Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Velociraptor, tool per l’analisi forense digitale, è stato sfruttato per l’accesso remoto
Migrazione a Windows 11: le aziende devono affrontare molte sfide, ma qualsiasi ritardo è pericoloso
Android, più sicurezza con la verifica dell’identità sviluppatori
IoT, i dispositivi connessi sono ancora troppo esposti alle minacce: l’allarme di ACN
File Linux usati per furto di dati e spionaggio: la campagna di APT36

AdultSwine: pubblicità porno in app per bambini su Google Play

Gen 16, 2018 Marco Schiaffino Malware, Minacce, News, RSS, Trojan 0

La colpa è di un malware inserito in 60 app nello store ufficiale Android, che sono state scaricate almeno da 3 milioni di utenti.

L’ennesima irruzione di un malware in Google Play ha esposto milioni di utenti Android a una serie di “inconvenienti” decisamente fastidiosi.

Protagonista della vicenda è AdultSwine, che i ricercatori di Check Point hanno individuato lo scorso 17 dicembre all’interno di una sessantina di app ospitate sullo store ufficiale di Google.

Il malware, che è stato diffuso anche attraverso numerose app dedicate ai bambini (con titoli come “Paw Puppy Run Subway Surf”, “Girls Exploration Lite” e “McQueen Car Racing Game”) si installa sul telefono e utilizza un collegamento a un server Command and Control per inviare informazioni sul dispositivo infetto ai cyber-criminali che lo controllano.

Lo schema è quello classico: il malware dialoga con un server che gli fornisce i contenuti visualizzati sullo schermo del dispositivo compromesso.

Anche se i ricercatori non escludono che AdultSwine possa eseguire azioni ancora più insidiose, la sua funzione principale è quella di visualizzare annunci pubblicitari sul dispositivo mentre l’app infetta è in uso.

Il problema è che non stiamo parlando di semplici annunci pubblicitari, ma di immagini che fanno riferimento a siti pornografici e a vere e proprie truffe ai danni delle vittime.

Questo non è esattamente il tipo di pubblicità che vorremmo comparisse sullo smartphone di nostro figlio…

Oltre ai classici concorsi farlocchi del tipo “vinci un iPhone” che richiedono l’invio di informazioni personali (tra cui il numero di telefono) AdultSwine visualizza anche messaggi che rientrano nella categoria della “truffa del falso antivirus”.

Sul dispositivo compare infatti un messaggio che indica la presenza di un virus sul dispositivo e la possibilità di “rimuoverlo”. La supposta rimozione, naturalmente, richiede l’installazione di un’altra app per la quale può essere chiesto un pagamento in denaro o che può contenere ulteriore malware.

Google, in seguito alla segnalazione di Check Point, ha rimosso le app dal suo store. Nel frattempo, però, si stima che gli utenti che le hanno installate siano tra i 3 e i 7 milioni.

Condividi l'articolo