กูเกิลถอดแอพกว่า 300 ตัวออกจาก Play Store หลังพบว่าเป็นแอพที่ใช้ยิง DDoS

กูเกิลได้ทำการลบแอพราว 300 ตัวออกจาก Play Store หลังได้รับรายงานจากผู้เชี่ยวชาญหลายสำนักว่าแอพเหล่านี้แอบใช้เครื่องของผู้ใช้ในการยิง DDoS

Akamai บริการ CDN ชื่อดังได้ตรวจพบบอทเน็ต WireX ที่ถูกใช้ในการ DDoS โจมตีลูกค้ารายหนึ่งเมื่อต้นเดือนที่ผ่านมา  โดยหลังจากตรวจพบ  ทาง Akamai ได้ร่วมมือกับทีมงานจากบริษัทชื่อดังต่างๆ เช่น Cloudflare, Flashpoint, Google, Oracle Dyn, RiskIQ, และ Team Cymru ในการตรวจสอบเพิ่มเติม  และพบว่าอาจจะมีผู้ใช้กว่า 70,000 คนในกว่า 100 ประเทศที่ติดตั้งบอทเน็ตลงไปโดยไม่รู้ตัว

บอทเน็ตตัวดังกล่าวจะแฝงมาในแอพต่างๆ บน Play Store ราว 300 ตัว  โดยแอพเหล่านี้เบื้องหน้าจะดูเหมือนแอพทั่วๆ ไป  เช่นแอพริงโทน  แอพดูวิดีโอ  แต่เบื้องหลังแล้วแอพเหล่านี้จะมีการฝังโค้ดของบอทเน็ตเอาไว้  และสามารถเปลี่ยนมือถือของผู้ใช้ให้กลายเป็นบอทเน็ตสำหรับโจมตีแบบ DDoS ได้ตลอดเวลา

ทางโฆษกของกูเกิลระบุว่าตอนนี้ทางกูเกิลได้ทำการไล่ลบแอพดังกล่าวออกจาก Play Store ไปแล้ว  และกำลังจัดการกับแอพที่ถูกติดตั้งไปแล้วต่อไป

อ้างอิง – Gizmodo