17 แอปฯ อันตรายบน Google Play แฝง Joker เสี่ยงดูดเงินผู้ใช้

วันที่ 5 ต.ค. 2020 ที่ผ่านมา นักวิจัยด้านความปลอดภัยจาก Zscaler ThreatLabZ พบมัลแวร์ Joker เป็นหนึ่งในตระกูลมัลแวร์ที่โดดเด่นที่สุด อยู่ในแอปพลิเคชันบน Google Play ซึ่งจำนวนแอปฯ ที่พบมียอดดาวน์โหลดรวมในเดือนกันยายนกว่า 120,000 ดาวน์โหลด

ลักษณะการทำงานของมัลแวร์ Joker คือ เมื่อดาวน์โหลดลงอุปกรณ์แล้ว จะเข้าควบคุมเครื่องเพื่อดูดข้อมูลส่วนตัว ขโมยเงินโดยการสมัครสมาชิกแอปฯ ต่าง ๆ แบบชำระเงินโดยไม่ได้รับอนุญาต ที่สำคัญยังกระตุ้นให้คลิกลิงค์บนข้อความ SMS เพื่อสมัครบริการที่ต้องเสียค่าสมาชิกโดยที่ไม่รู้ตัว

รายชื่อ 17 แอปพลิเคชันอัตรายที่มีมัลแวร์ Joker แอปแฝง ดังนี้

  • All Good PDF Scanner
  • Mint Leaf Message-Your Private Message
  • Unique Keyboard – Fancy Fonts & Free Emoticons
  • Tangram App Lock
  • Direct Messenger
  • Private SMS
  • One Sentence Translator – Multifunctional Translator
  • Style Photo Collage
  • Meticulous Scanner
  • Desire Translate
  • Talent Photo Editor – Blur focus
  • Care Message
  • Part Message
  • Paper Doc Scanner
  • Blue Scanner
  • Hummingbird PDF Converter – Photo to PDF
  • All Good PDF Scanner
ภาพ: แอปพลิเคชันอันตรายที่มีมัลแวร์ Joker แอปแฝง จาก gbhackers.com

ผู้ใช้งานควรระมัดระวังเมื่อดาวน์โหลดและมีการขออนุญาตสิทธิ์การเข้าถึงข้อมูล ต้องตรวจสอบให้แน่ใจว่าสิทธิ์อะไรบ้างที่อนุญาตให้เข้าใช้งานได้ ที่สำคัญไม่ควรดาวน์โหลดแอปพลิเคชันที่ไม่น่าเชื่อถือ แต่ควรดาวน์โหลดจากแอปพลิเคชันทางการเท่านั้น

ที่มา:https://gbhackers.com/joker-malware-on-google-play/


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบข้อมูลบัญชี VPN ของ Fortinet กว่า 73,000 อุปกรณ์รั่วไหลทั่วโลก
พบข้อมูลบัญชี VPN ของอุปกรณ์ Fortinet รั่วไหลกว่า 73,000 รายการทั่วโลก ซึ่งอาจรวมถึงชื่อผู้ใช้ อีเมล และรหัสผ่านของผู้ใช้งานบางส่วน...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบเทคนิคโจมตี HTTP/2 Bomb ทำ Web Server ล่มในเวลาไม่ถึงนาที
พบช่องโหว่ใหม่ HTTP/2 Bomb ที่อาจทำให้เว็บไซต์ล่มได้ในเวลาไม่ถึงนาที แฮกเกอร์ใช้คอมพิวเตอร์เพียงเครื่องเดียวก็สามารถทำให้เซิร์ฟเวอร์ใช้ RAM จนเต็มได้ เว็บไซต์ที่ใช้ HTTP/2 หลายรายได้รับผล กระทบ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์โจมตี WordPress กว่า 2,000 เว็บ ผ่านโปรไฟล์ Steam
พบมัลแวร์ใหม่โจมตีเว็บไซต์ WordPress เกือบ 2,000 แห่ง โดยแฮกเกอร์ใช้เทคนิคซ่อนคำสั่งควบคุมด้วยตัวอักษร Unicode ที่มองไม่เห็นบนโปรไฟล์ Steam เพื่อหลบเลี่ยงการตรวจจับ...
อ่านต่อ >
Scroll to Top