แอปพลิเคชัน Android กว่า 60,000 แอปติดมัลแวร์

[โฆษณา_1]

จากข้อมูลของ CSO Online รายงานจาก Bitdefender ระบุว่า ผู้โจมตีสามารถเปลี่ยนกลยุทธ์ได้อย่างง่ายดายเพื่อเบี่ยงเบนผู้ใช้ไปยังมัลแวร์ประเภทอื่น เช่น โทรจันสำหรับโจรกรรมข้อมูลทางการเงิน หรือมัลแวร์เรียกค่าไถ่

Hơn 60.000 ứng dụng Android bị nhiễm phần mềm độc hại - Ảnh 1. — ระบบปฏิบัติการ Android ยังคงเป็นเป้าหมายของแอปพลิเคชันที่เป็นอันตราย

จนถึงปัจจุบัน Bitdefender ตรวจพบแอปพลิเคชัน Android ที่ติดมัลแวร์ประเภทแอดแวร์มากกว่า 60,000 แอป และคาดว่ายังมีอีกจำนวนมากที่ติดมัลแวร์นี้ มัลแวร์นี้แพร่ระบาดมาอย่างน้อยตั้งแต่เดือนตุลาคม 2022 โดยมุ่งเป้าไปที่ผู้ใช้ในสหรัฐอเมริกา เกาหลีใต้ บราซิล เยอรมนี สหราชอาณาจักร และฝรั่งเศส

ผู้โจมตีใช้แอปพลิเคชันของบุคคลที่สามในการเผยแพร่ซอฟต์แวร์ที่เป็นอันตราย เนื่องจากแอปพลิเคชันเหล่านั้นไม่มีจำหน่ายในร้านค้าอย่างเป็นทางการ เพื่อโน้มน้าวให้ผู้ใช้ดาวน์โหลดและติดตั้งแอปพลิเคชันของบุคคลที่สาม ผู้ดำเนินการมัลแวร์จะซ่อนภัยคุกคามไว้ในแอปพลิเคชันที่เป็นที่ต้องการสูงซึ่งผู้คนไม่สามารถหาได้ในร้านค้าอย่างเป็นทางการ ในบางกรณี แอปพลิเคชันเหล่านี้จะคัดลอกแอปพลิเคชันที่เผยแพร่ใน Google Play Store ตัวอย่างของแอปพลิเคชันที่มัลแวร์เลียนแบบ ได้แก่ เกมที่ถูกแคร็ก เกมที่มีฟีเจอร์ปลดล็อก VPN ฟรี วิดีโอสอนปลอม YouTube/TikTok เวอร์ชันไม่มีโฆษณา โปรแกรมยูทิลิตี้ที่ถูกแคร็ก โปรแกรมดูไฟล์ PDF และแม้แต่โปรแกรมรักษาความปลอดภัยปลอม

แอปพลิเคชันที่มีมัลแวร์จะเลียนแบบแอปพลิเคชัน Android ทั่วไป โดยจะติดตั้งและแจ้งให้ผู้ใช้คลิก "เปิด" หลังจากการติดตั้งเสร็จสิ้น อย่างไรก็ตาม มัลแวร์จะไม่ตั้งค่าตัวเองให้ทำงานโดยอัตโนมัติ เนื่องจากอาจต้องใช้สิทธิ์เพิ่มเติม เมื่อติดตั้งแล้ว มัลแวร์จะแสดงข้อความว่า "แอปไม่พร้อมใช้งาน" เพื่อหลอกให้ผู้ใช้คิดว่ามัลแวร์ไม่มีอยู่จริง แต่ในความเป็นจริงแล้ว แอปนั้นไม่มีไอคอนในตัวเรียกใช้งาน และใช้ตัวอักษร UTF-8 ในป้ายกำกับ ทำให้ตรวจจับและถอนการติดตั้งได้ยากขึ้น

เมื่อเปิดใช้งานแล้ว แอปพลิเคชันจะสื่อสารกับเซิร์ฟเวอร์ของผู้โจมตีและดึง URL โฆษณาที่จะแสดงในเบราว์เซอร์บนมือถือหรือเป็นโฆษณา WebView แบบเต็มหน้าจอ

มีรายงานว่า นี่เป็นเพียงหนึ่งในหลายเหตุการณ์ล่าสุดที่เกี่ยวข้องกับแอปพลิเคชัน Android ที่มีมัลแวร์ เดือนที่แล้ว บริษัทรักษาความปลอดภัยทางไซเบอร์ Doctor Web ค้นพบสปายแวร์ Android ที่ชื่อ SpinOK มัลแวร์นี้รวบรวมข้อมูลเกี่ยวกับไฟล์ที่จัดเก็บไว้ในอุปกรณ์และสามารถส่งต่อไปยังผู้ไม่ประสงค์ดีได้ นอกจากนี้ยังสามารถแทนที่และอัปโหลดเนื้อหาในคลิปบอร์ดไปยังเซิร์ฟเวอร์ระยะไกลได้ แอปพลิเคชัน Android ที่มีสปายแวร์ SpinOK ถูกติดตั้งไปแล้วมากกว่า 421 ล้านครั้ง

[โฆษณา_2]
ลิงก์แหล่งที่มา