Google-Play

Google เปิดให้ร้านแอป Android ภายนอกสมัครเข้าโปรแกรม Registered App Stores เพื่อติดตั้งแอปได้แตะเดียวโดยไม่ต้องผ่านหน้ายืนยันของระบบ และอัปเดตแอปเบื้องหลังได้ เริ่ม 1 ธันวาคม 2569 บนอุปกรณ์ Android 17 QPR2 ขึ้นไปในประเทศที่รองรับ ซึ่งไม่รวมสหรัฐฯ ร้านต้องยืนยันตัวตน ส่งแอปทุกตัวให้ Google สแกนมัลแวร์ และจ่ายค่าธรรมเนียม 10,000 ดอลลาร์ต่อปี Google ไม่เปิดเผยว่าสแกนอย่างไรและเร็วแค่ไหน ผู้ดูแลระบบควรตรวจนโยบาย MDM ว่าจะอนุญาตร้านกลุ่มนี้บนเครื่ององค์กรหรือไม่

บริษัท Bitdefender เปิดโปง Midnight Mimosa มัลแวร์ที่ฝังมาในเฟิร์มแวร์มือถือ Android ราคาถูกที่ใช้ชิป MediaTek ตัวมัลแวร์เป็นแอประบบที่ลงนามด้วย platform key ผู้ใช้ถอนไม่ได้ และติดตั้ง/ลบแอปพร้อมให้สิทธิ์ได้เงียบ ๆ ช่วง 2 ปีพบเครื่องติดเชื้อหลายพันเครื่องในกว่า 150 ประเทศ เป้าหมายหลักคือโกงคลิกโฆษณาและขายเครื่องเป็น residential proxy นอกจากนี้ยังพบแอป 13 ตัวบน Google Play ที่มีโค้ดตระกูลเดียวกัน

บริษัท Bitdefender พบว่าคนร้ายใช้โครงการ Early Access ของ Google Play ปล่อยแอปหลอกลวงนับพันตัว ทั้งเกมคาสิโนปลอม แอปแจกรางวัล และแอปอรรถประโยชน์ที่ละเมิดเครื่องหมายการค้า จุดสำคัญคือแอปในโครงการนี้ผู้ใช้ให้ดาวหรือเขียนรีวิวสาธารณะไม่ได้ สัญญาณเตือนแรกสุดจึงหายไปทั้งหมด ตัวอย่างที่พบคือเกมเลียนแบบ Grand Theft Auto ที่มียอดดาวน์โหลดเกิน 1 ล้านครั้งโดยไม่มีรีวิวสักรายการ และแอปเหล่านี้ถูกโปรโมตผ่าน TikTok และ Facebook ด้วยโฆษณาที่ใช้ดีปเฟกคนดัง

นักวิจัยพบโหลดเดอร์ประสงค์ร้ายหลายตัวที่โฮสต์อยู่บน Google Play โดยตรง ทำหน้าที่ปูทางให้มัลแวร์ธนาคารบนแอนดรอยด์ชื่อ Anatsa แอปที่ดูมีประโยชน์อย่างโปรแกรมอ่าน PDF จะแสดงหน้าต่างอัปเดตปลอมหลังเปิดใช้งาน แล้วใช้การอัปเดตนั้นเป็นเส้นทางติดตั้งมัลแวร์ตัวจริง ตัวอย่างที่ชื่อ Cleanova ส่งข้อมูลที่เก็บจาก SDK ไปยังเซิร์ฟเวอร์สั่งการเพื่อคัดกรองว่าจะส่งเพย์โหลดกลับมาหรือไม่ ทำให้การตรวจคัดกรองของร้านแอปทำได้ยากขึ้น

Google ทยอยปล่อยการตั้งค่าความเป็นส่วนตัวใหม่สำหรับ Search services และ Google Play โดยแยกการควบคุม ‘การบันทึกประวัติ’ ออกจาก ‘คำแนะนำเฉพาะบุคคล’ จากเดิมที่รวมอยู่ใน Web & App Activity ของใหม่เพิ่มตัวเลือก Save Media ที่บันทึกรูป ไฟล์ เสียง และวิดีโอจากการค้นหา ซึ่งอาจถูกนำไปพัฒนาโมเดล AI หากเปิด Web & App Activity อยู่ ระบบจะเปิดการบันทึกสื่อให้อัตโนมัติ ผู้ใช้ควรเข้าไปตรวจสอบเมื่อการตั้งค่าใหม่ปรากฏ