โดยทั้งหมดเป็นระบบปฏิบัติการแอนดรอยด์รุ่น 5.0 หรือเก่ากว่า ส่วนใหญ่เป็นผู้ใช้งานในเอเชียและสหรัฐฯ ที่ดาวน์โหลดแอปพลิเคชั่นมาจากร้านขายแอปพลิเคชั่นที่สาม ซึ่งไม่ได้ผ่านการรับรองจากกูเกิล

มัลแวร์ CopyCat จะแฝงมากับแอปที่ไม่ผ่านการตรวจสอบ จากนั้นมันก็จะไปปิดระบบตรวจสอบความปลอดภัยบนเว็บบราเซอร์ และแอปพลิเคชั่นเวอร์ชั่นเก่าๆ ที่ไม่ได้รับการอัพเดต และอาศัยช่องทางนี้ในการหาเงิน ด้วยการแฮกระบบโอนเงินของเจ้าของแบนเนอร์โฆษณาที่อยู่ในแอป หรือเว็บไซต์ต่างๆ เข้ามาในบัญชีส่วนตัวของแฮกเกอร์ ทำให้ผู้พัฒนาแอป หรือเอเจนซีโฆษณาไม่ได้รับค่าตอบแทนตรงตามความเป็นจริง

ผู้เชี่ยวชาญด้านเทคโนโลยีจาก Checkpoint หน่วยงานวิจัยด้านความปลอดภัยไซเบอร์บอกว่า CopyCat มักจะแฝงตัวมากับแอปที่ผู้ใช้งานหลายคนมองว่าเป็นแอปยอดนิยม แต่ไม่ได้ดาวน์โหลดผ่าน Google Play เหมือนแอปทั่วไป ซึ่งปัจจุบันมีแอปแฝงลักษณะนี้กว่า 4.9 ล้านแอป และมีโฆษณาที่ถูกมัลแวร์ตัวนี้ขโมยเงินไปแล้วกว่า 100 ล้านชิ้น และถึงแม้มัลแวร์ตัวนี้จะพุ่งเป้าไปที่ผู้ให้บริการโฆษณาเป็นหลัก แต่จากการตรวจสอบพบว่ามัลแวร์ตัวนี้มีการเจาะข้อมูลความปลอดภัยในเครื่อง รวมทั้งเก็บข้อมูลส่วนบุคคลของผู้ใช้งานบนเครื่องไปโดยที่ผู้ใช้งานไม่รู้ตัวอีกด้วย

กูเกิลบอกว่า วิธีที่จะป้องกันมัลแวร์ลักษณะนี้ได้ดีที่สุด คือการอัพเดตแอปพลิเคชั่นทุกตัวที่ติดตั้งบนเครื่องผ่าน Google Play เนื่องจากแอปทุกแอปผ่านการตรวจสอบความปลอดภัยจากกูเกิล และควรอัพเดตแอปเหล่านี้อย่างสม่ำเสมอ เพื่อให้ได้รับฟีเจอร์ที่ใหม่ และปลอดภัยที่สุด

ขอบคุณที่มา และดูข่าวต้นฉบับ จาก news.voicetv.co.th/technology/505462.html