พบแอพฝังมัลแวร์บน Google Play หลอกกินเงินจาก SMS, มีแอพดูดวงสำหรับคนไทยด้วย

Discussion in 'เทคโนโลยี' started by iPokz, Sep 15, 2017.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    บริษัทความปลอดภัย Check Point ตรวจพบแอพ Android จำนวนอย่างน้อย 50 ตัวที่ฝังมัลแวร์และหลุดรอดการตรวจสอบของกูเกิลขึ้นไปอยู่บน Play Store ได้

    Check Point เรียกมัลแวร์ตัวนี้ว่า ExpensiveWall เพราะมันจะสมัครบริการ SMS แบบเสียเงินเพื่อหารายได้จากผู้ใช้สมาร์ทโฟน จากสถิติของ Check Point พบว่ามีคนดาวน์โหลดแอพกลุ่มนี้ไปแล้ว 5.9-21.1 ล้านครั้ง (สถิติการดาวน์โหลดของ Google Play บอกเป็นช่วง) ล่าสุด Check Point แจ้งปัญหาไปยังกูเกิล และกูเกิลลบแอพทั้งหมดออกหมดแล้ว

    ในแง่รูปแบบการโจมตีที่สมัคร SMS คงไม่มีอะไรใหม่ แต่ความน่าสนใจของเคสนี้คือเทคนิคของมัลแวร์ในที่ "เข้ารหัส" โค้ดส่วนมัลแวร์เอาไว้ เพื่อให้หลบเลี่ยงการตรวจสอบของกูเกิลได้สำเร็จ

    ผู้ที่ติดตั้งแอพเหล่านี้ปแล้วจำเป็นต้องลบออกเอง แอพส่วนใหญ่เป็นแนว Camera, Wallpaper, Ringtone, ดูดวง รายชื่อแอพทั้งหมดอ่านได้จากลิงก์ต้นทาง ที่น่าสนใจคือมีแอพชื่อ "ดวง 12 ราศี Lite" ออกแบบมาโจมตีคนไทยด้วย

    ที่มา - Check Point Blog

    [​IMG]

    Topics: Check Point SecurityGoogle PlayAndroidMalware
     

Share This Page