Checkpoint ได้ทำการสำรวจ Google Play Store พบ Android Application ที่มีการแฝงโฆษณาจาก Server ของผู้ผลิตเพื่อให้ผู้ใช้งานกด link โฆษณาโดยไม่รู้ตัว

Checkpoint พบ Android Application ทั้งหมด 41 ตัวที่ถูกผลิตโดยบริษัทพัฒนา Application ของเกาหลีที่ชื่อว่า Kiniwini (ชื่อที่ใช้ใน Google Play Store คือ ) โดยใน Android Application เหล่านั้นจะมี program ที่ชื่อว่า Judy ฝังอยู่ ซึ่งตัว Android Application ที่เอาขึ้น Google Play Store นั้นจะไม่มี malicious code แต่อย่างใด ทำให้ผ่านการตรวจสอบของ Google Play Store ไปได้ แต่หลังจากที่ทำการติดตั้ง Android Application นี้ไปแล้ว ตัว Application จะทำการติดต่อไปยัง Command & Control Server และได้รับ Javascript code ที่เป็นอันตรายกลับมาแทน

“Android Application จะเปิด URL โดยใช้ user-agent เป็น PC เปิด webpage แบบซ่อน จากนั้นก็จะถูก redirect ไปยังเว็บไซด์อื่น เมื่อไปยังเว็บไซด์ได้สำเร็จตัว Javascript ก็จะทำการตรวจสอบ banner ในเพจแล้วทำการ click ให้โดยอัตโนมัติ

List Application ที่ทาง Checkpoint พบว่ามาจากบริษัทดังกล่าวมีดังนี้

  • Fashion Judy: Snow Queen style
  • Animal Judy: Persian cat care
  • Fashion Judy: Pretty rapper
  • Fashion Judy: Teacher style
  • Animal Judy: Dragon care
  • Chef Judy: Halloween Cookies
  • Fashion Judy: Wedding Party
  • Animal Judy: Teddy Bear care
  • Fashion Judy: Bunny Girl Style
  • Fashion Judy: Frozen Princess
  • Chef Judy: Triangular Kimbap
  • Chef Judy: Udong Maker – Cook
  • Fashion Judy: Uniform style
  • Animal Judy: Rabbit care
  • Fashion Judy: Vampire style
  • Animal Judy: Nine-Tailed Fox
  • Chef Judy: Jelly Maker – Cook
  • Chef Judy: Chicken Maker
  • Animal Judy: Sea otter care
  • Animal Judy: Elephant care
  • Judy’s Happy House
  • Chef Judy: Hotdog Maker – Cook
  • Chef Judy: Birthday Food Maker
  • Fashion Judy: Wedding day
  • Fashion Judy: Waitress style
  • Chef Judy: Character Lunch
  • Chef Judy: Picnic Lunch Maker
  • Animal Judy: Rudolph care
  • Judy’s Hospital: Pediatrics
  • Fashion Judy: Country style
  • Animal Judy: Feral Cat care
  • Fashion Judy: Twice Style
  • Fashion Judy: Myth Style
  • Animal Judy: Fennec Fox care
  • Animal Judy: Dog care
  • Fashion Judy: Couple Style
  • Animal Judy: Cat care
  • Fashion Judy: Halloween style
  • Fashion Judy: EXO Style
  • Chef Judy: Dalgona Maker
  • Chef Judy: ServiceStation Food
  • Judy’s Spa Salon

หากใครพบว่าลงไว้ก็แนะนำให้ทำการเอาออกซะนะครับ

Source:: The hacker news