ตามรายงานของ BGR บริษัท Google ได้ลบแอปเหล่านี้ออกจาก Google Play แล้ว แต่แอปเหล่านี้อาจยังคงอยู่ในโทรศัพท์ของผู้ใช้ ดังนั้นผู้เชี่ยวชาญจึงเตือนผู้ใช้ให้ลบแอปเหล่านี้ออกโดยเร็วที่สุดและคอยตรวจสอบบัญชีของพวกเขาอยู่เสมอ
Google ได้ลบแอปเหล่านี้ออกจาก Google Play แล้ว แต่แอปเหล่านี้อาจยังคงอยู่ในโทรศัพท์ของผู้ใช้
รายชื่อแอปที่ติดไวรัสที่ถูกลบออกจาก Google Play มีดังนี้:
- ดูดวงรายวัน สำหรับ Android (ดาวน์โหลด 100,000 ครั้ง)
- 3D Skin Editor สำหรับ PE Minecraft (ดาวน์โหลด 100,000 ครั้ง)
- Logo Maker Pro (ดาวน์โหลด 100,000 ครั้ง)
- เครื่องทำซ้ำการคลิกอัตโนมัติ (ดาวน์โหลด 10,000 ครั้ง)
- เครื่องคำนวณแคลอรี่แบบง่าย (ดาวน์โหลด 10,000 ครั้ง)
- Sound Volume Extender (ดาวน์โหลด 5,000 ครั้ง)
- LetterLink (ดาวน์โหลด 1,000 ครั้ง)
- ตัวเลขศาสตร์: ดวงชะตา ส่วน บุคคล และการ ทำนาย ตัวเลข (ดาวน์โหลด 1,000 ครั้ง)
- Step Keeper: เครื่องนับก้าวแบบง่าย (ดาวน์โหลด 500 ครั้ง)
- ติดตามการนอนหลับของคุณ (ดาวน์โหลด 500 ครั้ง)
- โปรแกรมเพิ่มระดับเสียง (ดาวน์โหลด 100 ครั้ง)
- Astrological Navigator: ดูดวงรายวันและไพ่ทาโรต์ (ดาวน์โหลด 100 ครั้ง)
- เครื่องคิดเลขสากล (ดาวน์โหลด 100 ครั้ง)
McAfee กล่าวว่า Xamalicious เป็นแบ็คดอร์ระบบ Android ที่สร้างขึ้นบนแพลตฟอร์มแอปพลิเคชันมือถือโอเพ่นซอร์ส Xamarin แอปพลิเคชันที่ติดไวรัส Xamalocious จะใช้กลวิธีทางวิศวกรรมทางสังคมเพื่อรับสิทธิ์ในการเข้าถึง เมื่อถึงจุดนั้น อุปกรณ์จะเริ่มสื่อสารกับเซิร์ฟเวอร์คำสั่งและควบคุม (C&C) โดยที่เจ้าของอุปกรณ์ไม่ทราบ
จากนั้นเซิร์ฟเวอร์จะดาวน์โหลดข้อมูลที่สองลงในโทรศัพท์ เพย์โหลดนี้สามารถ “ควบคุมอุปกรณ์ได้เต็มรูปแบบ และสามารถดำเนินการฉ้อโกง เช่น คลิกโฆษณา ติดตั้งแอป และดำเนินการอื่นๆ เพื่อหาผลประโยชน์ทางการเงินโดยไม่ได้รับความยินยอมจากผู้ใช้”
นอกจากนี้ ตามที่ McAfee ระบุ การใช้กรอบงาน Xamarin ช่วยให้ผู้สร้างมัลแวร์ไม่ถูกตรวจพบได้เป็นเวลานาน โดยใช้ประโยชน์จากกระบวนการสร้างไฟล์ APK ที่ทำหน้าที่เป็นตัวแพ็กเกตเพื่อซ่อนโค้ดที่เป็นอันตราย นอกจากนี้ ผู้สร้างมัลแวร์ยังใช้เทคนิคบดบังข้อมูลและการเข้ารหัสแบบกำหนดเองเพื่อดึงข้อมูลและสื่อสารกับเซิร์ฟเวอร์ C&C
แอปเหล่านี้ไม่สามารถดาวน์โหลดได้บน Google Play อีกต่อไป นั่นเป็นข่าวดี แต่ Google จะไม่สามารถลบแอปพลิเคชันเหล่านี้ออกจากโทรศัพท์ของผู้ใช้จากระยะไกลได้หากผู้ใช้ดาวน์โหลดไฟล์ดังกล่าวมา
ลิงค์ที่มา
การแสดงความคิดเห็น (0)