อย่าดาวน์โหลด "รับทราบ.apk" มัลแวร์ส่ง SMS กลับเซิร์ฟเวอร์

วันนี้มีรายงานผู้ใช้โทรศัพท์จำนวนมากได้รับลิงก์ให้ดาวน์โหลดไฟล์ติดตั้งแอนดรอยด์ ชื่อไฟล์ว่า "รับทราบ.apk" ในกรณีของผมลิงก์ให้ดาวน์โหลด ผมวิเคราะห์การทำงานของแอพพลิเคชั่นตัวนี้แล้วพบว่ามีอันตรายอย่างมาก ห้ามทุกคนติดตั้งในทุกกรณี

"รับทราบ.apk" ขอสิทธิ์จำนวนมากในเครื่อง ทั้งการอ่านอีเมลและ SMS รวมถึงสิทธิ์การเข้าเป็นแอดมินเครื่อง

อย่างไรก็ดีจากการตรวจสอบการทำงานของแอพพลิเคชั่นผมพบว่าส่วนสิทธิ์แอดมินนั้นไม่ได้ทำงานอะไรเป็นพิเศษ คาดว่าที่ตัวแอพพลิเคชั่นขอสิทธิ์แอดมินไว้เพื่อให้ถอดแอพพลิเคชั่นได้ยากขึ้น แต่การทำงานจริงเป็นการส่งรายชื่อติดต่อและข้อความ SMS ทั้งหมดกลับเซิร์ฟเวอร์

ความพิเศษของแอพพลิเคชั่น "รับทราบ.apk" คือม้นสามารถรับคำสั่งผ่าน SMS พิเศษเพื่อเปลี่ยนเซิร์ฟเวอร์สำหรับส่งกลับในกรณีที่เซิร์ฟเวอร์ถูกบุกจับหรือถูกบล็อค

ช่วยกันเตือนคนรอบข้างด้วยนะครับ

Thailand, Malware, Android