Sideloading

Google เปิดให้ร้านแอป Android ภายนอกสมัครเข้าโปรแกรม Registered App Stores เพื่อติดตั้งแอปได้แตะเดียวโดยไม่ต้องผ่านหน้ายืนยันของระบบ และอัปเดตแอปเบื้องหลังได้ เริ่ม 1 ธันวาคม 2569 บนอุปกรณ์ Android 17 QPR2 ขึ้นไปในประเทศที่รองรับ ซึ่งไม่รวมสหรัฐฯ ร้านต้องยืนยันตัวตน ส่งแอปทุกตัวให้ Google สแกนมัลแวร์ และจ่ายค่าธรรมเนียม 10,000 ดอลลาร์ต่อปี Google ไม่เปิดเผยว่าสแกนอย่างไรและเร็วแค่ไหน ผู้ดูแลระบบควรตรวจนโยบาย MDM ว่าจะอนุญาตร้านกลุ่มนี้บนเครื่ององค์กรหรือไม่

นักวิจัย Ovi เปิดโปง uCreator ชุดสปายแวร์แอนดรอยด์ให้เช่าที่ซ่อนโค้ดในสำเนาแอป Telegram และ WeChat ที่ถูกดัดแปลงซึ่งแจกนอก Google Play โค้ดรันด้วยสิทธิ์ของแอปจริง จึงอ่านแชตและเก็บรหัส 2FA ของ Telegram ไปยึดบัญชีและซ่อนเซสชันของผู้โจมตีได้ ส่วน Telegram ตรงกับ Baohuo ที่ Doctor Web พบติดกว่า 58,000 เครื่องในปี 2568 รวมถึงในอินโดนีเซีย ยังยืนยันจำนวนเหยื่อไม่ได้และพบโค้ดรองรับราว 20 แอป รวมถึง LINE, Zalo, GCash และ MoMo ผู้ใช้ควรติดตั้งแอปจากสโตร์ทางการเท่านั้นและตรวจลายเซ็นแอป