Il framework SpinOk è usato in 30 milioni di App Android. Ma è uno Spyware.

La scorsa settimana è stato riferito che il malware SpinOk si era infiltrato in Google Play e le app infettate sono state scaricate più di 421 milioni di volte in totale. Ora, gli esperti hanno identificato un nuovo gruppo di applicazioni con questo malware, che sono state installate altri 30 milioni di volte.

SpinOK è stato scoperto per la prima volta dagli analisti Doctor Web. Gli esperti hanno affermato che il malware è distribuito con il pretesto di un SDK di marketing e ha infettato molte applicazioni in questo modo.

Vale la pena notare che gli sviluppatori di queste applicazioni molto probabilmente hanno utilizzato l’SDK dannoso, considerandolo una normale libreria di annunci e ignari delle funzioni dannose.

Il malware è progettato per mantenere gli utenti nelle app attraverso mini-giochi, sistemi di attività e apparentemente estrazioni a premi. 

Ma ha funzioni di spionaggio: raccoglie in background informazioni sui file archiviati sui dispositivi, può trasferirle agli aggressori, ed è anche in grado di sostituire e caricare il contenuto degli appunti su un server remoto.

I ricercatori di CloudSEK hanno ora riferito di aver utilizzato gli indicatori di compromissione forniti da Doctor Web e di essere riusciti a rilevare un altro lotto di 92 applicazioni infette da SpinOk. Cioè, in totale, sono già state rilevate 193 applicazioni dannose.

L’app più scaricata trovata da CloudSEK è stata HexaPop Link 2248 con oltre 5 milioni di installazioni (ora rimossa da Google Play). Altre app popolari che utilizzano SpinOk SDK includono:

• Macaron Match (XM Studio) – 1.000.000 di download;
• Macaron Boom (XM Studio) – 1.000.000 di download;
• Jelly Connect (Bling Game) – 1.000.000 di download;
• Tiler Master (Tecnologia Zhinuo) – 1.000.000 di download;
• Crazy Magic Ball (XM Studio) – 1.000.000 di download;
• Happy 2048 (Tecnologia Zhinuo) – 1.000.000 di download;
• Mega Win Slot (Jia22) – 500.000 download.

Secondo CloudSEK, il numero totale di download di app dannose ha superato i 30.000.000.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Bajram Zeqiri

Bajram Zeqiri è un esperto di cybersecurity, cyber threat intelligence e digital forensics con oltre vent'anni di esperienza, che unisce competenze tecniche, visione strategica creare la resilienza cyber per le PMI. Fondatore di ParagonSec e collaboratore tecnico per Red Hot Cyber, opera nella delivery e progettazione di diversi servizi cyber, SOC, MDR, Incident Response, Security Architecture, Engineering e Operatività. Aiuta le PMI a trasformare la cybersecurity da un costo a leva strategica per le PMI.

Aree di competenza: Cyber threat intelligence, Incident response, Digital forensics, Malware analysis, Security architecture, SOC/MDR operations, OSINT research