ตามรายงานของ BGR บริษัท Google ได้ลบแอปเหล่านี้ออกจาก Google Play แล้ว แต่แอปเหล่านี้อาจยังคงอยู่ในโทรศัพท์ของผู้ใช้ ดังนั้นผู้เชี่ยวชาญจึงเตือนผู้ใช้ให้ลบแอปเหล่านี้ออกโดยเร็วที่สุดและคอยตรวจสอบบัญชีของพวกเขาอยู่เสมอ
Google ได้ลบแอปเหล่านี้ออกจาก Google Play แล้ว แต่แอปเหล่านี้อาจยังคงอยู่ในโทรศัพท์ของผู้ใช้
รายชื่อแอปที่ติดไวรัสที่ถูกลบออกจาก Google Play มีดังนี้:
- ดูดวงรายวันสำหรับ Android (ดาวน์โหลด 100,000 ครั้ง)
- 3D Skin Editor สำหรับ PE Minecraft (ดาวน์โหลด 100,000 ครั้ง)
- Logo Maker Pro (ดาวน์โหลด 100,000 ครั้ง)
- เครื่องทำซ้ำการคลิกอัตโนมัติ (ดาวน์โหลด 10,000 ครั้ง)
- เครื่องคำนวณแคลอรี่แบบง่าย (ดาวน์โหลด 10,000 ครั้ง)
- Sound Volume Extender (ดาวน์โหลด 5,000 ครั้ง)
- LetterLink (ดาวน์โหลด 1,000 ครั้ง)
- ตัวเลขศาสตร์: ดวงชะตา ส่วน บุคคล และการ ทำนาย ตัวเลข (ดาวน์โหลด 1,000 ครั้ง)
- Step Keeper: เครื่องนับก้าวแบบง่าย (ดาวน์โหลด 500 ครั้ง)
- ติดตามการนอนหลับของคุณ (ดาวน์โหลด 500 ครั้ง)
- โปรแกรมเพิ่มระดับเสียง (ดาวน์โหลด 100 ครั้ง)
- Astrological Navigator: ดูดวงรายวันและไพ่ทาโรต์ (ดาวน์โหลด 100 ครั้ง)
- เครื่องคิดเลขสากล (ดาวน์โหลด 100 ครั้ง)
McAfee กล่าวว่า Xamalicious เป็นแบ็คดอร์ของระบบปฏิบัติการ Android ที่สร้างขึ้นบนแพลตฟอร์มแอปพลิเคชันมือถือโอเพ่นซอร์ส Xamarin แอปที่ติดไวรัส Xamalicious จะใช้กลวิธีทางวิศวกรรมสังคมเพื่อเข้าถึงสิทธิ์ โดยเมื่อถึงจุดนั้น อุปกรณ์จะเริ่มสื่อสารกับเซิร์ฟเวอร์คำสั่งและควบคุม (C&C) โดยที่เจ้าของอุปกรณ์ไม่ทราบเรื่อง
จากนั้นเซิร์ฟเวอร์จะดาวน์โหลดเพย์โหลดที่สองไปที่โทรศัพท์ ซึ่งสามารถ “ควบคุมอุปกรณ์ทั้งหมด และอาจดำเนินการฉ้อโกง เช่น การคลิกโฆษณา ติดตั้งแอป และดำเนินการอื่นๆ ที่มีแรงจูงใจทางการเงินโดยไม่ได้รับความยินยอมจากผู้ใช้”
ตามที่ McAfee ระบุ การใช้เฟรมเวิร์ก Xamarin ช่วยให้ผู้สร้างมัลแวร์ไม่ถูกตรวจพบเป็นเวลานาน โดยใช้ประโยชน์จากกระบวนการสร้าง APK ซึ่งทำหน้าที่เป็นตัวแพ็กเกตเพื่อซ่อนโค้ดที่เป็นอันตราย นอกจากนี้ ผู้สร้างมัลแวร์ยังใช้เทคนิคการเข้ารหัสและการเข้ารหัสแบบกำหนดเองเพื่อขโมยข้อมูลและสื่อสารกับเซิร์ฟเวอร์ C&C อีกด้วย
แอปเหล่านี้ไม่สามารถดาวน์โหลดได้บน Google Play อีกต่อไป ซึ่งถือเป็นข่าวดี แต่ Google ไม่สามารถลบแอปเหล่านี้ออกจากโทรศัพท์ของผู้ใช้ได้หากผู้ใช้ดาวน์โหลดไปแล้ว
ลิงค์ที่มา
การแสดงความคิดเห็น (0)