Alcatel: พบมัลแวร์ที่ติดตั้งไว้ล่วงหน้าในโทรศัพท์บางรุ่น

แอปนี้มีชื่อว่า "Weather Forecast-World Weather Accurate Radar" ไม่ได้ติดตั้งไว้ล่วงหน้าบนโทรศัพท์มือถือ Alcatel เท่านั้น แต่ยังมีให้บริการบน Google Play Store ด้วย

Σตามรายงานของ Upstream บริษัทรักษาความปลอดภัยของสมาร์ทโฟน แอพพยากรณ์อากาศที่ติดตั้งบนสมาร์ทโฟน Alcatel บางรุ่นมีมัลแวร์ และโทรไปยังหมายเลขที่มีค่าใช้จ่ายสูงโดยปราศจากความรู้จากเจ้าของอุปกรณ์เหล่านี้

แอปนี้มีชื่อว่า "Weather Forecast-World Weather Accurate Radar" ไม่ได้ติดตั้งไว้ล่วงหน้าบนโทรศัพท์มือถือ Alcatel เท่านั้น แต่ยังมีให้บริการบน Google Play Store และมีผู้ใช้มากกว่า 10 ล้านคนติดตั้งแอปบนอุปกรณ์ Android ของตน

ส่วนที่น่าสนใจที่สุดของเรื่องนี้ก็คือ แอปพลิเคชั่นนี้พัฒนาโดย TCL ผู้ผลิตโทรศัพท์สัญชาติจีน ใช่ TCL เองเป็นผู้ผลิตอุปกรณ์สวมใส่สำหรับ Alcatel, BlackBerry และ Palm

มัลแวร์นี้ถูกค้นพบเมื่อ Upstream พบชุดของความพยายามในการทำธุรกรรมซึ่งถูกบล็อกโดยแพลตฟอร์มความปลอดภัยและเริ่มต้นจากโทรศัพท์มือถือ Alcatel Pixi 4 และ A3 Max. ธุรกรรมเหล่านี้เกี่ยวข้องกับการสมัครหมายเลขโทรศัพท์ระดับไฮเอนด์ในบราซิลและมาเลเซีย

ต้นน้ำรายงานว่าแพลตฟอร์มความปลอดภัย Secure-D ได้บล็อกการพยายามสมัครรับข้อมูล 27 ล้านครั้งโดยแอปพลิเคชันสภาพอากาศของ TCL บริษัทกล่าวว่าหากไม่ปิดกั้นคำขอเหล่านี้ ผู้บริโภคจะต้องจ่ายเงิน 1,5 ล้านดอลลาร์ให้กับผู้ให้บริการที่เป็นเท็จ นอกจากนี้ แอปพลิเคชันยังเก็บรวบรวมข้อมูล เช่น หมายเลขโทรศัพท์ IMEI เฉพาะ ที่อยู่อีเมล และตำแหน่งทางภูมิศาสตร์ และส่งไปยังเซิร์ฟเวอร์ในประเทศจีน

ในที่สุด Wall Street Journal ได้เผยแพร่เรื่องราวทั้งหมดเกี่ยวกับแอปนี้ และร่วมกับ Upstream พวกเขาได้ติดต่อ TCL และ Google แอปพลิเคชันถูกลบออกจาก TCL และ Google Play Store แล้ว

เรื่องราวทั้งหมดนี้เป็นสาเหตุที่รัฐบาลสหรัฐฯ กังวลเกี่ยวกับสมาร์ทโฟนและอุปกรณ์เครือข่ายที่มาจากผู้ผลิตในจีนบางราย

แหล่งที่มา