Cybersecurity: Bitdefender identifica 17 App Android da cancellare immediatamente
Le 17 app presenti su Google Play visualizzano annunci pubblicitari a ripetizione anche contro la volontà dell’utente, e sono già state scaricate da 550.000 utenti. Google è già stato avvisato e sono stati presi i primi provvedimenti.
Lo specialista di sicurezza Bitdefender ha annunciato di aver scoperto 17 app su Google Play che visualizzano annunci pubblicitari anche contro la volontà dell’utente.
Con oltre 550.000 download in totale, queste App segnalate da Bitdefender a Google hanno tutte un comportamento molto simile: fanno quello per cui sono state realizzate, ma al tempo stesso contengono al loro interno anche un codice che visualizza i banner pubblicitari. Pur non essendo di per sé dannose, le tattiche che usano per introdursi di nascosto in Google Play e schivare il sistema di vetting di Google sono tradizionalmente associate al malware. Per sfuggire ai controlli di Google infatti, il codice che visualizza i banner è inserito in altri file accessori e queste app sono settate per attendere almeno quattro ore dopo l’installazione prima di mostrare il primo banner.
Per confondere l’utente, inoltre, le app sono impostate per mostrare le pubblicità con una frequenza random, anche quando l’app non è aperta, in modo che sia difficile capire da dove provenga il banner. Inoltre, tutte le 17 app nascondono la propria icona dopo 48 ore dall’installazione, per complicare la vita all’utente che le vuole rimuovere.Tra gli effetti “secondari” di queste applicazioni vi è anche quello di un consumo anomalo della batteria.
Anche se queste app trovate su Google Play non sono etichettate come malware, ma più come Riskware, Bitdefender incoraggia fortemente gli utenti ad avere sempre una soluzione di sicurezza installata sui propri dispositivi, che può identificare accuratamente queste app e impedire agli utenti di installarle. Una soluzione di sicurezza mobile terrà gli utenti al sicuro da malware, riskware o altre applicazioni potenzialmente dannose, così come dal phishing o da siti web fraudolenti.
Il team di Google, informato della scoperta, ha già rimosso dal Play Store gran parte delle app incriminate. Questo è l’elenco diffuso da Bitdefender con relativo sviluppatore per meglio identificarle:
· Car Racing 2019 di Racing 3D Game
· 4K Wallpaper (Background 4K Full HD) di Ames
· Backgrounds 4K HD di wixi
· QR Code Reader & Barcode Scanner Pro di Ames
· File Manager Pro – Manager SD Card/Explorer di Ames
· VMOWO City: Speed Racing 3D di vmowo
· Barcode Scanner di redads
· Screen Stream Mirroring di Amanote
· QR Code – Scan & Read a Barcode di Mob Net
· Period Tracker – Cycle Ovulation Women’s di Ames
· QR & Barcode Scan Reader di amanozi
· Wallpapers 4K, Backgrounds HD di amanozi
· Transfer Data Smart di Amanote
· Explorer File Manager di amanozi
· Today Weather Radar di Amanote
· Mobnet.io: Big Fish Frenzy di Mob Net
· Clock LED di Maint
Nel caso si avesse una o più di tali applicazioni installate, il consiglio è quello di rimuoverle immediatamente dal device. Per ulteriori informazioni è disponibile il report di Bitdefender, dove le applicazioni vengono analizzate nei dettagli.
Con oltre 550.000 download in totale, queste App segnalate da Bitdefender a Google hanno tutte un comportamento molto simile: fanno quello per cui sono state realizzate, ma al tempo stesso contengono al loro interno anche un codice che visualizza i banner pubblicitari. Pur non essendo di per sé dannose, le tattiche che usano per introdursi di nascosto in Google Play e schivare il sistema di vetting di Google sono tradizionalmente associate al malware. Per sfuggire ai controlli di Google infatti, il codice che visualizza i banner è inserito in altri file accessori e queste app sono settate per attendere almeno quattro ore dopo l’installazione prima di mostrare il primo banner.
Per confondere l’utente, inoltre, le app sono impostate per mostrare le pubblicità con una frequenza random, anche quando l’app non è aperta, in modo che sia difficile capire da dove provenga il banner. Inoltre, tutte le 17 app nascondono la propria icona dopo 48 ore dall’installazione, per complicare la vita all’utente che le vuole rimuovere.Tra gli effetti “secondari” di queste applicazioni vi è anche quello di un consumo anomalo della batteria.
Anche se queste app trovate su Google Play non sono etichettate come malware, ma più come Riskware, Bitdefender incoraggia fortemente gli utenti ad avere sempre una soluzione di sicurezza installata sui propri dispositivi, che può identificare accuratamente queste app e impedire agli utenti di installarle. Una soluzione di sicurezza mobile terrà gli utenti al sicuro da malware, riskware o altre applicazioni potenzialmente dannose, così come dal phishing o da siti web fraudolenti.
Il team di Google, informato della scoperta, ha già rimosso dal Play Store gran parte delle app incriminate. Questo è l’elenco diffuso da Bitdefender con relativo sviluppatore per meglio identificarle:
· Car Racing 2019 di Racing 3D Game
· 4K Wallpaper (Background 4K Full HD) di Ames
· Backgrounds 4K HD di wixi
· QR Code Reader & Barcode Scanner Pro di Ames
· File Manager Pro – Manager SD Card/Explorer di Ames
· VMOWO City: Speed Racing 3D di vmowo
· Barcode Scanner di redads
· Screen Stream Mirroring di Amanote
· QR Code – Scan & Read a Barcode di Mob Net
· Period Tracker – Cycle Ovulation Women’s di Ames
· QR & Barcode Scan Reader di amanozi
· Wallpapers 4K, Backgrounds HD di amanozi
· Transfer Data Smart di Amanote
· Explorer File Manager di amanozi
· Today Weather Radar di Amanote
· Mobnet.io: Big Fish Frenzy di Mob Net
· Clock LED di Maint
Nel caso si avesse una o più di tali applicazioni installate, il consiglio è quello di rimuoverle immediatamente dal device. Per ulteriori informazioni è disponibile il report di Bitdefender, dove le applicazioni vengono analizzate nei dettagli.
Notizie correlate
G11 Media Networks
ChannelCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
