La guerra di Google contro il malware raggiunge nuovi livelli: 1,43 milioni di app bloccate e 173.000 account bannati!

Silvia Felici : 2 Maggio 2023 16:51

Google ha reso noto di aver rafforzato le proprie funzionalità di sicurezza e i processi di revisione delle app, bloccando la pubblicazione di oltre 1,43 milioni di applicazioni dannose nel Play Store nel 2022. Ciò ha permesso di impedire a numerosi utenti di essere esposti a potenziali rischi per la sicurezza del loro dispositivo.

Inoltre, la compagnia ha dichiarato di aver eliminato 173.000 account non validi e di aver bloccato oltre 2 miliardi di dollari in transazioni fraudolente e abusive grazie ad alcune funzionalità specifiche rivolte agli sviluppatori, come l’API Voided Purchases, l’ID account offuscato e l’API Play Integrity.

La recente introduzione di metodi di verifica dell’identità, come il numero di telefono e l’indirizzo e-mail, per iscriversi a Google Play ha ridotto notevolmente il numero di account utilizzati per la pubblicazione di applicazioni che violano le politiche della società.

Google ha anche affermato di aver impedito a circa mezzo milione di applicazioni di accedere inutilmente ad autorizzazioni sensibili negli ultimi tre anni. Nel 2022, il programma App Security Improvements ha contribuito a correggere circa 500.000 debolezze di sicurezza che interessavano circa 300.000 applicazioni, con una base di installazione combinata di circa 250 miliardi di installazioni. In questo modo, Google ha dimostrato di essere fortemente impegnata a migliorare la sicurezza e la privacy degli utenti del Play Store.

Google ha rivelato di aver bloccato la pubblicazione di ben 1,2 milioni di applicazioni che violano le norme e di aver bandito 190.000 account non validi nel corso del 2021. Tuttavia, nonostante gli sforzi di Google, i criminali informatici continuano a trovare modi per aggirare le protezioni di sicurezza del PLay Store e pubblicare applicazioni dannose e adware.

Nonostante questi miglioramenti, alcuni sviluppatori continuano a pubblicare applicazioni dannose, spesso mascherate da applicazioni popolari. Ad esempio, il Mobile Research Team di McAfee ha scoperto ben 38 giochi mascherati da Minecraft che sono stati installati da non meno di 35 milioni di utenti in tutto il mondo, principalmente negli Stati Uniti, Canada, Corea del Sud e Brasile.

Questo dimostra che i criminali informatici continuano ad essere molto creativi e che la lotta contro le applicazioni dannose e il malware è un problema in continua evoluzione che richiede un costante impegno da parte di Google e di altri attori del settore.

Un esempio sono le 38 app di giochi mascherate da Minecraft, scoperte dal team di ricerca Mobile di McAfee, che hanno installato il malware HiddenAds per generare entrate illecite attraverso l’inserimento di annunci pubblicitari in background. McAfee ha sottolineato che i giochi sono uno dei contenuti più accessibili per i giovani che utilizzano dispositivi mobili e gli autori di malware ne sono consapevoli, cercando di nascondere le loro caratteristiche dannose all’interno dei giochi.

Silvia Felici
Red Hot Cyber Security Advisor, SEO, Open Source e Supply chain network. Attualmente presso TIM S.p.A. come specialista di rete.