ตรวจพบแอปที่มีการดาวน์โหลดมากกว่า 8 ล้านครั้งบน Google Play พร้อมแอดแวร์ที่ก้าวร้าว
สารบัญ:
ว่า Google Play Store ซึ่งเป็นร้านค้าแอปพลิเคชันอย่างเป็นทางการสำหรับ Android กลายเป็น หลุมหลบภัยมัลแวร์ เป็นความจริงที่นักวิจัยด้านความปลอดภัยมี เตือนเป็นบางครั้ง
อันที่จริง Google เองก็ได้เพิ่มเครื่องมือรักษาความปลอดภัยพิเศษ เช่น Google Play Protect ซึ่งตั้งใจจะยุติกระบวนการ กรองและทำให้มั่นใจว่าผู้ใช้จัดการกับแอปพลิเคชันที่ปลอดภัย 100%
อย่างไรก็ตาม ดูเหมือนว่าจะไม่เป็นเช่นนั้น และ ผู้ใช้ยังคงเผชิญกับแอปพลิเคชั่นที่ไม่ปลอดภัยจำนวนมาก ตอนนี้ กลุ่มนักวิจัยพบหลักฐานว่าแอป Google Play 85 แอปที่มีการดาวน์โหลดมากถึง 8 ล้านครั้งบังคับให้ผู้ใช้ดูโฆษณาแบบเต็มหน้าจอ
เรากำลังติดต่อกับแอปที่มีแอดแวร์ประเภทที่ก้าวร้าวมาก
แต่เรามาดูกันดีกว่าว่าเราจะพูดถึงแอปประเภทไหน ตามรายงานของนักวิจัย แอป Rogue ที่ปลอมแปลงเป็นโปรแกรมถ่ายภาพและเกม เมื่อติดตั้งบนอุปกรณ์ของผู้ใช้แล้ว แอปจะแสดงโฆษณาบนหน้าจอเสร็จสมบูรณ์ ดังนั้น ผู้ใช้จึงถูกบังคับให้ดูโฆษณาจนจบก่อนที่จะสามารถปิดหน้าต่างนั้นและกลับไปที่แอปได้ตามปกติ
ปัญหาร้ายแรงอีกประการหนึ่งของแอปพลิเคชันเหล่านี้ เกี่ยวข้องกับความถี่ในการปรากฏของโฆษณา เนื่องจากไม่ได้แสดงอะไรมากไปหรือน้อยไป กว่าทุก ๆ ห้านาที แม้ว่าช่วงเวลานี้สามารถจัดการได้ง่ายโดยผู้ที่รับผิดชอบแอปเหล่านี้
แต่พวกเขาใช้กลยุทธ์อื่นที่แย่กว่า
ระวัง ผู้สร้างแอดแวร์นี้ได้คิดอย่างดีถึงวิธีการหลีกเลี่ยงการควบคุมและความเบื่อหน่ายของผู้ใช้เอง แอดแวร์ที่มีปัญหามีชื่อว่า AndroidOS_Hidenad.HRXH และใช้กลอุบายทุกประเภทเพื่อให้หมอบอยู่กับอุปกรณ์
เพื่อหลีกเลี่ยงการตรวจจับและลบ เพียงครึ่งชั่วโมงหลังจากติดตั้ง แอปพลิเคชันจะซ่อนไอคอนและสร้าง ทางลัดบนหน้าจอหลักของอุปกรณ์ ด้วยวิธีนี้ โดยการซ่อนไอคอน ผู้ที่รับผิดชอบแอดแวร์นี้จะป้องกันไม่ให้แอปพลิเคชันถูกถอนการติดตั้งจากหน้าจอ ด้วยขั้นตอนง่ายๆ แค่ลากและวาง
สิ่งนี้อาจเกิดขึ้นได้บนอุปกรณ์ Android ทุกเครื่องที่มีเวอร์ชันก่อน Android 8 Oreo และเพื่อให้สามารถติดตั้งทางลัดได้อย่างมีความสุข ในเวอร์ชันนี้และในเวอร์ชันที่สูงกว่า ระบบปฏิบัติการจะขออนุญาตจากผู้ใช้ก่อนที่แอปพลิเคชันใดๆ จะทำด้วยตัวเอง
แต่ยังมีลูกเล่นอีกมากมายที่เจ้าของแอปเหล่านี้สามารถใช้เพื่อสร้างเอง แอปพลิเคชัน เช่น บันทึก: เวลาระบบของอุปกรณ์และเวลาของเครือข่าย ข้อมูลที่เป็นประโยชน์ในการดำเนินการละเมิดต่างๆ
และยังมีอีก เรียกว่า Broadcast Receiver และเป็นระบบที่อนุญาตให้แอปพลิเคชันส่งหรือรับเหตุการณ์ของระบบหรือแอปพลิเคชันด้วยวิธีนี้ ผู้ที่รับผิดชอบแอปเหล่านี้สามารถทราบได้ว่าผู้ใช้กำลังใช้คอมพิวเตอร์หลังจากติดไวรัสแล้ว
ตามผู้เชี่ยวชาญจาก Trend Micro ซึ่งเป็นบริษัทที่ค้นพบแอดแวร์ แอปพลิเคชันจะทำการตรวจสอบหลายอย่างก่อนเปิดตัว แอปเหล่านี้บางแอป Super Selfie Camera, Cos Camera, Pop Camera, One Stroke Line Puzzle ดาวน์โหลดมากกว่าล้านครั้ง ส่วนอื่นๆ เช่น Background Eraser, Meet Camera, Pixel Blur, Hi Music Play และ One Line Stroke ก็มียอดดาวน์โหลดมากกว่า 500,000 ครั้ง หากคุณต้องการตรวจสอบรายการทั้งหมด คุณสามารถดูรายงานของ Trend Micro แอปเหล่านี้ถูกลบโดย Google หลังจากทราบปัญหา
