Konfety กลับมาพร้อมลูกเล่นใหม่เพื่อคุกคามผู้ใช้ Android

มัลแวร์ Konfety เวอร์ชันใหม่กำลังโจมตีอุปกรณ์ Android ด้วยเทคนิคอันซับซ้อน หลีกเลี่ยงซอฟต์แวร์ความปลอดภัย และทำให้ผู้คนหลายล้านคนตกอยู่ในความเสี่ยง

มัลแวร์ Konfety เวอร์ชันใหม่ทำให้ผู้เชี่ยวชาญด้านความปลอดภัยของ Android ปวดหัวเนื่องจากความซับซ้อนที่ไม่เคยมีมาก่อน

ตามที่ zLabs ระบุ Konfety ได้ทำการดัดแปลงไฟล์ APK โดยการแก้ไขแฟล็กข้อมูลและวิธีการบีบอัด ทำให้ไม่สามารถตรวจจับได้โดยเครื่องมือวิเคราะห์

ไฟล์จะถูกประกาศว่าเข้ารหัสแม้ว่าจะไม่มีการเข้ารหัสอะไรเลย ทำให้เกิดข้อผิดพลาดในการประมวลผลหรือระบบขัดข้อง

นอกจากการจำลองไฟล์ APK แล้ว Konfety ยังใช้กลเม็ด "แอปพลิเคชันคู่" เพื่อหลอกลวงผู้ใช้และหลีกเลี่ยง App Store อีกด้วย

แอปเวอร์ชันสะอาดหนึ่งเวอร์ชันจะถูกอัปโหลดไปยังที่เก็บข้อมูลอย่างเป็นทางการ ในขณะที่แอปเวอร์ชันอื่นที่มีโค้ดที่เป็นอันตรายจะถูกเผยแพร่ภายนอก

เมื่อติดตั้งแล้ว แอปที่เป็นอันตรายจะซ่อนไอคอนเพื่อหลีกเลี่ยงการตรวจจับ และดำเนินการกระทำที่เป็นอันตรายอย่างต่อเนื่องโดยอัตโนมัติ

พวกเขาเปิดเบราว์เซอร์อย่างต่อเนื่อง ส่งโฆษณาขยะ ติดตั้งแอพแปลกๆ และนำผู้ใช้ไปยังเว็บไซต์หลอกลวง

ผู้เชี่ยวชาญเตือนผู้ใช้ Android ไม่ให้ติดตั้งแอปจากแหล่งที่ไม่น่าเชื่อถือ และให้อัปเดตซอฟต์แวร์ความปลอดภัยเป็นประจำ

เรียนท่านผู้อ่านโปรดรับชม วิดีโอ เพิ่มเติม : กลโกง “หน้ายืม” ของแก๊งพนันและฟอกเงินมูลค่าหลายพันล้านดอง | VTV24

ที่มา: https://khoahocdoisong.vn/konfety-tro-lai-voi-chieu-thuc-moi-de-doa-nguoi-dung-android-post1556761.html