Google ล้างบางแอปพลิเคชันอันตรายบน Play Store ไปแล้วกว่า 7 แสนแอป

Google รายงานว่าตนได้ลบแอปพลิเคชันอันตรายกว่า 7 แสนแอปพลิเคชันออกจาก Play Store ซึ่งเพิ่มขึ้นกว่า 70% จากปี 2016 รวมถึงแบนบัญชีนักพัฒนากว่า 1 แสนรายที่มีพฤติกรรมเป็นคนร้ายที่สร้างบัญชีขึ้นมาเพื่อปล่อยแอปพลิเคชันอันตรายสู่ตลาด

Andrew Ahn ผู้จัดการผลิตภัณฑ์บน Google Play กล่าวว่าแอปพลิเคชันที่ถูกแบนมีอยู่ 3 กลุ่มคือ
  • แอปพลิเคชันที่ลอกเลียนแบบแอปพลิเคชันดังๆ โดยแอปพลิเคชันที่ได้รับความนิยมสูงจะถูกผู้ใช้ค้นหาเป็นจำนวนมากด้วย Keyword อย่างเฉพาะเจาะจงซึ่งตรงนี้เองผู้ไม่หวังดีได้นำไปใช้ประโยชน์ด้วยการสร้างชื่อให้คล้ายกันด้วยการใช้ Unicode Character (Homograph Attack) หรือซ่อนไอคอนของแอปพลิเคชันลอกเลียนแบบตามที่ต่างๆ เพื่อล่อลวงคนรีวิวและผู้ใช้งาน โดย Google ได้จัดการแอปพลิเคชันเหล่านี้ไปกว่า 2 แสนแอปพลิเคชัน
  • แอปพลิเคชันที่มีเนื้อหาไม่เหมาะสม เช่น มีรูปโป๊ ความรุนแรงสูง สร้างความเกลียดชัง มีพฤติกรรมที่ผิดกฏหมาย Google พบหลายหมื่นแอปพลิเคชันมีพฤติกรรมในลักษณะนี้
  • Potentially Harmful Application หรือแอปพลิเคชันที่มีพฤติกรรมแพร่มัลแวร์ ซึ่ง Google เองยังมีปัญหากับแอปพลิเคชันเหล่านี้อยู่แต่หลังจากได้ปล่อยโครงการ Google Play Protect Service ก็มีแนวโน้มช่วยเหลือผู้ใช้ได้เป็นอย่างดีเมื่อเทียบกับปี 2016

อย่างไรก็ตามนาย Ahn ไม่ได้อ้างถึงตัวเลขที่แน่นอนของแอปพลิเคชันที่ถูกกำจัดแต่อ้างว่า 99% ของแอปพลิเคชันอันตรายถูกตรวจพบระหว่างขั้นตอนการรีวิวและถูกปฏิเสธทิ้งก่อนจะมีคนติดตั้ง โดย Google ได้ให้เครดิตแก่เทคโนโลยี Machine Learning ในการตรวจสอบแอปพลิเคชันอันตรายเหล่านี้แต่เช่นกันบริษัทก็ยอมรับว่ามันไม่ได้อย่างสมบูรณ์แบบ

ที่มา : https://www.bleepingcomputer.com/news/security/google-removed-over-700-000-malicious-android-apps-from-the-play-store-in-2017/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Salesforce เข้าซื้อกิจการ Fin มูลค่าราว 3,600 ล้านดอลลาร์ เสริมแกร่ง AI Agent งานบริการลูกค้า

Salesforce ประกาศลงนามข้อตกลงขั้นสุดท้ายเข้าซื้อกิจการ Fin ผู้ให้บริการแพลตฟอร์ม customer agent ในมูลค่าราว 3,600 ล้านดอลลาร์สหรัฐ เพื่อนำเทคโนโลยี AI Agent สำหรับงานบริการลูกค้ามาเสริมความสามารถให้กับ Agentforce

Cisco ออกแพตช์แก้ช่องโหว่ Zero-day บน Catalyst SD-WAN Manager ที่ถูกใช้โจมตียกระดับสิทธิ์เป็น root

Cisco ปล่อยอัปเดตด้านความปลอดภัยแก้ช่องโหว่บน Catalyst SD-WAN Manager (เดิมคือ SD-WAN vManage) หลังพบว่าถูกใช้โจมตีจริงในลักษณะ Zero-day เพื่อยกระดับสิทธิ์เป็น root บนระบบที่ได้รับผลกระทบ