มัลแวร์: สมาร์ทโฟน Android มากกว่า 25 ล้านเครื่องติดเชื้อ

ตาม โลกไซเบอร์ นักวิจัย มากกว่า สมาร์ทโฟน Android 25 ล้านเครื่องติดเชื้อ จากมัลแวร์ที่มาแทนที่แอพพลิเคชั่นที่ติดตั้ง เช่น WhatsApp กับเวอร์ชันอื่นๆ ที่แสดงโฆษณาต่างๆ

Η Check Point อ้างว่าวอลแวร์ละเมิดช่องโหว่ที่ทราบของระบบปฏิบัติการ Android ดังนั้นผู้ใช้ควรไปที่ระบบปฏิบัติการเวอร์ชันถัดไปโดยเร็วที่สุด

มัลแวร์ส่งผลกระทบกับผู้ใช้ในอินเดียเป็นหลัก โดยเข้าถึงสมาร์ทโฟนที่ติดไวรัส 15 ล้านเครื่อง ตามด้วยสหรัฐอเมริกาและสหราชอาณาจักรที่มีสมาร์ทโฟนติดเชื้อ 300.000 และ 137.000 ตามลำดับ

มัลแวร์แพร่กระจายผ่านร้านแอปบุคคลที่สามของ 9apps.com ซึ่งจัดการโดยอาลีบาบาจีน มัลแวร์แสดงเฉพาะโฆษณา อย่างไรก็ตาม ความสามารถในการซ่อนภายในแอปพลิเคชันยอดนิยมทำให้ผู้ใช้ที่ประสงค์ร้ายสร้างความเสียหายให้กับอุปกรณ์ที่ติดไวรัสของผู้ใช้ได้อย่างจริงจังมากขึ้น

ในการแพร่ระบาดอุปกรณ์ ผู้ใช้ต้องดาวน์โหลดแอปพลิเคชันจากร้านค้าออนไลน์ 9apps ก่อน จากนั้น แอปพลิเคชันนี้จะติดตั้งมัลแวร์ในรูปแบบของเครื่องมืออัปเดตของ Google และทันทีที่แอปพลิเคชันที่มีชื่อเสียง เช่น WhatsApp, เบราว์เซอร์ Opera ฯลฯ จะถูกแทนที่ด้วยแอปพลิเคชันที่ติดไวรัสปลอมซึ่งแสดงโฆษณาต่อผู้ใช้ นักวิจัยกล่าวว่าโฆษณาไม่ได้เป็นอันตราย แต่สามารถสร้างรายได้ให้กับแฮกเกอร์ได้หากโฆษณาเป็นแบบจ่ายต่อคลิก

มีข้อบ่งชี้ว่าแฮ็กเกอร์อาจแพร่กระจายไปยัง Google Play Store ซึ่งนักวิจัยของ Check Point พบ 11 แอปพลิเคชันใน Google Store ที่มีข้อมูลโค้ดที่ไม่ใช้งานของผู้ใช้ที่ประสงค์ร้าย โชคดีที่ Google ถอนแอปพลิเคชันเหล่านี้ออกอย่างรวดเร็ว

Check Point เชื่อว่าการโจมตีดำเนินการโดยบริษัทจีนในกวางโจว ซึ่งมีบริษัทที่ช่วยนักพัฒนา Android ชาวจีนโปรโมตแอปพลิเคชันของตนบนแพลตฟอร์ม

Aviran Hazun หัวหน้าฝ่ายวิเคราะห์และตอบสนองทางไซเบอร์ของ Check Point กล่าวว่าผู้ใช้ที่พบโฆษณาที่ไม่ต้องการเมื่อใดก็ได้ เช่น เมื่อเปิดแอปพลิเคชัน WhatsApp ควรดำเนินการ เนื่องจากแอปข้อความไม่แสดงโฆษณา

ผู้ใช้จะต้องไปที่การตั้งค่า Android ก่อนจากนั้นจึงไปที่ส่วนแอพและการแจ้งเตือน จากนั้นพวกเขาควรค้นหาและพบแอปพลิเคชันที่น่าสงสัย เช่น Google Updater, Google Installer for U, Google Powers และ Google Installer ซึ่งควรถอนการติดตั้งทันที

แหล่งที่มา