัย (iPhone ที่มี iOS 16 ขึ้นไป)
ตรวจสอบว่าบุคคลและแอปใดบ้างที่เข้าถึงข้อมูลและอุปกรณ์ได้โดยใช้ ตรวจสอบความปลอดภัย
1. ไปที่ การตั้งค่า → ความเป็นส่วนตัวและความปลอดภัย → ตรวจสอบความปลอดภัย → จัดการการแชร์และการเข้าถึง
2. ทำตามขั้นตอนเพื่อรีเซ็ตหรือจัดการการเข้าถึงข้อมูล
ล้างข้อมูล Safari
สิ่งที่ดูเหมือนมัลแวร์มักจะเป็น “เพียงแค่” แอดแวร์หรือการเปลี่ยนเส้นทางเบราว์เซอร์ที่ค้างอยู่ในแคช Safari
1. ไปที่ การตั้งค่า → แอป → Safari
2. เลื่อนลงแล้วแตะ ล้างประวัติและข้อมูลเว็บไซต์
การดำเนินการนี้จะลบคุกกี้และสคริปต์ในแคชที่อาจก่อให้เกิดป๊อปอัป
ตรวจสอบโปรไฟล์การกำหนดค่า
บางครั้งมัลแวร์จะติดตั้งโปรไฟล์การกำหนดค่าเพื่อบังคับให้เปลี่ยนการตั้งค่าหรือเปลี่ยนเส้นทางทราฟฟิก
1. ไปที่ การตั้งค่า → ทั่วไป → การจัดการ VPN และอุปกรณ์
2. จากที่นี่:
- หากไม่พบโปรไฟล์ใดๆ แสดงว่าไม่มีการติดตั้งโปรไฟล์การจัดการอุปกรณ์บนอุปกรณ์นี้
- หากพบโปรไฟล์ที่ไม่คุ้นเคย ให้เลือกโปรไฟล์ดังกล่าว แตะ ลบโปรไฟล์ และทำตามคำแนะนำ จากนั้นเริ่มใหม่อุปกรณ์
ทำการรีเซ็ตเป็นค่าจากโรงงาน
หากยังสงสัยว่ามีไวรัสอยู่ สามารถกู้คืนโทรศัพท์เป็นค่าจากโรงงาน(หน้าต่างใหม่)ได้ การดำเนินการนี้จะล้างข้อมูลในโทรศัพท์ทั้งหมดและเปิดใช้งานให้ตั้งค่าเครื่องใหม่อีกครั้งเหมือนได้เครื่องใหม่
คำเตือน: ก่อนที่จะรีเซ็ต ให้ปฏิบัติตามขั้นตอนที่แนะนำของ Apple(หน้าต่างใหม่) เพื่อตรวจสอบให้แน่ใจว่าได้สำรองข้อมูลโทรศัพท์อย่างถูกต้องแล้ว
ควรใช้ซอฟต์แวร์ป้องกันไวรัสเพิ่มเติมหรือไม่
ไม่ว่าจะใช้อุปกรณ์ Android หรือ iOS โดยทั่วไปแล้วพฤติกรรมความปลอดภัยที่ดีก็เพียงพอที่จะป้องกันไวรัสโทรศัพท์ได้ อย่างไรก็ตาม อาจพิจารณาใช้ซอฟต์แวร์ป้องกันไวรัสเพิ่มเติมได้ในกรณีต่อไปนี้:
- โหลดแอปจากภายนอกบ่อยครั้ง (อุปกรณ์ Android)
- ดาวน์โหลดไฟล์จากแหล่งที่ไม่น่าเชื่อถือ
- จัดการข้อมูลทางการเงินหรือธุรกิจที่ละเอียดอ่อนบนโทรศัพท์
- ต้องการความอุ่นใจเป็นพิเศษ
ตัวเลือกยอดนิยม ได้แก่ Bitdefender, Malwarebytes, Norton และ Kaspersky
หากใช้อุปกรณ์ Android แอปเหล่านี้จะสามารถสแกนไฟล์ ตรวจสอบพฤติกรรมของแอป และบล็อกการดาวน์โหลดที่เป็นอันตรายได้แบบเรียลไทม์
อย่างไรก็ตาม หากเป็นผู้ใช้ iPhone แอปเหล่านี้จะไม่สแกนหาไวรัสในแบบเดิม แต่จะเน้นไปที่การปกป้องเว็บ (การบล็อกไซต์ฟิชชิ่ง) ความปลอดภัยของ Wi-Fi และการตรวจสอบการโจรกรรมข้อมูลระบุตัวตนแทน ดังนั้นผู้ใช้ iPhone อาจเลือกใช้การป้องกันอื่นๆ แทน
วิธีปกป้องโทรศัพท์จากไวรัส
การยกระดับความปลอดภัยของโทรศัพท์ให้สูงสุดจำเป็นต้องใช้แนวทางแบบหลายชั้น การรวมมาตรการความปลอดภัยในตัวของโทรศัพท์เข้ากับโปรแกรมจัดการรหัสผ่านและ VPN จะสร้างแนวป้องกันที่แข็งแกร่งจากการฟิชชิ่ง การโจรกรรมข้อมูลยืนยันตัวตน และการสอดส่องเครือข่าย
ตั้งค่าการอัปเดตอัตโนมัติ
การอัปเดตซอฟต์แวร์อัตโนมัติช่วยให้มั่นใจได้ว่า Apple และ Google จะสามารถแพตช์ช่องโหว่ร้ายแรงได้อย่างรวดเร็ว
การอัปเดตซอฟต์แวร์ iPhone
1. เลือก การตั้งค่า → ทั่วไป → การอัปเดตซอฟต์แวร์
2. เปิดสวิตช์ การอัปเดตอัตโนมัติ
นอกจากนี้ยังสามารถเปิดใช้งานคุณลักษณะการปรับปรุงความปลอดภัยเบื้องหลังเพื่อมอบการปกป้องเพิ่มเติมในระหว่างการอัปเดตซอฟต์แวร์ได้อีกด้วย
1. เลือก การตั้งค่า → ความเป็นส่วนตัวและความปลอดภัย → การปรับปรุงความปลอดภัยเบื้องหลัง
2. เปิดสวิตช์ ติดตั้งโดยอัตโนมัติ
การอัปเดตซอฟต์แวร์ Android
1. Go to การตั้งค่า → ระบบ → การอัปเดตระบบ และเปิดใช้งานการอัปเดตอัตโนมัติ
2. ปิดใช้งาน ติดตั้งแอปที่ไม่รู้จัก (ให้ปิดการตั้งค่านี้ไว้สำหรับทุกแอป เว้นแต่จะจำเป็นจริงๆ เท่านั้น)
ติดตั้งโปรแกรมจัดการรหัสผ่าน
โปรแกรมจัดการรหัสผ่านจะสร้างและจัดเก็บรหัสผ่านที่ซับซ้อนและไม่ซ้ำกันสำหรับทุกบัญชี ซึ่งช่วยขจัดสาเหตุที่ใหญ่ที่สุดของการละเมิดข้อมูล นั่นคือการใช้รหัสผ่านซ้ำ นอกจากนี้ยังช่วยป้องกันการสวมรอยใช้ข้อมูลประจำตัวและการฟิชชิ่งด้วยการกรอกข้อมูลยืนยันตัวตนโดยอัตโนมัติบนเว็บไซต์ที่ถูกต้องเท่านั้น
Proton Pass ปกป้องการเข้าสู่ระบบด้วยการเข้ารหัสลับจากต้นทางถึงปลายทางแบบ zero-knowledge และเหนือกว่าด้วยรหัสยืนยันตัวตน 2FA ในตัว นามแฝง hide-my-email แบบไม่จำกัดเพื่อปกป้องข้อมูลระบุตัวตน และการตรวจสอบดาร์กเว็บที่จะแจ้งเตือนหากข้อมูลยืนยันตัวตนเกิดการรั่วไหล
ใช้งาน VPN
VPN จะเข้ารหัสทราฟฟิกอินเทอร์เน็ตเพื่อปกป้องจาก ISPs(หน้าต่างใหม่) และบุคคลที่สามอื่นๆ นอกจากนี้ยังซ่อนที่อยู่ IP เพื่อไม่ให้เว็บไซต์และตัวติดตามสามารถระบุตัวตนหรือสร้างโปรไฟล์ได้
Proton VPN เป็นแบบโอเพนซอร์สและได้รับการตรวจสอบอย่างอิสระ โดยมีนโยบายไม่บันทึกข้อมูลการใช้งานที่เข้มงวดซึ่งได้รับการสนับสนุนจากกฎหมายความเป็นส่วนตัวของสวิส หากใช้ Plus plan โซลูชันการกรอง DNS ของ NetShield Ad-blocker(หน้าต่างใหม่) จะสามารถบล็อกการเชื่อมต่อกับโดเมนแอดแวร์และมัลแวร์ได้
ดาวน์โหลดอย่างถูกกฎหมาย
หากใช้ระบบปฏิบัติการ Android ให้เลือกใช้เฉพาะแอปที่มีอยู่ใน Google Play Store หรือสโตร์แอปที่น่าเชื่อถืออย่าง F-droid(หน้าต่างใหม่) หากจำเป็นต้องโหลดแอปจากภายนอก ให้ดาวน์โหลดเฉพาะไฟล์ APK จากเว็บไซต์ทางการของผู้พัฒนาและตรวจสอบความถูกต้องเมื่อเป็นไปได้ หากใช้ iPhone ห้ามทำการเจลเบรคโทรศัพท์ เนื่องจากการดำเนินการนี้จะทำให้โทรศัพท์มีความเสี่ยงต่อไวรัสและมัลแวร์อื่นๆ และจะทำให้การปกป้องส่วนใหญ่ที่ผลิตภัณฑ์ของ Apple มีให้หมดไป
