13 app Android dannose che devono essere rimosse immediatamente.

Secondo BGR , Google ha rimosso queste app da Google Play, ma potrebbero essere ancora presenti sui telefoni degli utenti; per questo motivo, gli esperti consigliano di disinstallarle il prima possibile e di tenere sotto controllo i propri account.

Google ha rimosso queste app da Google Play, ma potrebbero essere ancora presenti sui telefoni degli utenti.

L'elenco delle app infette da virus che sono state rimosse da Google Play include:

1. Oroscopo essenziale per Android (100.000 download).
2. Editor di skin 3D per Minecraft PE (100.000 download).
3. Logo Maker Pro (100.000 download).
4. Auto Click Repeater (10.000 download).
5. Calcolatrice di calorie facile da usare (10.000 download).
6. Estensione del volume audio (5.000 download).
7. LetterLink (1.000 download).
8. NUMEROLOGIA: OROSCOPO PERSONALE E PREDIZIONI NUMERICHE (1.000 download).
9. Step Keeper: Contapassi facile da usare (500 download).
10. Monitora il tuo sonno (500 download).
11. Amplificatore di volume audio (100 download).
12. Astrological Navigator: Oroscopo giornaliero e Tarocchi (100 download).
13. Calcolatrice universale (100 download).

McAfee ha dichiarato che Xamalicious è una backdoor per Android basata sulla piattaforma open-source per applicazioni mobili Xamarin. Le applicazioni infette da Xamalicious utilizzano tecniche di ingegneria sociale per ottenere l'accesso privilegiato. A quel punto, il dispositivo inizia a comunicare con un server di comando e controllo (C&C) all'insaputa del proprietario.

Successivamente, quel server scarica un secondo payload sul telefono. Questo payload può "assumere il controllo completo del dispositivo ed è in grado di eseguire azioni fraudolente come cliccare su annunci pubblicitari, installare app e altre azioni a scopo di lucro senza il consenso dell'utente".

Secondo McAfee, l'utilizzo del framework Xamarin consente agli autori di malware di rimanere inosservati per lunghi periodi, sfruttando il processo di creazione dei file APK che fungono da pacchetti per nascondere il codice dannoso. Inoltre, gli autori di malware impiegano diverse tecniche di occultamento e crittografia personalizzata per filtrare i dati e comunicare con i server C&C (Command and Control).

Ancora una volta, queste app non sono più disponibili per il download su Google Play. Questa è una buona notizia, ma Google non può rimuoverle da remoto dai telefoni degli utenti se questi le hanno già scaricate.

Link alla fonte: https://thanhnien.vn/13-ung-dung-android-doc-hai-can-go-bo-gap-185231229080442457.htm