Gli specialisti Doctor Web hanno trovato nel Google Play Store diverse applicazioni dannose che complessivamente sono state installate più di due milioni di volte. Questi malware mostrano pubblicità intrusive agli utenti nascondendo la loro presenza sui dispositivi infetti.
Nel loro rapporto mensile sulle minacce mobili, gli analisti Doctor Web hanno parlato della scoperta nel Google Play Store di trojan appartenenti alle famiglie di malware come FakeApp, Joker e HiddenAds.
In particolare, il malware HiddenAds si mascherava da diversi giochi presenti nello store ufficiale:
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
I ricercatori affermano che dopo essere stati installati sui dispositivi Android, questi trojan hanno cercato di nascondersi dagli utenti. Per fare ciò, hanno sostituito le loro icone situate nella schermata principale con una versione trasparente e hanno sostituito i loro nomi con nomi vuoti. Inoltre, potrebbero fingere di essere il browser Google Chrome, sostituendo le icone con una copia corrispondente.
Quando gli utenti cliccavano su tale icona, il malware avviava il browser per visualizzare annunci pubblicitari e continuava a funzionare in background. Ciò ha consentito ai trojan di diventare meno visibili e di ridurre la probabilità che venissero rimossi prematuramente. Inoltre, se il malware viene interrotto, gli utenti lo riavvierebbero, pensando di avviare un browser.
Gli analisti dell’azienda hanno inoltre identificato diverse applicazioni della famiglia FakeApp che reindirizzano gli utenti verso siti fraudolenti legati ad una serie di investimenti.
Questo malware è stato distribuito con il pretesto dei programmi finanziari. Ad esempio, applicazioni per il commercio di azioni, libri di consultazione e manuali di formazione sugli investimenti, contabilità domestica e così via. L’obiettivo principale di questi malware, è scaricare siti fraudolenti che invitavano le potenziali vittime a diventare “investitori”.
In altri casi, il malware si mascherava da app di gaming caricando siti di casinò online sospetti, violando le regole di Google Play. Anche queste applicazioni sono riuscite a ottenere molti download:
Inoltre, gli analisti hanno scoperto su Google Play due applicazioni appartenenti alla famiglia del malware Joker che iscrivevano gli utenti a servizi a pagamento:
L’azienda sottolinea che tutte queste minacce sono state ora rimosse dal Google Play Store. I ricercatori hanno pubblicato gli hash di tutte le applicazioni dannose sul loro GitHub .
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cultura
Cyberpolitica
Vulnerabilità
Cyber Italia
Cyber Italia