การศึกษาใหม่จาก Trend Micro ชี้ให้เห็นถึงแอปพลิเคชัน Android หลายตัวที่มีซอฟต์แวร์ที่มุ่งขโมยข้อมูลที่ละเอียดอ่อนอย่างยิ่งซึ่งเชื่อมโยงกับบัญชีธนาคารหรือรหัสผ่านของคุณ พวกเขายังสามารถสกัดกั้นข้อความเพื่อสร้างมัลแวร์ได้อีกด้วย
ในการศึกษา Trend Micro ระบุกระบวนการที่แฮกเกอร์ใช้เพื่อกู้คืนข้อมูลผู้ใช้ผ่านแอปพลิเคชันเหล่านี้:
เมื่อมัลแวร์ต.คถูกติดตั้งบนอุปกรณ์ของเหยื่อและได้รับสิทธิ์หลัก มันจะทำให้อุปกรณ์ตื่นตัวและลงทะเบียนบริการที่ตั้งโปรแกรมให้รวบรวมและอัปโหลดข้อมูลที่ละเอียดอ่อนไปยังเซิร์ฟเวอร์ […]นอกจากนี้ยังใช้เครือข่ายเสมือนเพื่อบันทึกหน้าจอของผู้ใช้ รวมถึงข้อมูลที่ละเอียดอ่อน เช่น ข้อมูลประจำตัวธนาคาร ที่อยู่อีเมล และรหัสผ่าน รวมถึงรหัส PINมัลแวร์ยังทำให้หน้าจอของผู้ใช้เป็นสีดำโดยการปิดไฟแบ็คไลท์และปิดเสียงของอุปกรณ์เพื่อซ่อนพฤติกรรมที่เป็นอันตราย
นอกจากนี้นี้มัลแวร์ Androidสามารถปิดการใช้งานได้Google Play ปกป้องซึ่งโดยปกติจะรับผิดชอบในการตรวจสอบแอปพลิเคชันเพื่อระบุพฤติกรรมที่เป็นอันตราย ซึ่งช่วยให้สามารถรวบรวมข้อมูลผู้ใช้ เช่น รายชื่อผู้ติดต่อ แอปพลิเคชันที่ติดตั้ง หรือแม้แต่ข้อความตัวอักษร
แอปพลิเคชัน 17 รายการเหล่านี้ไม่มีให้บริการใน Play Store อีกต่อไป แต่ยังคงอาจเป็นอันตรายต่อคุณได้หากติดตั้งไว้ในสมาร์ทโฟนของคุณ:
- บันทึกการโทร
- ไก่ VPN
- ซุปเปอร์คลีนเนอร์
- เครื่องสแกนเอกสาร
- ยูนิเวอร์แซลเซฟเวอร์โปร
- โปรแกรมแก้ไขภาพนกอินทรี
- บันทึกการโทรโปร+
- น้ำยาทำความสะอาดพิเศษ
- การใช้การเข้ารหัสลับ
- FixCleaner
- Universal Saver Pro (เวอร์ชั่นอื่น)
- ลัคกี้ คลีนเนอร์
- เฉพาะเรื่อง: ภาพเคลื่อนไหว
- เครื่องสแกนเอกสาร PRO
- พิชิตความมืด
- น้ำยาทำความสะอาดง่ายๆ
- เครื่องสแกนเนอร์ Unicc QE
ในอีกไม่กี่สัปดาห์ข้างหน้าGoogle จะใช้นโยบายใหม่เกี่ยวกับแอปพลิเคชันใน Pay Store- ท่ามกลางการเปลี่ยนแปลง เราสังเกตเห็นการห้ามแอปพลิเคชันที่คัดลอกไอคอน โลโก้ การออกแบบ หรือชื่อของแอปพลิเคชันอื่นๆ VPN ที่ใช้ในการติดตามข้อมูลผู้ใช้เพื่อเปลี่ยนเส้นทางไปยังโฆษณาก็จะถูกแบนเช่นกัน
ตั้งแต่วันที่ 30 กันยายน นักพัฒนาจะไม่สามารถแสดงโฆษณาแบบเต็มหน้าในเกมมือถือได้อีกต่อไป หากไม่สามารถปิดได้หลังจากผ่านไป 15 วินาที โฆษณาที่ปรากฏก่อนหรือระหว่างหน้าจอการโหลดหรือก่อนเริ่มระดับใหม่ก็จะถูกห้ามเช่นกัน โฆษณาที่ใช้ในการปลดล็อครางวัลในเกมจะยังคงอยู่
