เตือนภัยแอปฯ ตรวจการนอนหลับเถื่อน แอบฝังมัลแวร์ฉกข้อมูลสุขภาพขายตลาดมืด

เมื่อวันที่ 14 มิถุนายน 2569 หน่วยงานกำกับดูแลด้านความปลอดภัยไซเบอร์ร่วมกับหน่วยงานสาธารณสุข ได้ออกประกาศเตือนภัยครั้งสำคัญถึงประชาชนผู้ใช้งานสมาร์ทโฟน โดยเฉพาะกลุ่มผู้ที่นิยมใช้แอปพลิเคชันประเภท 'Sleep-Tech' หรือแอปฯ ตรวจจับการนอนหลับ หลังจากตรวจพบแอปพลิเคชันที่ไม่ได้มาตรฐานจำนวนมากในตลาดแอปพลิเคชันเถื่อนมีการแอบฝังมัลแวร์ร้ายแรง

ภัยเงียบจากแอปฯ ตรวจการนอนหลับ

จากการตรวจสอบพบว่า แอปพลิเคชันเหล่านี้ถูกออกแบบมาให้ดูเหมือนเครื่องมือช่วยดูแลสุขภาพทั่วไป แต่เบื้องหลังกลับมีการทำงานของมัลแวร์ที่มุ่งเน้นการดึงข้อมูลสุขภาพเชิงลึกของผู้ใช้งานโดยไม่ได้รับอนุญาต ข้อมูลที่ถูกขโมยประกอบด้วย:

• อัตราการเต้นของหัวใจ
• รูปแบบการหายใจขณะนอนหลับ
• พิกัดตำแหน่งที่ตั้ง (GPS) ของผู้ใช้งาน

ข้อมูลส่วนบุคคลเหล่านี้ถูกนำไปวางจำหน่ายในตลาดมืด (Dark Web) ซึ่งเสี่ยงต่อการถูกนำไปใช้ในทางมิชอบ ทั้งการโจรกรรมข้อมูลส่วนบุคคล และการนำไปใช้ประโยชน์ในการโฆษณาขายสินค้าสุขภาพที่เกินจริงหรือหลอกลวงผู้บริโภค

ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ย้ำว่า การติดตั้งแอปพลิเคชันจากแหล่งที่ไม่น่าเชื่อถือมีความเสี่ยงสูงต่อความเป็นส่วนตัว

คำแนะนำเพื่อความปลอดภัย

เพื่อป้องกันการรั่วไหลของข้อมูลและผลกระทบที่อาจเกิดขึ้น ผู้เชี่ยวชาญได้ให้คำแนะนำแก่ประชาชนดังนี้:

• ตรวจสอบสิทธิ์การเข้าถึง (Permission) ของแอปพลิเคชันในเครื่องอย่างละเอียด หากแอปฯ ขอสิทธิ์เข้าถึงตำแหน่งที่ตั้งหรือข้อมูลสุขภาพเกินความจำเป็น ให้รีบลบออกทันที
• ดาวน์โหลดแอปพลิเคชันจากแหล่งที่น่าเชื่อถือและเป็นทางการเท่านั้น เช่น App Store หรือ Google Play Store
• หมั่นอัปเดตระบบปฏิบัติการสมาร์ทโฟนให้เป็นเวอร์ชันล่าสุดเพื่อปิดช่องโหว่ความปลอดภัย

ทั้งนี้ ประชาชนควรเพิ่มความระมัดระวังในการติดตั้งแอปพลิเคชันที่อ้างสรรพคุณด้านสุขภาพเกินจริง และหากพบความผิดปกติของเครื่องสมาร์ทโฟน ควรดำเนินการตรวจสอบและลบแอปพลิเคชันดังกล่าวออกจากเครื่องโดยเร็วที่สุด