ไม่เชื่อก็ต้องเชื่อ นี่คือ Judy มัลแวร์ตัวใหม่บน Android ที่หลุดรอดจากระบบตรวจสอบของ Google มานานนับปี คาดว่ามีผู้ใช้ติดแล้ว 36 ล้านเครื่อง
Judy
มัลแวร์ตัวนี้ถูกค้นพบโดยนักวิจัยจาก Check Point เมื่อสัปดาห์ที่ผ่านมา ซึ่งมันเป็นมัลแวร์ที่แพร่กระจายในวงกว้างมากที่สุดที่เคยพบมา คาดว่ามีอุปกรณ์แอนดรอยด์ติดไปแล้วไม่ต่ำกว่า 36.5 ล้านเครื่อง คาดว่ามันเกิดจาก Kiniwini บริษัทเกาหลีที่พัฒนาแอปบน iOS และ Android
มันถูกค้นพบใน 41 แอปบน Google Play Store แถมยังหลุดรอดจากระบบตรวจจับของ Google สิ่งที่น่ากลัวก็คือ หลายแอปที่มีมัลแวร์ตัวนี้นั้นปล่อยให้โหลดมามากกว่า 1 ปีแล้ว ซึ่งตรงจุดนี้ยังไม่มีข้อมูลชัดเจนว่าหลุดเข้าไปได้ยังไง มีมัลแวร์ฝังมาตั้งแต่ต้นเลยหรือว่าอัพเดทซอฟท์แวร์แล้วค่อยเพิ่มมัลแวร์เข้าไปทีหลัง
เมื่อคุณโหลดแอปที่มีมัลแวร์มา มันก็จะแอบลงทะเบียนเชื่อมต่อกับ C&C server จากนั้นเซิร์ฟเวอร์ก็จะส่งโค้ด JavaScript มาเพื่อใช้ควบคุมให้มัลแวร์เปิดเข้าเว็บไซต์ที่ต้องการ จากนั้นจะทำการเข้าไปคลิกโฆษณาต่างๆอัตโนมัติ เพื่อสร้างรายได้ให้กับแฮคเกอร์ที่สร้างมันขึ้นมาจากยอดกดโฆษณาและจำนวนผู้เข้าเว็บ
รายชื่อแอปที่คาดว่าจะมีมัลแวร์ตัวนี้ติดมาด้วย
– Fashion Judy: Snow Queen style
– Animal Judy: Persian cat care
– Fashion Judy: Pretty rapper
– Fashion Judy: Teacher style
– Animal Judy: Dragon care
– Chef Judy: Halloween Cookies
– Fashion Judy: Wedding Party
– Animal Judy: Teddy Bear care
– Fashion Judy: Bunny Girl Style
– Fashion Judy: Frozen Princess
– Chef Judy: Triangular Kimbap
– Chef Judy: Udong Maker – Cook
– Fashion Judy: Uniform style
– Animal Judy: Rabbit care
– Fashion Judy: Vampire style
– Animal Judy: Nine-Tailed Fox
– Chef Judy: Jelly Maker – Cook
– Chef Judy: Chicken Maker
– Animal Judy: Sea otter care
– Animal Judy: Elephant care
– Judy’s Happy House
– Chef Judy: Hotdog Maker – Cook
– Chef Judy: Birthday Food Maker
– Fashion Judy: Wedding day
– Fashion Judy: Waitress style
– Chef Judy: Character Lunch
– Chef Judy: Picnic Lunch Maker
– Animal Judy: Rudolph care
– Judy’s Hospital: Pediatrics
– Fashion Judy: Country style
– Animal Judy: Feral Cat care
– Fashion Judy: Twice Style
– Fashion Judy: Myth Style
– Animal Judy: Fennec Fox care
– Animal Judy: Dog care
– Fashion Judy: Couple Style
– Animal Judy: Cat care
– Fashion Judy: Halloween style
– Fashion Judy: EXO Style
– Chef Judy: Dalgona Maker
– Chef Judy: ServiceStation Food
– Judy’s Spa Salon
ล่าสุดทาง Google ได้ทราบข่าวและทำการถอดแอปที่มีมัลแวร์ตัวนี้ออกไปแล้ว แต่นี่ก็ถือเป็นอีกเคสนึงที่น่าจะช่วยกระตุ้นให้ผู้ใช้ระวังตัวมากขึ้น เพราะมัลแวร์ใกล้ตัวกว่าที่หลายคนคิด
VIA BGR
