พบมือถือ Android แบรนด์จีน ถูกฝังมัลแวร์มาตั้งแต่โรงงาน

บริษัทด้านความปลอดภัย G DATA จากเยอรมนี รายงานว่าค้นพบมือถือ Android จากจีนยี่ห้อ Star รุ่น N9500 ซึ่งขายผ่านร้านค้าปลีกในยุโรปในราคา 130-165 ยูโร (5,800-6,300 บาท) ฝังมัลแวร์ที่ปลอมตัวเป็นแอพ Google Play Store มาตั้งแต่แรก

มัลแวร์ตัวนี้ชื่อว่า Android.Trojan.Uupay.D จะส่งข้อมูลส่วนบุคคลของผู้ใช้กลับไปยังแฮ็กเกอร์ในเมืองจีน มันสามารถอ่านอีเมล, SMS รวมถึงดักสายโทรเข้า (intercept calls) นอกจากนี้ผู้ใช้ยังไม่สามารถลบมันออกได้ง่ายๆ เพราะเป็นส่วนหนึ่งของเฟิร์มแวร์

G DATA บอกว่ารู้จักกับมัลแวร์ตัวนี้เพราะลูกค้ารายหนึ่งซื้อโทรศัพท์มาใช้ แล้วพบอาการแปลกๆ ที่ซอฟต์แวร์ของ G DATA ตรวจสอบได้ จึงแจ้งกลับมายังบริษัท หลังจากนั้นทีมงานนักวิเคราะห์ของบริษัทจึงไปซื้อโทรศัพท์รุ่นนี้มาลองทดสอบดูและก็พบมัลแวร์จริงๆ

ที่มา - G DATA

Android, Malware, Security