Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Mar 24, 2017 Marco Schiaffino Malware, Minacce, News, Trojan 0
Quando si controlla uno store online delle dimensioni di Google Play, ogni piccolo errore può costare caro. E dalle parti di Mountain View, purtroppo, sembra che di distrazioni ne abbiano troppe.
Capita così che sullo store ufficiale Google siano finite la bellezza di 87 app contenenti adware e malware, scaricate nel giro di pochi giorni da quasi un milione di utenti Android che pensavano di installare un mod per Minecraft.
Come riporta il ricercatore di ESET Lukas Stefanko, il proprietario del dispositivo dovrebbe rendersi conto quasi immediatamente che qualcosa non va. Non tanto perché le applicazioni richiedono una serie di permessi che tutto sommato sono compatibili con la funzione di un mod, quanto perché nessuna di esse funziona.
Alcune di queste (73 di quelle individuate) non si sprecano nemmeno a mettere in scena una finta procedura di installazione del mod. Una volta avviate, aprono direttamente una finestra del browser e visualizzano siti Web che contengono pubblicità, sondaggi online e vere e proprie truffe.
Le prime 14 app infette individuate dal ricercatore, invece, rappresentano una minaccia decisamente più seria. Una volta installate, le applicazioni aprono una schermata con il pulsante “INSTALL MOD”. Premuto il pulsante, all’utente viene notificata la richiesta di installare un modulo aggiuntivo, chiamato Block Launcher Pro.
Una volta installato il modulo, la procedura si blocca mostrando una schermata fissa con un tema di Minecraft dalla quale non si può fare nulla.
Niente di strano: il modulo infatti non contiene alcun reale contenuto per il videogioco, ma è un trojan che sembra essere programmato per visualizzare pubblicità sul dispositivo. In futuro, però, le cose potrebbero andare peggio.
Il malware, che ESET ha battezzato Android/Hiddad.DA, è infatti in grado di scaricare qualsiasi contenuto da Internet e, di conseguenza, non è escluso che i cyber-criminali che lo hanno creato possano decidere un giorno di utilizzarlo per installare ulteriore software sui terminali infetti.
Apr 04, 2024 0
Mar 07, 2024 0
Feb 23, 2024 0
Feb 19, 2024 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...