Tags:
Node Thumbnail

เมื่อสุดสัปดาห์ที่ผ่านมาแอป "Update WhatsApp Messenger" ปรากฎตัวขึ้นมาใน Google Play โดยใช้ภาพจากแอป WhatsApp เองและยังปลอมชื่อผู้ผลิตเป็น "WhatsApp Inc." โดยใส่ช่องว่างหลอกไว้หลังชื่อผู้ผลิตทำให้มองไม่ออกว่าเป็นคนละผู้ผลิตกัน

สิ่งที่น่าตกใจคือแอปตัวมียอดดาวน์โหลดถึงหนึ่งล้านครั้ง ตัวแอปไม่ได้ขอสิทธิ์อะไรเป็นพิเศษนอกจากอินเทอร์เน็ตเท่านั้น และมีไว้แสดงโฆษณาบนเครื่องของเหยื่อที่ดาวน์โหลดมา

ผู้ผลิตรายนี้เริ่มส่งแอปขึ้น Google Play ตั้งแต่เดือนตุลาคมที่ผ่านมา โดยใช้ชื่อแอป "WhatsApp Business" และชื่อผู้ผลิตเป็น "Whasp. Business Inc." ก่อนจะปรับชื่อจนเหมือนบริษัทจริงในไม่กี่วันที่ผ่านมา

ปัญหาแอปปลอมบน Google Play เป็นปัญหาเรื้อรัง จนตอนนี้เอง ก็ยังมีแอปจาก "WhatsApp Inc.:" (มี colon ต่อท้าย) อยู่บน Google Play จนตอนนี้แอปเหล่านี้ยังไม่แสดงประสงค์ร้ายอะไรมากไปกว่าการแสดงโฆษณา แต่ก็นับว่าเป็นความเสี่ยงอย่างมาก

ที่มา - Threat Post, Reddit, IBT Times

No Description

Get latest news from Blognone

Comments

By: itpcc
ContributoriPhoneRed HatUbuntu
on 7 November 2017 - 23:32 #1017713
itpcc's picture