โปรดระวังเมื่อได้รับข้อความ SMS ที่กำลังระบาดอยู่ในตอนนี้ โดยจะมีเนื้อหาว่า “[ชื่อคุณที่เบอร์ต้นทางเซฟไว้], แจ้งให้ทราบการจัดส่งของคุณ http://goo.gl/NPD8sd” โดยเมื่อกดลิงก์เข้าไปเมื่อไหร่จะเห็นเป็นไฟล์ “แจ้ง.apk” ใน dropbox ซึ่งหากเราดาวน์โหลดและกด install ลงเครื่องแล้วจะกลายเป็นพาหะ คอยส่ง SMS แบบเดียวกันออกไปหาเพื่อนๆในรายชื่อที่เราได้บันทึกไว้ทันที ซึ่งคาดว่าจะโดนชาร์จค่า SMS ตามแพคเกจของเราอีกด้วย

[updated] สามารถลบการติดตั้งแอพนี้ด้วยการเข้าไปที่ settings (การตั้งค่า) > security (ความปลอดภัย) > Device Administrators (โปรแกรมควบคุมอุปกรณ์) > ติ๊กเอา Google Service Framework ออก > ลบแอพได้ตามปกติ

วิธีถอนการติดตั้งเมื่อพลาดไปกดลง “แจ้ง.apk”

เมื่อเราพลาดลงแอพไปแล้ว และต้องการที่จะ uninstall แต่อาจจะพบว่าไม่สามารถทำได้เพราะหา apps ทั้งใน app drawer และ settings ไม่เจอ ซึ่งนั่นเกิดจากมีการเปลี่ยนชื่อเป็น Google Service Framework และมีการ block การลบทิ้งเอาไว้ตามภาพ

 กดลบไม่ได้

วิธีแก้ไขลบ “แจ้ง.apk” โดยไม่ต้อง factory reset

สามารถลบการติดตั้งแอพนี้ด้วยการเข้าไปที่ settings (การตั้งค่า) > security (ความปลอดภัย) > Device Administrators (โปรแกรมควบคุมอุปกรณ์) > ติ๊กเอา Google Service Framework ออก > ลบแอพได้ตามปกติ

จากข้อมูลของ ThaiCERT พบว่าตอนนี้มีคนคลิ๊กลิงก์ไปแล้วไม่ต่ำกว่า 19,000 ครั้ง โดยที่จะมีแนวโน้มสูงขึ้นเรื่อยๆ

ฝากเพื่อนๆทุกคนส่งต่อบอกถึงปัญหานี้ให้ด้วยนะครับ จักเป็นพระคุณอย่างสูง (- /|| -)


ข้อมูล ณ ตอน 15.50น. คนคลิกลิงก์ไปแล้วกว่า 30,000 ครั้ง

 

ประเทศที่คลิกเยอะสุด แน่นอนว่าไทย

ส่วน platform ที่คลิกเยอะที่สุดคือ iOS ซึ่งคิดเป็นจำนวนมากกว่าครึ่ง ซึ่งเหล่าผู้ใช้ iPhone iPad ไม่ต้องเป็นห่วง เพราะคุณไม่ติดมัลแวร์นี้ไปแน่นอน เพราะมันมีผลเฉพาะอุปกรณ์ Android เท่านั้น


ใน pantip.com มีคนโดนค่า SMS ไปหลายร้อยแล้วนะ

http://pantip.com/topic/32443108
http://pantip.com/topic/32444404 

 




หลังจากทดลองลงในเครื่อง พบว่ามันจำลองตัวเองเป็น Google Service Framework แล้วก็ไม่สามารถ uninstall ทิ้งได้ครับ…ณ ตอนนี้ผมคิดหาทางออกได้แค่ factory reset เครื่องทิ้งเท่านั้น ใครมีทางแก้ทางอื่นโปรดชี้แนะ

—ตอนนี้ทางเว็บกำลังพยายามหาวิธีป้องกัน ลบ และต้นตออยู่ ไว้จะมาอัพเดทให้อีกทีนะครับ–

เมื่อเข้า settings > apps > แล้วจะพบ Google Service Framework ซึ่งเข้าไปแล้วจะสั่งหยุดหรือถอนการติดตั้งไม่ได้