พบแอปส่งข้อความสปายแวร์มากกว่า 1,000 รายการบน Android

นักวิจัยที่ Lookout บริษัท รักษาความปลอดภัยได้ระบุแอปพลิเคชัน Android มากกว่าหนึ่งพันรายการที่มีสปายแวร์ซึ่งเป็นของตระกูล 'Sonic Spy' ไม่กี่แอพพลิเคชั่นเหล่านี้ที่มีมัลแวร์เฝ้าระวังก็จบลงที่ Google Play Store

แอปพลิเคชันสปายแวร์เหล่านี้เมื่อติดตั้งบนอุปกรณ์ทำให้ผู้โจมตีสามารถควบคุมได้อย่างมากมายดังนั้นพวกเขาจึงสามารถบันทึกเสียงถ่ายภาพโทรออกส่งข้อความไปยังหมายเลขที่กำหนดเองและเรียกดูบันทึกการโทรผู้ติดต่อและข้อมูลเกี่ยวกับ Wi- จุดเชื่อมต่อ Fi

Soniac ซึ่งเป็นหนึ่งในแอพที่ได้รับการระบุว่าวางตลาดเป็นแอพส่งข้อความซึ่งได้โคลนอินเตอร์เฟสของแอพ Telegram มันทำหน้าที่เหมือนแอปส่งข้อความด้วยเช่นกัน แต่ให้ผู้โจมตีสามารถควบคุมอุปกรณ์ของคุณได้

“ นักวิจัยระวังได้ระบุแอพสปายแวร์นับพันที่เกี่ยวข้องกับนักแสดงภัยคุกคามที่น่าจะมีฐานอยู่ในอิรัก ไมเคิลฟลอสแมนนักรักษาความปลอดภัยทางเทคนิคหัวหน้าฝ่ายบริการด้านความปลอดภัยของ Lookout กล่าวว่าเป็นของครอบครัว“ SonicSpy” ที่ได้รับการจัดวางอย่างจริงจังตั้งแต่เดือนกุมภาพันธ์ 2560

อ่านเพิ่มเติม: นี่คือวิธีลดการใช้ข้อมูลแอปบน Android

นักวิจัยยังกล่าวอีกว่าแอพส่งข้อความสปายแวร์ที่คล้ายกันคือ Hulk Messenger และ Troy Chat มีอยู่ใน Play Store ในอดีตและเผยแพร่โดยผู้จำหน่ายรายเดียวกัน

“ มันไม่ชัดเจนว่าพวกเขาถูกลบออกเป็นผลโดยตรงจากการลงมือปฏิบัติของ Google หรือถ้านักแสดงที่อยู่เบื้องหลัง SonicSpy ลบพวกเขาเพื่อหลบเลี่ยงการตรวจจับให้นานที่สุด หน้าแคชเพลย์สโตร์ของแอพเหล่านี้ยืนยันว่าพวกเขาเคยใช้งานจริงและการวิเคราะห์ของเราพบว่าพวกเขามีฟังก์ชั่นการทำงานเหมือนกับตัวอย่าง SonicSpy อื่น ๆ ” Flossman กล่าวเสริม

นักวิจัยยังตั้งข้อสังเกตอีกว่าการตรวจจับแอพพลิเคชั่นส่งข้อความสปายแวร์และการลบออกจะไม่เป็นครั้งสุดท้ายที่เราเห็นหรือได้ยินเกี่ยวกับพวกเขา

เพิ่มเติมในข่าว: จูเลียน Assange เสนองานให้กับพนักงานของ Google Fired กว่าบันทึกเรื่องเพศ

แอปพลิเคชันสปายแวร์เหล่านี้จะแสดงเวลาและอีกครั้งบน Play Store จะแสดงให้เห็นว่าพวกเขากำลังพัฒนาด้วยเวลาเพื่อหลีกเลี่ยงมาตรการรักษาความปลอดภัยใหม่ที่ปรับใช้โดย Google

เมื่อต้นเดือนที่ผ่านมา Google ประกาศว่าเพื่อปรับปรุงคุณภาพของแอพยอดนิยมใน Google Play พวกเขาจะลดอันดับแอพที่ให้ประสบการณ์การใช้งานที่ไม่ดีแก่ผู้ใช้