Oltre 200 app dannose si sono infiltrate nel Google Play Store.

Secondo Gadget360 , Google ha a lungo promosso le rigide regole di sicurezza del Play Store, promettendo di bloccare il download di app dannose. Tuttavia, Kaspersky ha recentemente segnalato che nel 2023 gli utenti Android hanno scaricato malware dall'app store oltre 600 milioni di volte.

Un rapporto di Kaspersky indica che gli sviluppatori di malware hanno trovato nuovi modi per aggirare i controlli di sicurezza di Google, consentendo loro di caricare applicazioni pericolose sul Play Store. L'azienda ha identificato diverse tipologie di contenuti e applicazioni infette presenti sullo store, che rappresentano una seria minaccia per la sicurezza degli utenti Android.

Có hơn 600 triệu lượt tải xuống phần mềm độc hại từ Google Play Store - Ảnh 1. — Sono stati registrati oltre 600 milioni di download di malware dal Google Play Store.

In cima alla lista delle app dannose ci sono quelle sospette che contengono mini-giochi pubblicitari che raccolgono dati, con oltre 451 milioni di download. Secondo quanto riportato, un malware chiamato SpinOk avrebbe infettato oltre 100 app sull'App Store quest'anno.

Il rapporto ha inoltre rilevato oltre 100 milioni di download di app infette da pubblicità nascoste e oltre 35 milioni di download del gioco Minecraft . Il rapporto ha affermato che sono state trovate 38 copie di Minecraft contenenti adware nascosto sul Play Store.

Inoltre, app sospette che promettevano ricompense hanno totalizzato 20 milioni di download. Si trattava principalmente di app per il monitoraggio della salute, che invogliavano gli utenti a ricevere premi allettanti al raggiungimento di obiettivi di fitness. Il rapporto menzionava anche oltre 40 app infette da adware in background, scaricate 2,5 milioni di volte.

Sono state inoltre scoperte due applicazioni di gestione file, con un totale combinato di 1,5 milioni di download, che raccoglievano dati degli utenti. Si ritiene che queste applicazioni spyware abbiano inviato dati sensibili degli utenti, come contatti, posizione, foto, audio e video , a server in Cina.

Gli esperti di Kaspersky hanno inoltre scoperto applicazioni infette dal trojan Fleckpe. Una volta scaricate ed eseguite, queste applicazioni raccolgono informazioni sul paese e sull'operatore di telefonia mobile della vittima. Successivamente, registrano automaticamente la vittima a servizi a pagamento per svuotarle il conto in banca.

Inoltre, la società di sicurezza ha rilevato oltre 50.000 download dell'app di registrazione schermo iRecorder su Android. Presente sull'App Store dal 2021, l'app contiene codice dannoso che la induce a registrare l'audio dal microfono del telefono ogni 15 minuti e a inviarlo al server dello sviluppatore.

Link alla fonte