Google ha reso noto di aver rafforzato le proprie funzionalità di sicurezza e i processi di revisione delle app, bloccando la pubblicazione di oltre 1,43 milioni di applicazioni dannose nel Play Store nel 2022. Ciò ha permesso di impedire a numerosi utenti di essere esposti a potenziali rischi per la sicurezza del loro dispositivo.
Inoltre, la compagnia ha dichiarato di aver eliminato 173.000 account non validi e di aver bloccato oltre 2 miliardi di dollari in transazioni fraudolente e abusive grazie ad alcune funzionalità specifiche rivolte agli sviluppatori, come l’API Voided Purchases, l’ID account offuscato e l’API Play Integrity.
La recente introduzione di metodi di verifica dell’identità, come il numero di telefono e l’indirizzo e-mail, per iscriversi a Google Play ha ridotto notevolmente il numero di account utilizzati per la pubblicazione di applicazioni che violano le politiche della società.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Google ha anche affermato di aver impedito a circa mezzo milione di applicazioni di accedere inutilmente ad autorizzazioni sensibili negli ultimi tre anni. Nel 2022, il programma App Security Improvements ha contribuito a correggere circa 500.000 debolezze di sicurezza che interessavano circa 300.000 applicazioni, con una base di installazione combinata di circa 250 miliardi di installazioni. In questo modo, Google ha dimostrato di essere fortemente impegnata a migliorare la sicurezza e la privacy degli utenti del Play Store.
Google ha rivelato di aver bloccato la pubblicazione di ben 1,2 milioni di applicazioni che violano le norme e di aver bandito 190.000 account non validi nel corso del 2021. Tuttavia, nonostante gli sforzi di Google, i criminali informatici continuano a trovare modi per aggirare le protezioni di sicurezza del PLay Store e pubblicare applicazioni dannose e adware.
Nonostante questi miglioramenti, alcuni sviluppatori continuano a pubblicare applicazioni dannose, spesso mascherate da applicazioni popolari. Ad esempio, il Mobile Research Team di McAfee ha scoperto ben 38 giochi mascherati da Minecraft che sono stati installati da non meno di 35 milioni di utenti in tutto il mondo, principalmente negli Stati Uniti, Canada, Corea del Sud e Brasile.
Questo dimostra che i criminali informatici continuano ad essere molto creativi e che la lotta contro le applicazioni dannose e il malware è un problema in continua evoluzione che richiede un costante impegno da parte di Google e di altri attori del settore.
Un esempio sono le 38 app di giochi mascherate da Minecraft, scoperte dal team di ricerca Mobile di McAfee, che hanno installato il malware HiddenAds per generare entrate illecite attraverso l’inserimento di annunci pubblicitari in background. McAfee ha sottolineato che i giochi sono uno dei contenuti più accessibili per i giovani che utilizzano dispositivi mobili e gli autori di malware ne sono consapevoli, cercando di nascondere le loro caratteristiche dannose all’interno dei giochi.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cybercrime
Cybercrime
Vulnerabilità
Cyber Italia
Vulnerabilità