แอปพลิเคชัน Google Play นี้สามารถทำให้โทรศัพท์มือถือของคุณไร้ประโยชน์ได้ด้วยการโฆษณา
สารบัญ:
และร้านแอป Android ยังคงเกี่ยวข้องกับข้อโต้แย้งสำหรับการโฮสต์แอปพลิเคชันของยูทิลิตี้ที่น่าสงสัย ไม่ว่าพวกเขาจะโฮสต์ความปลอดภัยมากเพียงใด กรณีล่าสุดได้รับการเปิดเผยโดยผู้ให้บริการความปลอดภัย Lookout และไม่ได้ส่งผลกระทบอะไรมากไปกว่า 238 แอปพลิเคชันที่รวมเข้ากับที่เก็บ Google Play Store ได้อย่างสมบูรณ์และมีแอดแวร์อยู่ภายใน (โปรแกรมที่แสดงโดยอัตโนมัติ ทางรุก) ชุดแอปพลิเคชันมียอดดาวน์โหลดมากกว่า 440 ล้านครั้ง และแอดแวร์ที่แฝงอยู่ในนั้นมีความก้าวร้าวจนทำให้โทรศัพท์มือถือของผู้ใช้ใช้งานไม่ได้ ขัดขวางการใช้งานตามปกติ
เกือบ 300 แอปที่ติดไวรัสใน Play Store
ชื่อของมัลแวร์นี้คือ BeitaAd และเป็นปลั๊กอินที่ซ่อนอยู่ในแอปแป้นพิมพ์ Emoji รวมถึง TouchPal (ซึ่งยังอยู่ใน Google Play Store… ไม่แม้แต่คุณจะติดตั้งมัน! ). แอปพลิเคชัน 238 ที่มีมัลแวร์นี้ ล้วนพัฒนาโดยบริษัทเดียวกันคือ Cootek ซึ่งตั้งอยู่ในประเทศจีน ในขั้นต้น ผู้ใช้จะไม่เห็นอะไรแปลก ๆ บนมือถือหลังจากติดตั้งแอปพลิเคชันเหล่านี้ อย่างไรก็ตาม ภายในช่วงเวลาระหว่าง 24 ชั่วโมงถึง 14 วัน มือถือของเขาจะเริ่มรับซ้ายและขวา การโจมตีนั้นต่อเนื่องจนผู้ใช้แทบไม่สามารถใช้โทรศัพท์ของเขาได้เลยโดยไม่ถูกขัดจังหวะ โฆษณาส่วนใหญ่ปรากฏบนหน้าจอล็อก ผู้ใช้รายหนึ่งระบุว่าโฆษณาปรากฏแม้ระหว่างการโทร
ในรายงานที่นำเสนอโดยบริษัทรักษาความปลอดภัย Lookout มีการกล่าวว่าผู้พัฒนาแอปพลิเคชันที่เป็นอันตรายเหล่านี้พยายามทุกวิถีทางเพื่อทำให้ แทบจะเป็นไปไม่ได้เลยที่จะค้นหาโปรแกรมนี้ ของ . เวอร์ชันแรกของแอปพลิเคชันที่ติดไวรัสรวมโปรแกรมเป็นไฟล์ dex ที่ไม่ได้เข้ารหัสชื่อ beita.renc ภายในไดเร็กทอรีคอมโพเนนต์ ด้วยวิธีนี้ผู้ใช้จึงยากที่จะรู้ว่าอะไรคือสาเหตุของปัญหาของเขา ต่อจากนั้น ไฟล์ที่เป็นอันตรายถูกเปลี่ยนชื่อ เข้ารหัสโดยใช้โปรแกรมขั้นสูงที่เรียกว่า Advanced Encryption Standard ทั้งหมดมุ่งเป้าไปที่การซ่อนไฟล์เชน 'BeiTa'
มีเจตนาไม่ดีในการพัฒนาแอพพลิเคชั่น
จากข้อมูลของ Kristina Balaam วิศวกรข่าวกรองด้านความปลอดภัยของ Lookout แอปทั้งหมดที่ได้รับการทดสอบซึ่งมีแอดแวร์นั้นเผยแพร่โดย Cootek และแอป Cootek ทั้งหมดที่ได้รับการทดสอบนั้นมีโปรแกรมดังกล่าวดูเหมือนว่าความพยายามอย่างต่อเนื่องของนักพัฒนาแอปพลิเคชันในการ ซ่อนปลั๊กอิน ที่มีมัลแวร์นั้นบ่งชี้ว่า Cootek รู้เกี่ยวกับปัญหาที่เกิดขึ้น อย่างไรก็ตาม มีหลักฐานไม่เพียงพอที่จะระบุว่าปลั๊กอิน BeiTa เป็น Cootek
Lookout ได้รายงานพฤติกรรมที่เป็นอันตรายของปลั๊กอินไปยัง Google ซึ่งได้ลบแอปพลิเคชันที่ติดไวรัสส่วนใหญ่ออกไป อย่างไรก็ตาม วันนี้ แอปพลิเคชัน TouchPal (เครื่องมือทั่วไปที่ให้ฟังก์ชัน ที่เพิ่มเข้ามาในแป้นพิมพ์ของคุณ พร้อมด้วยอิโมจิ สติกเกอร์ ฯลฯ) ยังคงเปิดใช้งานอยู่ในร้าน การเกิดขึ้นอย่างต่อเนื่องของแอปพลิเคชันที่เป็นอันตรายภายใน Play Store ทำให้เกิดการขาดความปลอดภัยอย่างมาก ซึ่งส่งผลต่อ Google Store และทำให้ผู้ใช้ไม่ได้รับการป้องกันจากอาชญากรไซเบอร์
Via | อาท เทคนิคา
