
Google ha reso noto di aver rafforzato le proprie funzionalità di sicurezza e i processi di revisione delle app, bloccando la pubblicazione di oltre 1,43 milioni di applicazioni dannose nel Play Store nel 2022. Ciò ha permesso di impedire a numerosi utenti di essere esposti a potenziali rischi per la sicurezza del loro dispositivo.
Inoltre, la compagnia ha dichiarato di aver eliminato 173.000 account non validi e di aver bloccato oltre 2 miliardi di dollari in transazioni fraudolente e abusive grazie ad alcune funzionalità specifiche rivolte agli sviluppatori, come l’API Voided Purchases, l’ID account offuscato e l’API Play Integrity.
La recente introduzione di metodi di verifica dell’identità, come il numero di telefono e l’indirizzo e-mail, per iscriversi a Google Play ha ridotto notevolmente il numero di account utilizzati per la pubblicazione di applicazioni che violano le politiche della società.
Google ha anche affermato di aver impedito a circa mezzo milione di applicazioni di accedere inutilmente ad autorizzazioni sensibili negli ultimi tre anni. Nel 2022, il programma App Security Improvements ha contribuito a correggere circa 500.000 debolezze di sicurezza che interessavano circa 300.000 applicazioni, con una base di installazione combinata di circa 250 miliardi di installazioni. In questo modo, Google ha dimostrato di essere fortemente impegnata a migliorare la sicurezza e la privacy degli utenti del Play Store.
Google ha rivelato di aver bloccato la pubblicazione di ben 1,2 milioni di applicazioni che violano le norme e di aver bandito 190.000 account non validi nel corso del 2021. Tuttavia, nonostante gli sforzi di Google, i criminali informatici continuano a trovare modi per aggirare le protezioni di sicurezza del PLay Store e pubblicare applicazioni dannose e adware.
Nonostante questi miglioramenti, alcuni sviluppatori continuano a pubblicare applicazioni dannose, spesso mascherate da applicazioni popolari. Ad esempio, il Mobile Research Team di McAfee ha scoperto ben 38 giochi mascherati da Minecraft che sono stati installati da non meno di 35 milioni di utenti in tutto il mondo, principalmente negli Stati Uniti, Canada, Corea del Sud e Brasile.
Questo dimostra che i criminali informatici continuano ad essere molto creativi e che la lotta contro le applicazioni dannose e il malware è un problema in continua evoluzione che richiede un costante impegno da parte di Google e di altri attori del settore.
Un esempio sono le 38 app di giochi mascherate da Minecraft, scoperte dal team di ricerca Mobile di McAfee, che hanno installato il malware HiddenAds per generare entrate illecite attraverso l’inserimento di annunci pubblicitari in background. McAfee ha sottolineato che i giochi sono uno dei contenuti più accessibili per i giovani che utilizzano dispositivi mobili e gli autori di malware ne sono consapevoli, cercando di nascondere le loro caratteristiche dannose all’interno dei giochi.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cyber NewsL’evoluzione delle piattaforme digitali ha raggiunto un punto di rottura dove la presenza umana non è più richiesta per alimentare il dibattito. Moltbook emerge come un esperimento sociale senza precedenti, un ecosistema dove milioni di…
CybercrimeNel mondo dell’underground criminale, il lavoro si divide tra “professionisti”. C’è chi sviluppa ed esercisce il ransomware, c’è chi vende un accesso iniziale alle aziende e c’è chi sfrutta l’accesso iniziale per condurre attacchi informatici…
Cyber NewsNegli ultimi giorni, APT28, noto gruppo di hacker legato alla Russia, ha intensificato gli attacchi sfruttando una vulnerabilità di Microsoft Office. La falla, catalogata come CVE‑2026‑21509, è stata resa pubblica da Microsoft pochi giorni prima…
DirittiDopo aver analizzato nei precedenti contributi il perimetro dei reati informatici e i rischi legati alle manovre di difesa attiva, è necessario compiere un ultimo passo verso la comprensione della cybersecurity moderna ovvero il passaggio…
Cyber ItaliaSi è concluso la scora settimana, presso la Scuola Allievi Agenti della Polizia di Stato di Vibo Valentia, il corso di formazione specialistica in OSINT – Open Source Intelligence, rivolto agli operatori della Polizia Postale.…