ตรวจพบซอฟต์แวร์ที่เป็นอันตรายซึ่งขโมยข้อมูลใน 500 แอปพลิเคชัน

เราบอกคุณเป็นประจำเกี่ยวกับ มัลแวร์หรือแอปพลิเคชันที่เป็นอันตรายที่มีผลต่อ Android ชุดซอฟต์แวร์ แบบรวมพบได้ในหลายแอพพลิเคชั่นที่อุทิศเพื่อ ขโมยข้อมูล ผู้ใช้ และข้อมูลนั้นถูกส่งไปยัง บริษัท จีน มี แอปพลิเคชัน 500 รายการที่ได้รับผลกระทบ จากซอฟต์แวร์นี้

ตรวจพบซอฟต์แวร์ที่เป็นอันตรายซึ่งขโมยข้อมูลใน 500 แอปพลิเคชัน

แอปพลิเคชันเหล่านี้ทั้งหมด มีอยู่ใน Google Play ในความเป็นจริงมีการประเมินว่า มีการดาวน์โหลดแล้วประมาณ 100 ล้าน ครั้ง ดังนั้นความเสี่ยงที่มีอยู่จึงค่อนข้างสูง ปัญหาอยู่ที่ บริษัท Igexin ของจีน ที่มาของซอฟต์แวร์ที่เป็นอันตรายนี้

ซอฟต์แวร์ที่เป็นอันตรายบน Android

หลังจากเดือนของการวิจัยโดย Lookout, Igexin ได้รับการยืนยันว่าเป็นแหล่งที่มาของปัญหา เห็นได้ชัดว่า บริษัท จีนใช้ ฟังก์ชั่น SDK ที่ถูกต้องในการส่งคำสั่งที่เป็นอันตรายไปยังแอปพลิเคชัน จากการวิจัยพบว่า SDK รวบรวมข้อมูลทุกประเภท จากผู้ใช้ที่ติดตั้งแอพพลิเคชั่นเหล่านั้น

หลังจากการสอบสวนเสร็จสมบูรณ์พวกเขาติดต่อ Google ดังนั้น แอปจึงถูกปิดการใช้งานจาก Google Play เหตุผลที่ผู้ใช้ไม่สามารถดาวน์โหลดใด ๆ ของพวกเขา ดังนั้นจึงไม่มีความเสี่ยงสำหรับผู้ใช้ในปัจจุบันอีกต่อไป

ไม่มีการกล่าวถึงชื่อ แอปพลิเคชั่นที่เป็นปัญหา แม้ว่ารายการทั่วไปจะได้รับใน SDK ที่มีการแสดงตน ส่วนใหญ่เป็นแอปพลิเคชันสำหรับคนหนุ่มสาวแม้ว่าเราจะสามารถหาคนอื่น ๆ เช่นแอพพลิเคชั่นสภาพอากาศเกมหรือแอพพลิเคชั่นกล้องถ่ายรูป ส่วนที่ดีคือดูเหมือนว่า มีแอปพลิเคชัน 500 รายการที่ยังไม่ปรากฏ แม้ว่าจะไม่ทราบว่าจะเกิดอะไรขึ้นกับข้อมูลผู้ใช้