Redazione RHC : 11 Agosto 2023 11:57
Gli aggressori utilizzano sempre più una tecnica chiamata controllo della versione per eludere il rilevamento del malware di Google Play e raggiungere utenti Android ignari.
“Le campagne che utilizzano il controllo delle versioni in genere prendono di mira le credenziali, l’identità e le finanze degli utenti”, secondo un recente rapporto del Google Cybersecurity Action Team (GCAT).
Sebbene il controllo delle versioni non sia una tecnica nuova, è piuttosto insidioso in quanto estremamente difficile da rilevare. Per utilizzare questo metodo, uno sviluppatore Android carica prima una versione innocua dell’applicazione su Play Market, che supera facilmente tutti i necessari controlli di Google.
 Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Tuttavia, questa versione viene successivamente aggiornata e riceve un componente dannoso dal server degli aggressori, trasformando di fatto in una backdoor.
Così, l’applicazione dannosa “iRecorder” è rimasta innocua per quasi un anno dopo essere stata pubblicata sul Play Market. Solo dopo e segretamente sono state introdotte modifiche dannose per spiare gli utenti trasformandola in uno spyware.
Un altro esempio è il famoso trojan bancario SharkBot, che è penetrato ripetutamente nel Play Market con il pretesto di antivirus e varie utilità di sistema. SharkBot ha avviato trasferimenti di denaro non autorizzati da dispositivi compromessi, rubando così spudoratamente alle sue vittime.
“La minaccia del controllo della versione dimostra la necessità di applicare principi di difesa in profondità per i clienti aziendali, inclusa la limitazione delle fonti di installazione delle applicazioni attendibili come Google Play o alla gestione dei dispositivi aziendali utilizzando una piattaforma di gestione dei dispositivi mobili”, Google ha affermato.
“Gli aggressori possono avere più app pubblicate su Google Play contemporaneamente con diversi account sviluppatore, ma solo una si comporterà come dannosa. E quando sarà eliminata, verrà sostituito da una copia di backup di un altro account “, ha osservato l’azienda olandese ThreatFabric nel giugno di quest’anno.
Secondo gli esperti, gli utenti dovrebbero essere vigili e attenti durante l’installazione degli aggiornamenti, poiché possono trasformare un’applicazione precedentemente sicura in una backdoor per gli aggressori.
Per mitigare i rischi, si consiglia di non scaricare affatto applicazioni da editori dubbi, al fine di eliminare il rischio che si trasformino in un trojan in futuro. E se ne hai davvero bisogno, devi prima studiare attentamente le ultime recensioni e solo successivamente installarlo.
Inoltre, assicurati che Google Play Protect sia abilitato sul tuo dispositivo, poiché è più probabile che catturi contenuti dannosi.
RedazioneI ladri sono entrati attraverso una finestra del secondo piano del Musée du Louvre, ma il museo aveva avuto anche altri problemi oltre alle finestre non protette, secondo un rapporto di audit sulla s...
Reuters ha riferito che Trump ha detto ai giornalisti durante un’intervista preregistrata nel programma “60 Minutes” della CBS e sull’Air Force One durante il viaggio di ritorno: “I chip pi�...
Il primo computer quantistico atomico cinese ha raggiunto un importante traguardo commerciale, registrando le sue prime vendite a clienti nazionali e internazionali, secondo quanto riportato dai media...
Il CEO di NVIDIA, Jen-Hsun Huang, oggi supervisiona direttamente 36 collaboratori suddivisi in sette aree chiave: strategia, hardware, software, intelligenza artificiale, pubbliche relazioni, networki...
OpenAI ha presentato Aardvark, un assistente autonomo basato sul modello GPT-5 , progettato per individuare e correggere automaticamente le vulnerabilità nel codice software. Questo strumento di inte...
