ricercatori di McAfee scoprono il malware "HiddenAds" in una dozzina di app Android
Alcune ricercatori di McAfee scoprono il malware HiddenAds in una dozzina di app Android distribuite ufficialmente sul Google Play Store
I ricercatori di McAfee hanno scoperto che una dozzina di app Android, distribuite su Google Play Store, avevano inviato annunci dannosi agli utenti. Cos'è successo?
Malware HiddenAds nelle app Android
A quanto pare, questa specie di malware è molto subdolo. Una volta che l'utente scarica un'app del genere sul proprio telefono Android, non è nemmeno necessario eseguirla. Il malware crea alcuni servizi che vengono eseguiti in background. Cambia il suo nome e l'icona delle app per sembrare un'app di sistema.
Come capisco se il mio dispositivo è stato infettato? Si iniziano a visualizzare annunci costantemente sul telefono. Gli screenshot mostrano quelli che sembrano essere annunci, con vari pulsanti, tra cui un falso avviso che il dispositivo è a rischio. Questi sono solo alcuni modi per convincere l'utente a scaricare un'altra app.
Si scopre che i creatori delle app malware hanno utilizzato gli annunci di Facebook, che contenevano un collegamento al Play Store, per far sembrare l'app autentica. I dati di McAfee ci mostrano che diversi utenti hanno aderito all download, molte di queste app hanno raggiunto oltre 1 milione di download.
L'articolo di ricerca (individuato da Bleeping Computer ), spiega anche come funziona il malware. Utilizza il Contact Provider, la classe ContactsContract e Directory. Questa classe Directory contiene metadati speciali in un file manifest. Questi dati possono essere riconosciuti dal Contact Provider, che gli sviluppatori possono utilizzare per creare una directory personalizzata e per trasferire i dati tra il dispositivo e i servizi online.
Quando un'app viene installata o sostituita, Contact Provider ne controlla i metadati. È qui che viene archiviato il codice del malware HiddenAds che viene eseguito dopo l'installazione/sostituzione di un'app. Usando questo, crea un servizio dannoso per inviare annunci. Questo servizio si avvia automaticamente anche se è stato terminato. Quindi maschera l'app rinominandola e cambiandone l'icona.
Le app di pulizia del sistema, le app per la cura della batteria e gli ottimizzatori sono molto popolari su Google Play. Per questo, la maggior parte degli utenti scaricano alla cieca.
Ecco un elenco delle app che avevano il malware HiddenAds.
Junk Cleaner
EasyCleaner
Power Doctor
Super Clean
Full Clean
Fingertip Cleaner
Quick Cleaner
Keep Clean
Windy Clean
Carpet Clean
Cool Clean
Strong Clean
Meteor Clean
I risultati sono stati riportati dal Mobile Research Team di McAfee e Google ha rimosso le app incriminate dal Play Store.
Se anche tu hai scaricato una di queste app sul tuo dispositivo, ti consiglio vivamente (a prescindere dallo stato del tuo dispositivo), di rimuovere l'app.😉
Commenti