Amore Sporco: l’App Mobile per adulti Love Spouse ti regala click pubblicitari

I ricercatori DoctorWeb hanno scoperto un codice sospetto nell’applicazione Love Spouse per la gestione dei giocattoli per adulti, scaricata dal Google Play Store. Si è scoperto che l’applicazione contiene un trojan clicker che apre silenziosamente siti pubblicitari e fa clic sulle pagine.

Questo tipo di malware può essere utilizzato per visualizzare segretamente annunci pubblicitari, aumentare i clic sui collegamenti, emettere abbonamenti a pagamento ed eseguire attacchi DDoS. Il trojan scoperto nell’ambito di Love Spouse riceveva l’identificatore Android.Click.414.origin ed era mascherato da componente per la raccolta di informazioni di debug (libreria com.android.logcatch).

Oltre all’app Love Spouse, lo stesso malware è stato rilevato anche nell’app QRunning per il tracciamento dell’attività fisica. Va notato che entrambe le applicazioni sono state rilasciate da sviluppatori cinesi e sono state piuttosto popolari: in totale sono state installate su oltre 1,5 milioni di dispositivi.

I ricercatori scrivono che l’introduzione di codice dannoso sembra essere avvenuta di recente, nelle ultime versioni. Inoltre, ormai, lo sviluppatore di Love Spouse ha già aggiornato la sua applicazione: a partire dalla versione 1.8.8, non contiene più nessun trojan. Non sono stati ancora apportati aggiornamenti a QRunning.

Secondo l’azienda, il malware scoperto è una versione modificata di un altro trojan, venuto a conoscenza dei ricercatori nell’aprile dello scorso anno. Successivamente DoctorWeb ha ricevuto una richiesta da un utente il cui antivirus ha rilevato la comparsa di un nuovo file nell’area di sistema del set-top box TV V88mini. Si è scoperto che si trattava del downloader del trojan Android.Click.410.origin.

Non ci sono informazioni su come sia stata infettata esattamente la console. Tuttavia, si è scoperto che il sistema operativo installato sul dispositivo non era quello che fingeva di essere. Pertanto, la scheda del prodotto indicava Android 12 ed era questo sistema operativo visualizzato nelle informazioni di sistema. Tuttavia, il valore Build ID, che è l’identificatore univoco della build del sistema operativo, era coerente con Android 7.

L’azienda rileva che questa situazione è tipica dei set-top box TV economici. Un’altra conferma di ciò è stata la richiesta simile di un altro utente, che si è imbattuto anche lui nel trojan Android.Click.410.origin e sulla sua console X96Q è stata trovata un’altra versione di Android.

Il malware è anche in grado di rilevare il fatto che l’applicazione principale viene eseguita in un ambiente controllato e lo segnala al proprio server di controllo. È inoltre interessante notare che il trojan funziona in modo selettivo e non si avvia nemmeno sui dispositivi se la lingua dell’interfaccia è impostata sul cinese.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.