Trend Micro ha scoperto un nuovo malware, che ha chiamato Godless e che può infettare il 90% degli smartphone e tablet Android esistenti.

Ha già colpito oltre 850.000 dispositivi (per lo più in Asia) e si è diffuso tramite app infette in Google Play e in altri app store.

I suoi bersagli sono gli smartphone e i tablet che montano Android 5.1 o versioni precedenti, ossia la stragrande maggioranza dei dispositivi Android in circolazione.

Spunti di approfondimento:

Android a rischio col virus dei siti hard

Mazar, il malware che infetta Android con un SMS

''Rootare'' un Windows Phone

Il malware Android virtualmente impossibile da rimuovere

Dopo aver infettato un dispositivo, Godless ottiene i diritti di root e si mette in ascolto: può così ricevere istruzioni da remoto, scaricare altre app e installarle senza che l'utente se ne accorga.

Nei casi migliori, ciò porta a un'infestazione di pubblicità indesiderate; nei casi peggiori, ci si può trovare con una backdoor sul telefonino e consegnare così tutti i propri dati e ricordi a degli sconosciuti malintenzionati.

Sebbene le app infette scovate su Google Play siano state rimosse, la minaccia non può dirsi debellata. Versioni infette di app pulite si trovano negli app store alternativi, e qualcuno potrebbe installarle in buona fede, consegnandosi però così nelle mani degli autori del malware.

Per questo motivo, è bene affidarsi agli app store alternativi soltanto se si sa esattamente che cosa si sta facendo, e in ogni caso verificare sempre con molta attenzione le credenziali dello sviluppatore dell'app che si desidera installare. Ovviamente, i rischi diminuiscono se si resta all'interno dei soli app store ufficiali.