พบแอปฯ มัลแวร์แฝงตัวใน Google Play ใครมีแอปฯ เหล่านี้อยู่ในเครื่อง ลบด่วน!

Lukas Stefanko นักวิจัยด้านความปลอดภัยของบริษัท ESET security ได้ออกมาเปิดเผยข้อมูลการค้นพบแอปฯ มัลแวร์จำนวนหนึ่งแฝงตัวอยู่ใน Google Play Store แถมยังถูกดาวน์โหลดไปแล้วกว่า 560,000 ครั้ง

Don't install these apps from Google Play - it's malware.

Details:
-13 apps
-all together 560,000+ installs
-after launch, hide itself icon
-downloads additional APK and makes user install it (unavailable now)
-2 apps are #Trending
-no legitimate functionality
-reported pic.twitter.com/1WDqrCPWFo

— Lukas Stefanko (@LukasStefanko) 19 พฤศจิกายน 2561

มัลแวร์ แอปฯ ที่ถูกค้นพบมีจำนวนทั้งหมด 13 แอปฯ โดยทั้งหมดเป็นแอปฯ ประเภทจำลองการขับรถ ที่น่าตกใจคือ มี 2 แอปฯ ที่ติดเทรนด์แอปฯ ยอดนิยมอีกด้วย และแอปฯ ทั้งหมดนั้นถูกพัฒนาโดยผู้พัฒนาที่ใช้ชื่อว่า Luiz Pinto

Lukas ได้เปิดเผยถึงขั้นตอนโจมตีว่า เมื่อผู้ใช้ติดตั้งแอปฯ ดังกล่าวแล้ว ทันทีที่เปิดแอปฯ ขึ้นมา มันจะซ่อนไอคอนของตัวมันเอง แล้วทำการดาวน์โหลด APK ใหม่มาขอให้ผู้ใช้ทำการติดตั้งเพิ่มเติม

ตอนนี้ทาง Google ได้ทำการลบแอปฯ ดังกล่าวออกจากระบบเป็นที่เรียบร้อยแล้ว อย่างไรก็ตาม หากคุณติดตั้งแอปฯ ในภาพด้านล่างเอาไว้อยู่ ขอแนะนำให้รีบลบ แล้วจัดการเปลี่ยนรหัสผ่านต่างๆ ของคุณโดยด่วนเลย