By: lew 
on 7 August 2014 - 12:42
Tags:
ThaiCERT รายงานโฆษณาบางชุดที่ส่งผ่าน Google Adsense วางสคริปต์เพื่อให้มี pop-up ขึ้นมาที่หน้าเว็บที่ติดโฆษณา เพื่อให้ผู้ใช้ติดตั้งแอพพลิเคชั่นที่ชื่อ SnapSea โดยหลอกผู้ใช้ว่าเป็นการติดตั้ง Flash Player
ไฟล์ apk ที่ให้ดาวน์โหลดคือ Click_me_to_install_SnapPea_avazu_thai_snappea.apk เป็นไฟล์แอพพลิเคชั่นที่ขอสิทธิจำนวนมาก ทั้งการเข้าถึงรายชื่อบนเครื่อง, ตำแหน่งที่อยู่ของเครื่อง, รวมถึงขออ่านและส่ง SMS
ทาง AVG ระบุชัดเจนว่าไฟล์แอพพลิเคชั่นนี้เป็นมัลแวร์ที่เริ่มระบาดในช่วงสัปดาห์ที่ผ่านมา ดังนั้นควรรีบถอนแอพพลิเคชั่นนี้ออกทันทีหากเผลอติดตั้งไปแล้ว และตรวจสอบกับผู้ให้บริการโทรศัพท์มือถือซ้ำอีกครั้งว่ามีการสมัครบริการเสริม หรือ SMS พิเศษใดๆ ไปหรือไม่
ที่มา - ThaiCERT
Get latest news from Blognone
Follow @twitterapi
Urgent Jobs
Cloudnone
- NVIDIA จะไปหยุดที่ตรงไหน ทำไมครองโลกดาต้าเซ็นเตอร์ | Cloudnone EP.22
- ถึงคลาวด์เคราะห์: ทำอย่างไรเมื่อบริการคลาวด์ที่ใช้ถูกยกเลิก | Cloudnone EP. 21
- รู้จักอาชีพ Site Reliability Engineer สำคัญยังไง? | Cloudnone EP. 20
- อธิบาย CrowdStrike ทางเทคนิค ทำไมถึงทำพีซีจอฟ้าเป็นล้านๆ เครื่อง | Cloudnone EP.19
- Kubernetes [Part 2] ยี่ห้อไหนดี งานไหนต้องใช้ แล้วเลือกยังไง? | Cloudnone EP.18
Comments
ผู้ให้ริการ => ผู้ให้บริการ
เหมือนขาดคำเชื่อมอะไรไปนะครับ
โอยยย.... เจอประจำเลย อ่านข่าวไม่ได้ เพราะโฆษณาแบบนี้มัน Redirect ไปหน้าอื่น
ผมเจอมาเป็นเดือนๆ แล้ว
I need healing.
เจอเหมือนกันครับ แต่มันขึ้นมาเฉพาะตอนเปิดบน android ทำให้ตรวจสอบยากว่า script ที่รัน มันรันมาจากตรงส่วนไหน
นึกว่าโดน cache poisoning ซะอีก
--
เพิ่งรู้หรืิอไง
google หน้าเงิน
เลี้ยงมัลแวร์ไว้หาเงิน
เลวที่สุด
เห็นว่าเป็นการวางสคลิปเอาไว้ให้ตรวจสอบยากครับ
สุดท้ายคงจะไล่ตามเส้นทางการเงินและมีการฟ้องร้องกัน
samsung ใหญ่แค่ใหน ?
https://youtu.be/6Afpey7Eldo
แบบนี้ต้องช่วยกันรณรงค์ให้คนเลิกใช้ "บริการทุกอย่าง" จาก Google ครับ
:P
~ HudchewMan's Station & @HudchewMan~
แนะนำให้ลองใช้ Spark + Baidu + Hao123 ดูครับ :D
Spark ผมชอบนะครับ
ผมเคยเห็นสมาชิกบางท่านแนะนำ Baidu translator
ตอนลองไปใช้นี่คืออุทานว่าเหยดเลยนะครับ ของดีจริง :O
Blog | Twitter
เห็นทีคงต้องถอด Adsense ซะแล้ว
Coder | Designer | Thinker | Blogger
เห็นว่า BaaGames.com ก็โดน
www.baagames.com/2014/08/baagames-moneyandroid-popup/
^
^
that's just my two cents.
รู้สึกว่าคนเขียนใน ThaiCERN ในบทความนี้คือเจ้าของเว็บนะครับ
Coder | Designer | Thinker | Blogger
//Facepalm
ปล่อยหลุดมาได้ไงเนี่ย
Shut up and ヽ༼ຈل͜ຈ༽ﾉ raise your dongers ヽ༼ຈل͜ຈ༽ﾉ
ผมก็เจอบ่อยมาก แรกๆเกือบเชื่อเหมือนกันแต่เอะใจว่ามันไม่น่าจะให้อัพเดทแบบนี้นะ
Edit
ว่าแล้วโพสเสร้็ปไปอ่านไทยรัฐก้็เจอ
ผมยังไม่เคยเจอเลยแฮะ ปกติดี
คล้ายๆ กับที่ BN เคยโดนหรือเปล่าครับ
คนขี้ลืม | คนบ้าเกม | คนเหงาๆ
SnapPea ที่มันให้โหลดนี่เป็นตัวจริงๆ หรือเป็นตัวหลอกว่าเป้น SnapPea เหรอครับ บังเอิญเคยลง SnapPea (แบบตั้งใจลง)