Diverse app Android presenti su Google Play, scaricate oltre 2 milioni di volte, stanno diffondendo annunci pubblicitari invasivi agli utenti, nascondendo contemporaneamente la loro presenza sui dispositivi infettati.
Applicazioni dannose e famiglie di malware
Gli analisti di Doctor Web, nel loro ultimo rapporto mensile sulle minacce mobili, hanno identificato trojan su Google Play associati alle famiglie di malware ‘FakeApp’, ‘Joker’ e ‘HiddenAds’. Quattro app in particolare, mascherate da giochi e appartenenti alla famiglia HiddenAds, hanno attirato l’attenzione:
- Super Skibydi Killer – 1.000.000 di download
- Agent Shooter – 500.000 download
- Rainbow Stretch – 50.000 download
- Rubber Punch 3D – 500.000 download
Una volta installate, queste app si nascondono sostituendo le loro icone con quella di Google Chrome o utilizzando un’immagine dell’icona trasparente per creare uno spazio vuoto nel cassetto delle app. Queste applicazioni, una volta avviate, operano in background, abusando del browser per lanciare annunci e generare entrate per i loro operatori.
Altre app dannose
Gli analisti hanno anche scoperto diverse app appartenenti alla famiglia FakeApp, che indirizzano gli utenti verso siti di truffe legate agli investimenti. Alcune app di gioco, invece, caricano siti web di casinò online dubbi, violando le politiche di Google Play. Esempi notevoli includono:
- Eternal Maze – 50.000 download
- Jungle Jewels – 10.000 download
- Stellar Secrets – 10.000 download
- Fire Fruits – 10.000 download
- Cowboy’s Frontier – 10.000 download
- Enchanted Elixir – 10.000 download
Infine, sono state individuate due app della famiglia Joker su Google Play, che iscrivono gli utenti a servizi premium a pagamento:
- Love Emoji Messenger – 50.000 download
- Beauty Wallpaper HD – 1.000 download
Raccomandazioni e precauzioni
Tutte le app menzionate in questo rapporto sono state rimosse da Google Play al momento della stesura. Tuttavia, gli utenti che potrebbero averle installate in passato devono eliminarle immediatamente e eseguire una scansione completa del dispositivo utilizzando Play Protect e uno strumento antivirus mobile. Per evitare di scaricare software dannosi da Google Play, si consiglia di limitare le app installate al minimo necessario, leggere attentamente le recensioni degli utenti e verificare l’affidabilità dell’editore.