ไวรัส Android ตัวใหม่ ปลอมเป็น Google+ แอบส่ง SMS ให้เพื่อนดาวน์โหลดต่อ

ไวรัส Android อัพเดทข่าวไอทีกับ 1000TIPsIT บริษัทความปลอดภัยหลายแห่งออกมาเตือนว่าพบ ไวรัส Android ที่ติดแล้วจะส่งลิงก์ดาวน์โหลดไวรัสทาง SMS ไปยังเพื่อนๆ ของเรา ไวรัสตัวนี้เคยระบาดเมื่อเดือนมิถุนายนที่ผ่านมา และกลับมาระบาดอีกครั้งช่วงนี้

บริษัท Sophos ตั้งชื่อไวรัสตัวนี้ว่า Andr/Slfmite-B (ตัวเดิมคือ Andr/Slfmite-A) มันจะปลอมไอคอนเป็นแอพ Google+ (ใช้ไอคอนสีดำ ไม่ตรงกับไอคอน Google+ ที่เป็นสีแดง) เมื่อติดตั้งตัวเองแล้ว มันจะติดต่อกับเซิร์ฟเวอร์ของแฮ็กเกอร์เพื่อขอคำสั่ง ซึ่งคำสั่งที่เป็นไปได้คือการอ่านเบอร์โทรศัพท์ในสมุดที่อยู่ แล้วส่ง SMS ที่มีลิงก์ดาวน์โหลดไวรัสตัวนี้ไปให้เพื่อนๆ เรา นอกจากนี้ ไวรัสยังจะวางไอคอนลิงก์เข้าเว็บไว้บนหน้าโฮม ซึ่งเจ้าของไวรัสจะได้เงินเมื่อผู้ใช้คลิกที่ไอคอนนั้นด้วย

ไวรัส Android ตัวใหม่ ปลอมเป็น Google+ แอบส่ง SMS ให้เพื่อนดาวน์โหลดต่อ

จุดที่ทำให้ไวรัสตัวนี้ต่างไปจากปกติคือมันจะติดตั้งตัวเองลงบน Android ด้วยสิทธิแอดมิน ทำให้ไม่สามารถลบแอพตัวนี้ด้วยวิธีธรรมดาได้ (ปุ่ม Uninstall จะใช้งานไม่ได้) วิธีการลบจะต้องเข้าไปยังหน้า Settings > Security > Device administrators เพื่อปลดสิทธิแอดมินก่อน แล้วค่อยลบแอพตามปกติต่อไป

แอพ Google+ ติดไวรัส

Google Plus Fake

Uninstall Google+

แนะนำให้ผู้ใช้ Android ระมัดระวังการติดตั้งแอพจากนอก Play Store และปิดตัวเลือกการติดตั้งจาก Unknown sources ถ้าไม่ใช้งาน

ที่มา – sophos , blognone



เรื่องอื่นๆ ที่น่าสนใจ

Author : TMarangsri

Teepakorn Marangsri ด้วยความหลงไหลในโลกไอที เพื่อพี่น้องได้รับข่าวสารไอทีอย่างครบถ้วน ไม่ได้อวดเก่ง แต่ผมมีความสุข เมื่อได้เผยแพร่ความรู้ ในสิ่งที่คนอื่นไม่รู้

แสดงความคิดเห็น