ตามรายงานของ BGR บริษัท Google ได้ลบแอปเหล่านี้ออกจาก Google Play แล้ว แต่แอปเหล่านี้อาจยังคงอยู่ในโทรศัพท์ของผู้ใช้ ดังนั้นผู้เชี่ยวชาญจึงเตือนผู้ใช้ให้ลบแอปเหล่านี้ออกโดยเร็วที่สุด และคอยติดตามบัญชีของพวกเขา
Google ได้ลบแอปเหล่านี้ออกจาก Google Play แล้ว แต่แอปเหล่านี้อาจยังคงอยู่ในโทรศัพท์ของผู้ใช้
รายชื่อแอปที่ติดไวรัสที่ถูกลบออกจาก Google Play มีดังนี้:
- ดูดวงเบื้องต้น สำหรับ Android (ดาวน์โหลด 100,000 ครั้ง)
- 3D Skin Editor สำหรับ PE Minecraft (ดาวน์โหลด 100,000 ครั้ง)
- Logo Maker Pro (ดาวน์โหลด 100,000 ครั้ง)
- เครื่องทวนการคลิกอัตโนมัติ (ดาวน์โหลด 10,000 ครั้ง)
- เครื่องคำนวณแคลอรี่ Count Easy (ดาวน์โหลด 10,000 ครั้ง)
- Sound Volume Extender (ดาวน์โหลด 5,000 ครั้ง)
- LetterLink (ดาวน์โหลด 1,000 ครั้ง)
- ศาสตร์ แห่ง ตัวเลข: ดูดวง ส่วน บุคคลและการทำนาย ตัวเลข (ดาวน์โหลด 1,000 ครั้ง)
- Step Keeper: เครื่องนับก้าวแบบง่าย (ดาวน์โหลด 500 ครั้ง)
- ติดตามการนอนหลับของคุณ (ดาวน์โหลด 500 ครั้ง)
- ตัวเพิ่มระดับเสียง (ดาวน์โหลด 100 ครั้ง)
- Astrological Navigator: ดูดวงรายวันและไพ่ทาโรต์ (ดาวน์โหลด 100 ครั้ง)
- เครื่องคิดเลขสากล (ดาวน์โหลด 100 ครั้ง)
McAfee กล่าวว่า Xamalicious เป็นแบ็กดอร์ของระบบปฏิบัติการ Android ที่สร้างขึ้นบนแพลตฟอร์มแอปพลิเคชันมือถือโอเพนซอร์ส Xamarin แอปที่ติดไวรัส Xamalicious จะใช้กลวิธีทางวิศวกรรมสังคมเพื่อเข้าถึงสิทธิ์ ซึ่งเมื่อถึงจุดนั้น อุปกรณ์จะเริ่มสื่อสารกับเซิร์ฟเวอร์ควบคุมและสั่งการ (C&C) โดยที่เจ้าของอุปกรณ์ไม่ทราบ
จากนั้นเซิร์ฟเวอร์จะดาวน์โหลดเพย์โหลดที่สองไปยังโทรศัพท์ ซึ่งสามารถ "ควบคุมอุปกรณ์ทั้งหมดและอาจดำเนินการฉ้อโกง เช่น การคลิกโฆษณา การติดตั้งแอป และการดำเนินการอื่นๆ ที่มีแรงจูงใจทางการเงินโดยไม่ได้รับความยินยอมจากผู้ใช้"
McAfee ระบุว่า การใช้เฟรมเวิร์ก Xamarin ช่วยให้ผู้สร้างมัลแวร์ไม่ถูกตรวจพบได้เป็นเวลานาน โดยใช้ประโยชน์จากกระบวนการสร้าง APK ซึ่งทำหน้าที่เป็นตัวแพ็กเกจเพื่อซ่อนโค้ดอันตราย นอกจากนี้ ผู้สร้างมัลแวร์ยังใช้เทคนิคการทำให้คลุมเครือและการเข้ารหัสแบบกำหนดเองเพื่อขโมยข้อมูลและสื่อสารกับเซิร์ฟเวอร์ C&C อีกด้วย
แอปเหล่านี้ไม่สามารถดาวน์โหลดได้บน Google Play อีกแล้ว ถือเป็นข่าวดี แต่ Google ไม่สามารถลบแอปเหล่านี้ออกจากโทรศัพท์ของผู้ใช้จากระยะไกลได้ หากผู้ใช้ดาวน์โหลดไปแล้ว
ลิงค์ที่มา
การแสดงความคิดเห็น (0)