La scorsa settimana è stato riferito che il malware SpinOk si era infiltrato in Google Play e le app infettate sono state scaricate più di 421 milioni di volte in totale. Ora, gli esperti hanno identificato un nuovo gruppo di applicazioni con questo malware, che sono state installate altri 30 milioni di volte.
SpinOK è stato scoperto per la prima volta dagli analisti Doctor Web. Gli esperti hanno affermato che il malware è distribuito con il pretesto di un SDK di marketing e ha infettato molte applicazioni in questo modo.
Vale la pena notare che gli sviluppatori di queste applicazioni molto probabilmente hanno utilizzato l’SDK dannoso, considerandolo una normale libreria di annunci e ignari delle funzioni dannose.
Il malware è progettato per mantenere gli utenti nelle app attraverso mini-giochi, sistemi di attività e apparentemente estrazioni a premi.
Ma ha funzioni di spionaggio: raccoglie in background informazioni sui file archiviati sui dispositivi, può trasferirle agli aggressori, ed è anche in grado di sostituire e caricare il contenuto degli appunti su un server remoto.
I ricercatori di CloudSEK hanno ora riferito di aver utilizzato gli indicatori di compromissione forniti da Doctor Web e di essere riusciti a rilevare un altro lotto di 92 applicazioni infette da SpinOk. Cioè, in totale, sono già state rilevate 193 applicazioni dannose.
L’app più scaricata trovata da CloudSEK è stata HexaPop Link 2248 con oltre 5 milioni di installazioni (ora rimossa da Google Play). Altre app popolari che utilizzano SpinOk SDK includono:
Secondo CloudSEK, il numero totale di download di app dannose ha superato i 30.000.000.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cultura
Cybercrime
Cyber Italia
Vulnerabilità
Cultura