นักวิจัยด้านความปลอดภัยพบว่ามีแอดแวร์มือถือรูปแบบใหม่ซ่อนอยู่ในแอพ Android หลายร้อยแอป
และดาวน์โหลดมากกว่า 150 ล้านครั้งจาก Google Play
มัลแวร์ปลอมตัวเป็นแพลตฟอร์มการแสดงโฆษณาขนานนาม SimBad โดยนักวิจัยที่จุดตรวจ บริษัท รักษาความปลอดภัยซึ่งติดไวรัสมากกว่า 200 แอพซึ่งน่าจะเป็นที่รู้จักของผู้พัฒนาแอพจะเปิดแบ็คดอร์เพื่อติดตั้งมัลแวร์เพิ่มเติม การสแกน เมื่อติดตั้งแล้วมัลแวร์ที่ดาวน์โหลดจะลบไอคอนแอพออกและยังคงอยู่ในพื้นหลังซึ่งจะโหลดทุกครั้งที่อุปกรณ์บู๊ต
เมื่อมัลแวร์ดึงคำแนะนำจากคำสั่งและเซิร์ฟเวอร์ควบคุมมัลแวร์จะทำงานผ่านรายการที่อยู่เว็บในพื้นหลังเพื่อแสดงโฆษณาเพื่อสร้างรายได้ที่ฉ้อโกง
Check Point เป็นรายการแอพที่ Google ดึงมาจาก Google Play หลังจากเปิดเผยโดยนักวิจัยด้านความปลอดภัย รายการสามารถพบได้ที่นี่ การลบของ Google ออกจาก App Store จะไม่ลบแอปออกจากอุปกรณ์ของผู้ใช้
เกมที่ดาวน์โหลดสิบอันดับแรกมีจำนวนดาวน์โหลดถึง 55 ล้านครั้ง:
เครื่องมือขุดหิมะตกหนัก (10,000,000 ดาวน์โหลด)
Hoverboard Racing (5,000,000 ดาวน์โหลด)
Real Tractor Farming Simulator (ดาวน์โหลด 5,000,000 ครั้ง)
การขับรถกู้ภัยของรถพยาบาล (5,000,000 ดาวน์โหลด)
Heavy Mountain Bus Simulator 2018 (ดาวน์โหลด 5,000,000)
คนขับรถดับเพลิงฉุกเฉิน (5,000,000 ดาวน์โหลด)
เกมจำลองการเก็บเกี่ยวจริงของฟาร์มแทรกเตอร์ (ดาวน์โหลด 5,000,000 ครั้ง)
ความท้าทายที่จอดรถ (5,000,000 ดาวน์โหลด)
การแข่งเรือเร็วเจ็ตสกี (5,000,000 ดาวน์โหลด)
Stunt Water Surfing Car (5,000,000 ดาวน์โหลด)
เกมบางเกมส่วนใหญ่เป็นเกมจำลอง - ดังนั้นจึงเป็นชื่อของมัลแวร์ - ย้อนกลับไปใน Google Play จนถึงเดือนมีนาคม 2017 Aviran Hazum หัวหน้าทีมข่าวกรองภัยคุกคามมือถือที่ Check Point กล่าวในอีเมลถึง TechCrunch
Hazum กล่าวว่ามัลแวร์อาจเป็นแอดแวร์ในตอนนี้ แต่มีศักยภาพที่จะพัฒนาเป็นภัยคุกคามที่ใหญ่กว่า
เมื่อถึงโฆษกของ Google ไม่ตอบกลับแสดงความคิดเห็น โดยทั่วไปแล้วยักษ์ใหญ่ในการค้นหาจะไม่พูดถึงการลบแอปเนื่องจากส่วนใหญ่เป็นปัญหาที่เกิดขึ้นอย่างต่อเนื่อง อยู่ไกลจากครั้งแรกที่ Google ถูกบังคับให้ลบแอปออกจาก app store ที่ตรวจสอบแล้ว แต่ครั้งแล้วครั้งเล่า บริษัท ต้องตอบโต้แอปที่ไม่ดีหลายสิบครั้งที่ผ่านการสแกน
ตัวเลขอย่างเป็นทางการของ Google ระบุจำนวนแอปที่ลบไปเมื่อปีที่แล้วประมาณ 700,000
No comments:
Post a Comment