Malware per Android anche su Google Play

Già infettati 12 milioni di utenti. Come sta cambiando il panorama.



[ZEUS News - www.zeusnews.it - 24-01-2017]

android malware

«Gli utenti devono rendersi conto che non possono più ritenersi al sicuro se installano soltanto app con un'alta reputazione e che provengono da app store ufficiali, e questa è la loro sola difesa»: così i ricercatori di Check Point spiegano come sta cambiando il panorama del malware per smartphone.

All'origine di una dichiarazione tanto drastica c'è la recente diffusione di HummingWhale, successore di HummingBad: quest'ultimo era un malware che, lo scorso anno, è stato scaricato oltre 10 milioni di volta, nascosto all'interno di app dall'aspetto innocuo.

Prima di venir sconfitto, HummingBad ha permesso ai suoi creatori di racimolare oltre 300.000 dollari al mese mostrando agli utenti pubblicità ingannevoli e ottenendo i privilegi di root sugli smartphone infetti.

HummingWhale è già stato scaricato da un numero elevato di utenti, che i ricercatori di Check Point stimano tra i 2 e i 12 milioni, e si comporta in modo un po' diverso dal predecessore.

Lo scopo è sempre mostrare pubblicità ingannevoli, ma ora vengono impiegate tecniche sofisticate che comportano l'uso di macchine virtuali per riuscire a sfuggire alle individuazioni.

Sondaggio
Stai installando un'applicazione. Cosa fai quanto compare il contratto di licenza?
Lo leggo attentamente e poi faccio click su “Accetto”
Do un sguardo al testo e poi accetto
Dipende dall'applicazione. A volte leggo il contratto di licenza
Non leggo mai il contratto di licenza. È davvero indispensabile?
Leggo il contratto di licenza dopo aver installato l'applicazione

Mostra i risultati (722 voti)
Leggi i commenti (3)

«Questo malware» - spiegano ancora i ricercatori - «utilizza diverse tattiche per tenere nascoste le proprie attività. Ciò significa che gli utenti potrebbe essere inconsapevoli della sua presenza sul dispositivo».

Allo stato attuale, il malware s'è già intrufolato in una ventina di app presenti su Google Play, ma gli esperti di sicurezza si aspettano che questo numero cresca ancora.

Chi volesse verificare che il proprio dispositivo non sia infetto può utilizzare il software messo a disposizione da Check Point o quello prodotto da Lookout: entrambi sono in grado di individuare e rimuovere HummingWhale.

Nel frattempo, Google ha provveduto a rimuovere le app segnalate come infette. Ma, come spiegavano i ricercatori all'inizio, la prudenza non è mai troppa.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) sotto o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Allarme per messaggi-truffa su WhatsApp
L'e-reader economico con malware gratuito
Aiuto, il mio Android è in bianco e nero!
Android, malware in Google Play scaricato un milione di volte

Commenti all'articolo (ultimi 5 di 14)

Grazie per il link. Vedo che alcune di queste app sono ancora nello store come ad es.: Blinking Camera[/url] [url=http://forum.zeusnews.com/link/387360]FlappyCat Spero che almeno siano state "pulite" altrimenti il fatto è ancora più grave... :roll: p.s. non le ho controllate tutte ma penso che basti per raccomandare sempre... Leggi tutto
28-1-2017 15:19

lookout l'ho usato per anni (avevo una licenza scontata) Ora non ne ho più (di licenze e di antivirus). Ero già prudente, ora mi toccherà non installare nulla per un po', sperando di non incappare in altre magagne. Per il resto ho adottato altre policy di sicurezza (finger print per paypal banking, oltre alle password), sperando che... Leggi tutto
27-1-2017 19:01

Ecco un elenco, e ce ne saranno ancora...link Anche a me non andava la prima app, e la seconda vedendo che era un AV, non ho provato ad installarla, in quanto ne ho già uno.
27-1-2017 14:09

Ah, dimenticavo... In effetti un elenco delle app infette potrebbe essere piuttosto utile, in ogni caso se anche sullo store di Google si trovano app infette - e una ventina non mi sembrano poche - è evidente che Google ed il suo store hanno un serissimo problema di sicurezza da affrontare e risolvere ed è opportuno che lo facciano... Leggi tutto
25-1-2017 19:02

Entrambe le app di verifica proposte nell'articolo richiedono la registrazione e una serie piuttosto nutrita di autorizzazioni per funzionare, autorizzazioni che per verificare ed eventualmente rimuovere un malware mi sembrano decisamente eccessive. :? Sono inutilizzabili. Per chi chiede quali antivirus free utilizzare sullo... Leggi tutto
25-1-2017 18:59

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News (P.Iva 06584100967). Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Qual è il tuo approccio nei confronti del navigatore satellitare?
Mi affido al navigatore solo in caso di necessità.
Sono diffidente e non mi baso totalmente sulle indicazioni del dispositivo.
Non mi metto al volante prima di aver acceso il magico schermo.
Non ne ho mai avuto uno.
Preferisco fermarmi a chiedere informazioni ai passanti.
Non mi interessano le indicazioni: in fondo a volte è bello anche basarmi sul mio istinto e nel caso sbagliare strada.

Mostra i risultati (2678 voti)
Maggio 2017
Usare il Wi-Fi per vedere attraverso i muri
Più di 2.000 dollari per un Bitcoin
Blue Whale, mito di morte pericolosamente gonfiato
Wannacry una settimana dopo: il punto della situazione
1250 modelli di telecamere di sicurezza vulnerabili da remoto
Come rubare le credenziali di Windows usando Chrome
Ma è credibile tutto questo?
Cosa posso fare per difendermi?
Il keylogger nascosto nei portatili di HP
Mozilla scarica Thunderbird
Prende l'iPhone per rispondere e gli esplode in mano
Google svela l'interfaccia di Fuchsia, il successore di Android
Tablet, sempre meno vendite: faranno la fine dei netbook?
Il viaggio nel tempo è matematicamente possibile
Arriva Windows 10 S, il sistema operativo per studenti
Tutti gli Arretrati


web metrics