เตือนภัยมัลแวร์ SlopAds บน Android

Описание: พบแคมเปญมัลแวร์ SlopAds บน Google Play มากกว่า 224 แอป
มียอดดาวน์โหลดรวมกันกว่า 38 ล้านครั้งทั่วโลก
แอปเหล่านี้ดูเหมือนถูกสร้างขึ้นมาแบบให้มันเสร็จ ๆ ไป
โดยใช้ AI สร้างชื่อและไอคอนให้ดูคล้ายกับแอปดังๆ
เพื่อหลอกให้คนดาวน์โหลด แต่แท้จริงแล้วแอปทั้งหมดนี้คือ
แอปอันตรายที่มีเป้าหมายเพื่อโกงค่าโฆษณา
โดยการสร้างคำสั่งขอโฆษณาปลอมๆ สูงถึง 2.3 พันล้านครั้งต่อวัน
สร้างความเสียหายมหาศาล
ความน่ากลัวของมัลแวร์ตัวนี้คือมันฉลาดมาก
ในการหลบเลี่ยงการตรวจจับของ Google Play
โดยใช้วิธีการคือ
ถ้าเราโหลดแอปจาก Google Play โดยตรง
แอปจะทำงานเหมือนแอปปกติทั่วไป ไม่มีอะไรผิดสังเกต
เพื่อให้ผ่านการตรวจสอบของ Google
แต่ถ้าเราโหลดแอปจากการคลิกโฆษณาปลอม
เช่น APK เมื่อติดตั้งแล้ว แอปจะแอบดาวน์โหลดไฟล์ลับที่เข้ารหัสไว้
ซึ่งไฟล์นี้คือตัวการที่จะปล่อยมัลแวร์ออกมาทำงานเต็มรูปแบบ
เช่น แสดงโฆษณาซ้อนทับบนแอปอื่น
หรือหลอกให้คลิกโฆษณาโดยที่ผู้ใช้ไม่รู้ตัว
แล้ว SlopAds ส่งผลเสียยังไงต่อเครื่องเรา
เครื่องอืดและช้าลง การที่แอปต้องทำงานเบื้องหลัง
เพื่อสร้างคลิกโฆษณาปลอมๆ ตลอดเวลา
จะใช้พลังการประมวลผลของเครื่องไปเยอะมาก
ทำให้มือถือของเราช้าลงอย่างเห็นได้ชัด
และทำให้แบตหมดเร็วกว่าปกติ
นอกจากนี้ ยังทิ้งการสร้าง Backdoor อันตรายไว้
ซึ่งจะสามารถทำให้มัลแวร์ตัวอื่น ๆ เข้ามาได้ง่ายอีกครับ
ถ้าต้องการป้องกันตัวคือ สิ่งที่ควรทำคือ
โหลดแอปจาก Official Store เท่านั้น
สังเกตรีวิวให้ชัดเจน อ่านอย่างละเอียด
โดยเฉพาะแอป 1 หรือ 2 ดาว
ระวังเป็นพิเศษกับแอปที่บอกว่า ใช้ฟรี ตลอดอายุ
เช็คยอดดาวน์โหลด และวันที่อัปเดตแอปนี้
เพราะส่วนใหญ่แล้ว แอปมัลแวร์เหล่านี้ จะไม่ค่อยอัปเดต
เพราะจะสร้างมาแล้ว ปล่อยดาวน์โหลดแบบหว่านแห
เช็คเรื่อง การขอสิทธิ์ หรือ Permissions ของแอป
ที่น่าสงสัย เช่น แอป Wallpaper แต่ดันขอสิทธิ์การเข้าถึงข้อความ
หรือ รายชื่อผู้ติดต่อเรา มันก็ไม่ควรเนอะ!