Secondo PhoneArena , Goldoson infetta queste applicazioni Android a causa di un errore involontario commesso dagli sviluppatori che utilizzano librerie di terze parti contenenti componenti malware. Questi componenti vengono presumibilmente utilizzati dagli sviluppatori per risparmiare tempo nello sviluppo di determinate parti delle loro applicazioni.
Molte applicazioni contenenti il malware Goldoson sono state installate più di 10 milioni di volte.
Goldoson è stato scoperto dai ricercatori della società di sicurezza McAfee. Il rapporto afferma che Goldoson è in grado di raccogliere un elenco delle applicazioni installate su un dispositivo mobile, i nomi dei dispositivi connessi e sincronizzati con il telefono tramite Bluetooth e Wi-Fi, nonché le posizioni GPS nelle vicinanze. Inoltre, il malware può effettuare frodi pubblicitarie cliccando su annunci che vengono eseguiti in background senza il consenso dell'utente.
Sia Google che gli sviluppatori sono stati informati della presenza del malware. Molte app infette hanno visto il malware rimosso dai rispettivi sviluppatori, mentre altre che non lo hanno rimosso sono state rimosse dal Play Store da Google. Tra le app con oltre 10 milioni di installazioni che hanno visto il malware rimosso figurano L.POINT con L.PAY, Money Manager Expense & Budget, TMAP e Genie Music. L'app Swipe Brick Breaker, con oltre 10 milioni di installazioni, è stata invece rimossa per non aver apportato le modifiche necessarie. Un elenco dettagliato è disponibile sul sito web di McAfee.
Gli esperti avvertono inoltre che, anche se le app sono state protette da malware dallo sviluppatore e hanno superato i test di sicurezza di Google, ciò non significa che non possano rubare dati personali o essere utilizzate per pubblicità ingannevole. Si consiglia agli utenti di disinstallarle dai propri dispositivi prima di reinstallare l'ultima versione dal Play Store.
Inoltre, si consiglia agli utenti Android di non installare app da sviluppatori sconosciuti e di consultare le recensioni di persone che le hanno effettivamente utilizzate prima di ricorrere a un'app.
Link alla fonte








Commento (0)