Quick Heal ค้นพบแอปแอนตี้ไวรัสปลอมที่มียอดดาวน์โหลดกว่า 1 ล้านครั้งบน Google Play Store

September 9, 2024

• Quick Heal Total Security สำหรับมือถือนำเสนอความปลอดภัยที่แข็งแกร่งให้กับผู้ใช้ โดยสามารถตรวจจับแอปพลิเคชันนี้ได้สำเร็จ

ปูเน่, 09 กันยายน 2024 – บริษัท ควิก ฮีล เทคโนโลยีส์ จำกัด ผู้ให้บริการโซลูชันด้านความปลอดภัยทางไซเบอร์ชั้นนำระดับโลก ได้ค้นพบแอปพลิเคชันป้องกันไวรัสปลอมบน Google Play Store ซึ่งมียอดดาวน์โหลดมากกว่า 1 ล้านครั้ง แอปพลิเคชันดังกล่าวมีชื่อว่า “AntiVirus – Virus Cleaner” แอบอ้างเป็นโปรแกรมป้องกันไวรัสที่ถูกต้องตามกฎหมาย แต่ขาดฟังก์ชันการรักษาความปลอดภัยที่แท้จริง

จากการวิเคราะห์ของ Quick Heal วัตถุประสงค์หลักของแอปนี้คือการแสดงโฆษณาและเพิ่มจำนวนการดาวน์โหลด มากกว่าที่จะมอบประโยชน์ด้านความปลอดภัยที่แท้จริง แอปนี้เลียนแบบฟังก์ชันการทำงานของแอปแอนตี้ไวรัสจริง ๆ ด้วยฟีเจอร์อย่าง "สแกนอุปกรณ์และแอปพลิเคชัน" แต่ไม่มีความสามารถในการสแกนจริง ๆ ยกเว้นรายการแอปที่กำหนดไว้ล่วงหน้าซึ่งถูกระบุว่าเป็นอันตรายหรือปลอดภัย รายการนี้ดูเหมือนจะเป็นแบบคงที่และไม่ได้รับการอัปเดตระหว่างการวิเคราะห์ของ Quick Heal

เมื่อติดตั้งแล้ว แอปจะแสดงไอคอนที่ต่างจากที่แสดงใน Google Play Store และหน้าจอต้อนรับจะแสดงโฆษณา นอกจากนี้ แอปยังขอสิทธิ์การเข้าถึงต่างๆ และแสดงการแจ้งเตือนการตรวจจับไวรัสปลอมให้ผู้ใช้ ซึ่งท้ายที่สุดแล้วจะทำให้มีโฆษณามากขึ้น ที่น่าสนใจคือ แอปนี้ตรวจพบเกือบทุกแอปพลิเคชันว่าเป็น "แอปพลิเคชันเสี่ยง" ซึ่งน่าจะเป็นกลยุทธ์ที่ทำให้แอปดูเหมือนเป็นแอปแอนตี้ไวรัสที่ถูกกฎหมาย

เมื่อตรวจสอบไฟล์แพ็กเกจของแอปอย่างละเอียด จะพบไฟล์ JSON ที่น่าสงสัยในโฟลเดอร์ย่อย “assets” ซึ่งประกอบด้วย `blackListActivities`, `permissions`, `whiteList` และ `whiteListReview` ไฟล์เหล่านี้ประกอบด้วยรายการแอปยอดนิยมที่อนุญาต (whitelist) เช่น Facebook, Instagram, LinkedIn และ Skype รวมถึงชื่อแพ็กเกจของแอปเอง ซึ่งจะถูกเพิ่มเข้าไปในรายการอนุญาตเพื่อไม่ให้ถูกตรวจพบ แอปยังใช้ไวลด์การ์ดในรายการอนุญาต เช่น “com.android.*” ซึ่งช่วยให้แอปอันตรายที่มีชื่อแพ็กเกจคล้ายกันสามารถหลบเลี่ยงการตรวจจับได้

Quick Heal Total Security for Mobile ตรวจพบแอปพลิเคชันนี้สำเร็จแล้วว่าเป็น “Android.Blacklister (PUP)” ที่มีชื่อแพ็กเกจ “com.coopresapps.free.antivirus” และ MD5 hash “cb2ebff07b16fffc6c3df0251247fe1d”

วิศาล ซัลวี ประธานเจ้าหน้าที่บริหารของ Quick Heal Technologies Limitedกล่าวถึงเรื่องนี้ว่า “แอปพลิเคชันป้องกันไวรัสปลอมนี้เป็นตัวอย่างคลาสสิกของวิธีการที่ผู้สร้างมัลแวร์สามารถล่อลวงผู้ใช้ให้ดาวน์โหลดแอปขยะที่สร้างความรู้สึกปลอดภัยที่ผิดพลาด เราขอแนะนำให้ผู้ใช้ระมัดระวังเมื่อดาวน์โหลดแอปความปลอดภัยฟรี เนื่องจากอาจเป็นการหลอกลวงและอาจเป็นอันตรายได้ ผู้ใช้ควรเลือกใช้แบรนด์ที่น่าเชื่อถืออย่าง Quick Heal ที่รับประกันความปลอดภัยสำหรับอุปกรณ์ของตน โปรดจำไว้ว่าสิ่งใดก็ตามที่ให้ฟรีอาจดูน่าดึงดูดใจให้ติดตั้ง แต่ก็อาจเป็นของปลอมได้เช่นกัน”

เพื่อความปลอดภัยจากแอปมือถือปลอม Quick Heal ขอแนะนำให้ผู้ใช้ตรวจสอบคำอธิบายแอปก่อนดาวน์โหลด ตรวจสอบชื่อและเว็บไซต์ของผู้พัฒนาแอป และอ่านรีวิวและคะแนนอย่างละเอียด นอกจากนี้ ผู้ใช้ควรหลีกเลี่ยงการดาวน์โหลดแอปจากร้านค้าแอปของบุคคลที่สาม และใช้โซลูชันแอนตี้ไวรัสบนมือถือที่เชื่อถือได้ เช่น Quick Heal Total Security เพื่อป้องกันไม่ให้แอปปลอมและแอปอันตรายถูกติดตั้งบนโทรศัพท์

เกี่ยวกับ Quick Heal Technologies Limited

Quick Heal Technologies Ltd. คือผู้ให้บริการโซลูชันความปลอดภัยทางไซเบอร์ระดับโลก ผลิตภัณฑ์ Quick Heal แต่ละชิ้นได้รับการออกแบบมาเพื่อลดความซับซ้อนในการจัดการความปลอดภัยด้านไอทีในทุกระดับความลึกของอุปกรณ์และหลากหลายแพลตฟอร์ม ผลิตภัณฑ์เหล่านี้ได้รับการปรับแต่งให้เหมาะสมกับผู้บริโภค ธุรกิจขนาดเล็ก หน่วยงานภาครัฐ และองค์กรธุรกิจต่างๆ ตลอดระยะเวลาเกือบ 3 ทศวรรษที่ผ่านมา ฝ่ายวิจัยและพัฒนาของบริษัทมุ่งเน้นไปที่โซลูชันความปลอดภัยคอมพิวเตอร์และเครือข่าย

ชุดผลิตภัณฑ์ปัจจุบันของโซลูชันด้านความปลอดภัยบนคลาวด์และโซลูชันการเรียนรู้ของเครื่องขั้นสูงที่ขับเคลื่อนด้วยการเรียนรู้ของเครื่อง (Machine Learning) สามารถหยุดยั้งภัยคุกคาม การโจมตี และทราฟฟิกที่เป็นอันตรายได้ก่อนที่จะเกิดขึ้น ซึ่งช่วยลดการใช้ทรัพยากรระบบได้อย่างมาก โซลูชันด้านความปลอดภัยเหล่านี้ได้รับการพัฒนาขึ้นในประเทศอินเดีย โซลูชันป้องกันไวรัส Quick Heal, Quick Heal Scan Engine และผลิตภัณฑ์ทั้งหมดของ Quick Heal เป็นกรรมสิทธิ์ของ Quick Heal Technologies Ltd.

สำหรับข้อมูลเพิ่มเติม กรุณาเข้าชมเว็บไซต์: www.quickheal.co.in