ThaiCERT รายงานโฆษณาบางชุดที่ส่งผ่าน Google Adsense วางสคริปต์เพื่อให้มี pop-up ขึ้นมาที่หน้าเว็บที่ติดโฆษณา เพื่อให้ผู้ใช้ติดตั้งแอพพลิเคชั่นที่ชื่อ SnapSea โดยหลอกผู้ใช้ว่าเป็นการติดตั้ง Flash Player

ไฟล์ apk ที่ให้ดาวน์โหลดคือ Click_me_to_install_SnapPea_avazu_thai_snappea.apk เป็นไฟล์แอพพลิเคชั่นที่ขอสิทธิจำนวนมาก ทั้งการเข้าถึงรายชื่อบนเครื่อง, ตำแหน่งที่อยู่ของเครื่อง, รวมถึงขออ่านและส่ง SMS

ทาง AVG ระบุชัดเจนว่าไฟล์แอพพลิเคชั่นนี้เป็นมัลแวร์ที่เริ่มระบาดในช่วงสัปดาห์ที่ผ่านมา ดังนั้นควรรีบถอนแอพพลิเคชั่นนี้ออกทันทีหากเผลอติดตั้งไปแล้ว และตรวจสอบกับผู้ให้บริการโทรศัพท์มือถือซ้ำอีกครั้งว่ามีการสมัครบริการเสริม หรือ SMS พิเศษใดๆ ไปหรือไม่

ที่มา www.blognone.com/node/59097


ภาพประกอบจากบทความ www.baagames.com/2014/08/baagames-moneyandroid-popup/