ดาวน์โหลดโปรแกรมฟรี
Facebook  Twitter  YouTube  News Letter  Rss Feed
ติดตามไทยแวร์ได้ที่นี่
  
ข่าวไอที
 
ส่งข่าวไอทีเข้าไทยแวร์ดอทคอม (Submit News to Thaiware.com)
 

Recommended for you

ตรวจพบ Judy มัลแวร์ตัวใหม่ในแอป Android ที่แอบคลิกโฆษณาโดยที่เราไม่รู้ตัว

เมื่อ :
ผู้เข้าชม : 3,289
เขียนโดย :
ตรวจพบ Judy มัลแวร์ตัวใหม่ในแอป Android ที่แอบคลิกโฆษณาโดยที่เราไม่รู้ตัว
0 %E0%B8%95%E0%B8%A3%E0%B8%A7%E0%B8%88%E0%B8%9E%E0%B8%9A+Judy+%E0%B8%A1%E0%B8%B1%E0%B8%A5%E0%B9%81%E0%B8%A7%E0%B8%A3%E0%B9%8C%E0%B8%95%E0%B8%B1%E0%B8%A7%E0%B9%83%E0%B8%AB%E0%B8%A1%E0%B9%88%E0%B9%83%E0%B8%99%E0%B9%81%E0%B8%AD%E0%B8%9B+Android+%E0%B8%97%E0%B8%B5%E0%B9%88%E0%B9%81%E0%B8%AD%E0%B8%9A%E0%B8%84%E0%B8%A5%E0%B8%B4%E0%B8%81%E0%B9%82%E0%B8%86%E0%B8%A9%E0%B8%93%E0%B8%B2%E0%B9%82%E0%B8%94%E0%B8%A2%E0%B8%97%E0%B8%B5%E0%B9%88%E0%B9%80%E0%B8%A3%E0%B8%B2%E0%B9%84%E0%B8%A1%E0%B9%88%E0%B8%A3%E0%B8%B9%E0%B9%89%E0%B8%95%E0%B8%B1%E0%B8%A7
A- A+

มัลแวร์บนระบบ Android สายพันธุ์ใหม่ถูกตรวจพบแล้ว แถมยังเป็นมัลแวร์ที่สร้างความน่ารำคาญใจอีกด้วย

เมื่อเร็วๆ นี้ Check Point ซึ่งเป็นบริษัทวิจัยทางด้านความปลอดภัยบนอุปกรณ์มือถือ ได้เผยรายละเอียดของมัลแวร์ตัวใหม่ที่มีนามว่า Judy ซึ่งพบว่ามีการแฝงตัวอยู่ในแอปฯ ถึง 41 ตัวที่อยู่บน Google Play Store ซึ่งเป็นแหล่งดาวน์โหลดแอปฯ หลักของสาวก Android และเมื่อแอปฯ ที่แฝงมัลแวร์ Judy ได้ติดตั้งลงในเครื่อง มันจะทำการเชื่อมต่ออินเทอร์เน็ต แล้วใช้โค้ด JavaScript เพื่อไล่เปิดหน้าเว็บที่มีการแสดงแบนเนอร์โฆษณา จากนั้นก็แอบคลิกบนแบนเนอร์โฆษณาที่ถูกนำมาแสดงโดยแพลตฟอร์มการแสดงโฆษณาของ Google

ซึ่งการแสดง และคลิกแบนเนอร์โฆษณา จะแอบทำแบบลับๆ ในฉากหลัง โดยที่เจ้าของอุปกรณ์ Android ไม่ทันจะได้รับรู้ แต่ในบางครั้ง มันก็จะส่งหน้าโฆษณาแสดงมาให้เราเห็น และเรามีเพียงทางเลือกเดียว คือการแตะลงบนโฆษณานั้น เพื่อให้เราสามารถใช้งานอุปกรณ์ได้ต่อไป

แน่นอนว่าเป้าหมายของแฮกเกอร์คือ การแพร่กระจาย Judy เข้าไปในอุปกรณ์ Android ให้ได้มากที่สุดเท่าที่จะทำได้ และพวกเขาก็ทำได้สำเร็จ มัลแวร์ตัวนี้สามารถหลบหลีกการตรวจจับโดย Bouncer ซึ่งเป็นระบบ AI ที่ทาง Google สร้างขึ้นมาเพื่อตรวจสอบแอปฯ ใน Play Store ว่ามีการแฝงมัลแวร์มาหรือไม่ โดยแฮกเกอร์อาศัยรูปแบบของการใช้ Middleware ที่สามารถสร้างการเชื่อมต่อกับเซิร์ฟเวอร์ เพื่อการลักลอบติดตั้ง Judy ลงในอุปกรณ์ Android

และเป็นเรื่องที่น่าตกใจ ก็เพราะมีการตรวจพบว่าแอปฯ ยอดนิยมที่มียอดดาวน์โหลดสูงหลายๆ ตัว เป็นพาหะของมัลแวร์ Judy

นั่นหมายความว่าแอปฯ ที่ได้ดาวเยอะ ไม่ได้ปลอดภัยจากมัลแวร์เสมอไป นักวิจัยจาก Check Point กล่าวว่า "แฮกเกอร์สามารถซุกซ่อนมัลแวร์ไว้ในแอปฯ ของพวกเขาอย่างแนบเนียน และแอปฯ เหล่านี้ทำงานได้แบบไม่แสดงเค้าลางของภัยคุกคามให้เห็น ทำให้ผู้ใช้งานยังคงชื่นชอบแอปฯ ตัวนั้น ดังนั้นผู้ใช้งาน Android ไม่สามารถไว้วางใจได้ว่า แอปฯ ที่อยู่บน Play Store จะเป็นแอปฯ ที่ปลอดภัยเสมอไป ซึ่งทางออกที่ดีที่สุด ก็คงหนีไม่พ้นการติดตั้งแอปฯ แอนตี้ไวรัส ที่สามารถตรวจพบร่องรอยของมัลแวร์ตัวใหม่ๆ ได้ก่อนที่มันจะแพร่กระจายอย่างกว้างขวาง" (หรือเลือกติดตั้งเฉพาะแอปฯ ที่มาจากผู้พัฒนาที่น่าเชื่อถือ)

ข้อมูลจาก Check Point ระบุว่า มีอุปกรณ์ Android ในระหว่าง 4.5 - 18.5 ล้านเครื่อง ที่ตกเป็นเหยื่อของ Judy และเมื่อย้อนกลับไปในช่วงต้นเดือนเมษายน 2016 พบว่ามีการปล่อยแอปฯ ที่แฝงมัลแวร์ออกมาหลายตัว จากบริษัทนักพัฒนาสัญชาติเกาหลี และทาง Check Point ก็พบแอปฯ แฝง Judy ที่มาจากบริษัทนักพัฒนารายอื่นด้วยเช่นกัน และคาดเดาว่า เทคนิคการโจมตีแบบนี้ได้ถูกนำไปใช้งานโดยแฮกเกอร์หลายกลุ่ม


ที่มา : www.digitaltrends.com


0 %E0%B8%95%E0%B8%A3%E0%B8%A7%E0%B8%88%E0%B8%9E%E0%B8%9A+Judy+%E0%B8%A1%E0%B8%B1%E0%B8%A5%E0%B9%81%E0%B8%A7%E0%B8%A3%E0%B9%8C%E0%B8%95%E0%B8%B1%E0%B8%A7%E0%B9%83%E0%B8%AB%E0%B8%A1%E0%B9%88%E0%B9%83%E0%B8%99%E0%B9%81%E0%B8%AD%E0%B8%9B+Android+%E0%B8%97%E0%B8%B5%E0%B9%88%E0%B9%81%E0%B8%AD%E0%B8%9A%E0%B8%84%E0%B8%A5%E0%B8%B4%E0%B8%81%E0%B9%82%E0%B8%86%E0%B8%A9%E0%B8%93%E0%B8%B2%E0%B9%82%E0%B8%94%E0%B8%A2%E0%B8%97%E0%B8%B5%E0%B9%88%E0%B9%80%E0%B8%A3%E0%B8%B2%E0%B9%84%E0%B8%A1%E0%B9%88%E0%B8%A3%E0%B8%B9%E0%B9%89%E0%B8%95%E0%B8%B1%E0%B8%A7
แบ่งปันหน้าเว็บนี้ผ่าน URL :
Keyword คำสำคัญ »
เขียนโดย
ระดับผู้ใช้ : Admin    Thaiware
ไม่เสพติดไอที แต่ชอบเสพข่าวเทคโนโลยี หาความรู้ใหม่ๆ มาใส่สมอง
 
 
 
 

ข่าวไอทีที่เกี่ยวข้อง



 

Recommended for you

 

แสดงความคิดเห็น

 

แผนผังเว็บไซต์ (XML Sitemap)
Thaiware Communication Co.,Ltd.

Thaiware Communication Co.,Ltd.

Copyright 1999-2019 Thaiware.com All rights reserved.
E-Commerce Registration Number : 0108414736771
เลขประจำตัวผู้เสียภาษี / Tax ID : 010-554-707-3996