Il malware Android virtualmente impossibile da rimuovere

Gli adware sullo smartphone sono sicuramente fastidiosi, probabilmente pericolosi, ma fortunatamente non troppo difficili da rimuovere. O lo erano, almeno finora: adesso Lookout segnala l'apparizione di un nuovo tipo di adware che, una volta installato, è quasi impossibile da rimuovere.

Sfruttando le stesse tecniche che consentono di effettuare il rooting dei dispositivi, questi malware si spacciano per app popolari e una volta installate riescono a ottenere i privilegi di amministratore, silenziosamente e facendo in modo che l'utente non si accorga di quanto sta succedendo. L'articolo continua qui sotto.

Una volta insinuatesi nelle profondità del sistema operativo, la rimozione diventa pressoché impossibile. Un ripristino alle impostazioni di fabbrica non è sufficiente: Lookout spiega che l'unico modo è caricare una nuova ROM o chiedere al proprio operatore telefonico (se lo smartphone è stato acquistato approfittando dell'offerta di una di queste aziende) di farlo. Oppure, naturalmente, si può sempre acquistare un dispositivo nuovo.

Naturalmente è più facile incappare in malware di questo tipo se si scaricano applicazioni non provenienti da Google Play. Lookout ha individuato oltre 20.000 app modificate per contenere adware in grado di effettuare il rooting: chi le ha create ha preso un'app nota e l'ha "reimpacchettata" per inserirvi anche il malware, quindi l'ha messa in distribuzione su canali alternativi.