ทีมวิจัยอุปกรณ์เคลื่อนที่ของ McAfee ค้นพบแอป Android ที่เป็นอันตรายและรายงานให้ Google ทราบ เนื่องจากมันได้ละเมิดนโยบายของ Google Play Store
จากนั้นไม่นาน Google ก็ได้เอาแอปออกจาก PlayStore แล้ว ผู้ใช้รายใหม่จึงไม่สามารถติดตั้งได้ แอปส่วนใหญ่เป็นแอปสตรีมมิ่งและแอปรวบรวมข่าวสาร มุ่งเป้าโจมตีชาวเกาหลีเป็นหลัก
วิธีการของ Adware นี้คือ หากมีการติดตั้งแอปที่เป็นอันตรายแล้ว แอปจะแอบแสดงโฆษณาขณะที่หน้าจอโทรศัพท์ปิดอยู่ ทำให้แบตเตอรี่ของมือถือเราหมดไว ซึ่งผู้สร้าง Adware ก็ได้เงินค่าโฆษณาไปเต็ม ๆ
สิ่งหนึ่งที่ Adware ตัวนี้ร้ายกาจคือ มันจะมีเวลาฟักตัว โดยหลังจากที่ผู้ใช้ติดตั้งแอปไปแล้ว มันจะรออยู่หลายสัปดาห์ก่อนที่จะเปิดใช้งานตัวเอง เพื่อหลบเลี่ยงการตรวจสอบจากผู้ใช้และ Google
นอกจากนี้ Adware เหล่านี้ยังสามารถอัปเดตตัวมันเองได้จากระยะไกลผ่าน Firebase Storage หรือ Messaging จึงทำให้ผู้ที่สร้างมันสามารถกำหนดระยะเวลาพักตัว หรือตั้งค่าอื่น ๆ ต่อได้
ส่วนตัวเชื่อว่ายังมีแอปเหล่านี้อยู่อีกมากนะครับ โดยเฉพาะบน Android ที่เป็นระบบเปิดและให้เราสามารถดาวน์โหลดแอปจากนอก PlayStore ได้ ซึ่งวิธีสังเกต Adware มันจะมีการใช้งานแบตค่อนข้างมาก เราต้องหมั่นเข้าไปดูใน การตั้งค่าแบตเตอรี่บ่อย ๆ ว่ามีแอปใด ที่มีการกินแบตมากกว่าปกติ ทั้ง ๆ ที่เราไม่ได้ใช้งานครับ
