Checkpoint ได้ทำการสำรวจ Google Play Store พบ Android Application ที่มีการแฝงโฆษณาจาก Server ของผู้ผลิตเพื่อให้ผู้ใช้งานกด link โฆษณาโดยไม่รู้ตัว
Checkpoint พบ Android Application ทั้งหมด 41 ตัวที่ถูกผลิตโดยบริษัทพัฒนา Application ของเกาหลีที่ชื่อว่า Kiniwini (ชื่อที่ใช้ใน Google Play Store คือ ENISTUDIO Corp) โดยใน Android Application เหล่านั้นจะมี program ที่ชื่อว่า Judy ฝังอยู่ ซึ่งตัว Android Application ที่เอาขึ้น Google Play Store นั้นจะไม่มี malicious code แต่อย่างใด ทำให้ผ่านการตรวจสอบของ Google Play Store ไปได้ แต่หลังจากที่ทำการติดตั้ง Android Application นี้ไปแล้ว ตัว Application จะทำการติดต่อไปยัง Command & Control Server และได้รับ Javascript code ที่เป็นอันตรายกลับมาแทน
"Android Application จะเปิด URL โดยใช้ user-agent เป็น PC เปิด webpage แบบซ่อน จากนั้นก็จะถูก redirect ไปยังเว็บไซด์อื่น เมื่อไปยังเว็บไซด์ได้สำเร็จตัว Javascript ก็จะทำการตรวจสอบ banner ในเพจแล้วทำการ click ให้โดยอัตโนมัติ
List Application ที่ทาง Checkpoint พบว่ามาจากบริษัทดังกล่าวมีดังนี้
Fashion Judy: Snow Queen style
Animal Judy: Persian cat care
Fashion Judy: Pretty rapper
Fashion Judy: Teacher style
Animal Judy: Dragon care
Chef Judy: Halloween Cookies
Fashion Judy: Wedding Party
Animal Judy: Teddy Bear care
Fashion Judy: Bunny Girl Style
Fashion Judy: Frozen Princess
Chef Judy: Triangular Kimbap
Chef Judy: Udong Maker – Cook
Fashion Judy: Uniform style
Animal Judy: Rabbit care
Fashion Judy: Vampire style
Animal Judy: Nine-Tailed Fox
Chef Judy: Jelly Maker – Cook
Chef Judy: Chicken Maker
Animal Judy: Sea otter care
Animal Judy: Elephant care
Judy’s Happy House
Chef Judy: Hotdog Maker – Cook
Chef Judy: Birthday Food Maker
Fashion Judy: Wedding day
Fashion Judy: Waitress style
Chef Judy: Character Lunch
Chef Judy: Picnic Lunch Maker
Animal Judy: Rudolph care
Judy’s Hospital: Pediatrics
Fashion Judy: Country style
Animal Judy: Feral Cat care
Fashion Judy: Twice Style
Fashion Judy: Myth Style
Animal Judy: Fennec Fox care
Animal Judy: Dog care
Fashion Judy: Couple Style
Animal Judy: Cat care
Fashion Judy: Halloween style
Fashion Judy: EXO Style
Chef Judy: Dalgona Maker
Chef Judy: ServiceStation Food
Judy’s Spa Salon
หากใครพบว่าลงไว้ก็แนะนำให้ทำการถอนการติดตั้ง
ที่มา: thehackernews