6 แอปฯ Antivirus ปลอม ฝังมัลแวร์บน Play Store ใครโหลดไว้ลบด่วน!

Google ถอดแอปพลิเคชันที่เกี่ยวข้องกับ Antivirus ทั้งหมด 6 แอปฯ ออกจาก Play Store หลังพบว่า แอปฯ เหล่านี้เป็นแอปฯ Antivirus ปลอม และมีการฝังมัลแวร์ไว้ภายในแอปฯ อีกด้วย

ข้อมูลดังกล่าวถูกพบโดยผู้เชี่ยวชาญด้านความปลอดภัยจาก Check Point Research หลังพบแอปพลิเคชัน Antivirus จำนวน 6 แอปฯ มีการฝังมัลแวร์ที่เน้นขโมยข้อมูลทางการเงินโดยเฉพาะ ซึ่ง 6 แอปฯ Antivirus ปลอมดังกล่าว ได้แก่

• Atom Clean-Booster, Antivirus
• Antivirus, Super Cleaner
• Alpha Antivirus, Cleaner
• Powerful Cleaner, Antivirus
• Center Security - Antivirus (two versions)

โดยแอปฯ ปลอมเหล่านี้ จะฝังมัลแวร์ที่มีชื่อว่า Sharkbot ซึ่งจะขโมยรหัสผ่านและข้อมูลทางการเงินของผู้ใช้ โดยใช้วิธีการส่งแจ้งเตือนให้ผู้ใช้กรอกข้อมูลลงในหน้าล็อกอินปลอม และข้อมูลที่ถูกกรอกจะถูกส่งให้แฮกเกอร์

แม้ว่าทั้ง 6 แอปฯ ปลอมนี้ จะถูกถอดออกจาก Play Store ไปแล้ว แต่ทาง Check Point Research พบว่า แอปฯ เหล่านี้ยังสามารถดาวน์โหลดได้ทางช่องทางอื่นอยู่ ส่วนใครที่เผลอดาวน์โหลดและทำการติดตั้งไปแล้ว ให้รีบลบออกให้เร็วที่สุด และอย่าลืมเปลี่ยนรหัสผ่านใหม่ด้วย

และจากข้อมูลมีที่อยู่ในตอนนี้ พบว่า ในเวลา 1 สัปดาห์ มีผู้ใช้ติดมัลแวร์จากการดาวน์โหลดแอปฯ ดังกล่าวไปแล้วว่า 1,000 ราย และเพิ่มขึ้น 100 คนต่อวัน ซึ่งข้อมูลจาก Play Store พบว่า มีการดาวน์โหลดไปแล้วกว่า 11,000 ครั้งแล้ว

-------------------------------------
ที่มา : techradar.com
นำเสนอบทความโดย : techmoblog.com

Update : 08/04/2022

Android Malware