Malware per Android anche su Google Play

Già infettati 12 milioni di utenti. Come sta cambiando il panorama.



[ZEUS News - www.zeusnews.it - 24-01-2017]

android malware

«Gli utenti devono rendersi conto che non possono più ritenersi al sicuro se installano soltanto app con un'alta reputazione e che provengono da app store ufficiali, e questa è la loro sola difesa»: così i ricercatori di Check Point spiegano come sta cambiando il panorama del malware per smartphone.

All'origine di una dichiarazione tanto drastica c'è la recente diffusione di HummingWhale, successore di HummingBad: quest'ultimo era un malware che, lo scorso anno, è stato scaricato oltre 10 milioni di volta, nascosto all'interno di app dall'aspetto innocuo.

Prima di venir sconfitto, HummingBad ha permesso ai suoi creatori di racimolare oltre 300.000 dollari al mese mostrando agli utenti pubblicità ingannevoli e ottenendo i privilegi di root sugli smartphone infetti.

HummingWhale è già stato scaricato da un numero elevato di utenti, che i ricercatori di Check Point stimano tra i 2 e i 12 milioni, e si comporta in modo un po' diverso dal predecessore.

Lo scopo è sempre mostrare pubblicità ingannevoli, ma ora vengono impiegate tecniche sofisticate che comportano l'uso di macchine virtuali per riuscire a sfuggire alle individuazioni.

Sondaggio
Stai installando un'applicazione. Cosa fai quanto compare il contratto di licenza?
Lo leggo attentamente e poi faccio click su “Accetto”
Do un sguardo al testo e poi accetto
Dipende dall'applicazione. A volte leggo il contratto di licenza
Non leggo mai il contratto di licenza. È davvero indispensabile?
Leggo il contratto di licenza dopo aver installato l'applicazione

Mostra i risultati (706 voti)
Leggi i commenti (3)

«Questo malware» - spiegano ancora i ricercatori - «utilizza diverse tattiche per tenere nascoste le proprie attività. Ciò significa che gli utenti potrebbe essere inconsapevoli della sua presenza sul dispositivo».

Allo stato attuale, il malware s'è già intrufolato in una ventina di app presenti su Google Play, ma gli esperti di sicurezza si aspettano che questo numero cresca ancora.

Chi volesse verificare che il proprio dispositivo non sia infetto può utilizzare il software messo a disposizione da Check Point o quello prodotto da Lookout: entrambi sono in grado di individuare e rimuovere HummingWhale.

Nel frattempo, Google ha provveduto a rimuovere le app segnalate come infette. Ma, come spiegavano i ricercatori all'inizio, la prudenza non è mai troppa.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) sotto o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Allarme per messaggi-truffa su WhatsApp
L'e-reader economico con malware gratuito
Aiuto, il mio Android è in bianco e nero!
Android, malware in Google Play scaricato un milione di volte

Commenti all'articolo (ultimi 5 di 14)

Grazie per il link. Vedo che alcune di queste app sono ancora nello store come ad es.: Blinking Camera[/url] [url=http://forum.zeusnews.com/link/387360]FlappyCat Spero che almeno siano state "pulite" altrimenti il fatto è ancora più grave... :roll: p.s. non le ho controllate tutte ma penso che basti per raccomandare sempre... Leggi tutto
28-1-2017 15:19

lookout l'ho usato per anni (avevo una licenza scontata) Ora non ne ho più (di licenze e di antivirus). Ero già prudente, ora mi toccherà non installare nulla per un po', sperando di non incappare in altre magagne. Per il resto ho adottato altre policy di sicurezza (finger print per paypal banking, oltre alle password), sperando che... Leggi tutto
27-1-2017 19:01

Ecco un elenco, e ce ne saranno ancora...link Anche a me non andava la prima app, e la seconda vedendo che era un AV, non ho provato ad installarla, in quanto ne ho già uno.
27-1-2017 14:09

Ah, dimenticavo... In effetti un elenco delle app infette potrebbe essere piuttosto utile, in ogni caso se anche sullo store di Google si trovano app infette - e una ventina non mi sembrano poche - è evidente che Google ed il suo store hanno un serissimo problema di sicurezza da affrontare e risolvere ed è opportuno che lo facciano... Leggi tutto
25-1-2017 19:02

Entrambe le app di verifica proposte nell'articolo richiedono la registrazione e una serie piuttosto nutrita di autorizzazioni per funzionare, autorizzazioni che per verificare ed eventualmente rimuovere un malware mi sembrano decisamente eccessive. :? Sono inutilizzabili. Per chi chiede quali antivirus free utilizzare sullo... Leggi tutto
25-1-2017 18:59

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News (P.Iva 06584100967). Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
In quale modo la Rete ti assiste di più per risparmiare?
Trovare gli stessi prodotti disponibili offline, ma a un prezzo inferiore
Accedere a beni introvabili nei negozi solitamente frequentati
Acquistare prodotti altrimenti inaccessibili senza sconti e promozioni online

Mostra i risultati (1628 voti)
Marzo 2017
''Windows 10 ha distrutto il mio PC'' e fa causa a Microsoft
Wikileaks rivela il ''cacciavite sonico'' della CIA per colpire i Mac
Come violare un account Windows in un minuto
Hai un processore nuovo? Non potrai aggiornare Windows
Come disabilitare i video che partono da soli nei siti Web
Monaco lascia Linux soltanto per motivi politici
Il senatore Bartolomeo Pepe e le ''scie chimiche''
Inflazione e tassi bassi? Ecco perché dire addio al conto corrente
Tagliando assicurativo e dematerializzazione, difficoltà per gli anziani
Il malware che cancella l'hard disk
Quel crack per Mac fa un patatrac
L'altro ieri siete stati buttati fuori dal vostro account Google?
Febbraio 2017
Google ha violato la crittografia SHA-1
Il malware che ti spia dal microfono del PC
WhatsApp attiva l'antifurto: verifica in due passaggi
Tutti gli Arretrati


web metrics