Aggiornamenti recenti Ottobre 31st, 2024 9:00 AM
Apr 02, 2019 Marco Schiaffino In evidenza, Malware, News, RSS, Scenario 1
Se i controlli su Google Play per bloccare i malware sembrano (timidamente) migliorare, dalle parti di Google le preoccupazioni si stanno concentrando su forme più subdole e pericolose di infezione.
Nel report Android Security & Privacy 2018 I ricercatori di Mountain View segnalano un preoccupante aumento di “applicazioni potenzialmente dannose” che vengono preinstallate sugli smartphone Android o scaricate in seguito ad aggiornamenti del sistema operativo.
I responsabili non sono ovviamente i produttori di smartphone, ma gruppi di cyber-criminali che utilizzano tecniche di attacco rivolte alla supply chain, si inseriscono cioè nella filiera per infettare con malware applicazioni legittime che i produttori offrono ai loro utenti come parte degli strumenti predefiniti installati sul dispositivo.
Secondo i ricercatori, l’adozione di nuove strategie da parte dei pirati informatici è dovuta a due fattori. Il primo è l’aumento dei controlli, che secondo Google avrebbe portato a una diminuzione del 20% del numero di app pericolose individuate nel corso del 2018 rispetto all’anno precedente.
Il secondo è un elemento di efficacia. Colpendo la filiera degli aggiornamenti, i cyber-criminali riescono a colpire un gran numero di utenti con il minimo sforzo.
Uno degli anelli deboli di questa catena sono gli sviluppatori, che spesso utilizzano degli SDK (Software Development Kit) che contengono backdoor o altre funzionalità nocive che cadono “a cascata” sulle applicazioni realizzate dagli sviluppatori stessi.
Google, si legge nel rapporto, sta cercando di arginare il fenomeno mettendo a disposizione dei suoi partner gli stessi strumenti di rilevamento e analisi che vengono utilizzati all’interno dell’azienda.
I ricercatori, però, concentrano la loro attenzione sui risultati ottenuti attraverso l’introduzione (e lo sviluppo) di Google Play Protect. Stando ai dati diffusi da Google, nel 2018 il software di sicurezza avrebbe bloccato l’installazione di 1,6 miliardi di applicazioni potenzialmente pericolose.
Ott 11, 2024 0
Set 24, 2024 0
Set 16, 2024 0
Ago 28, 2024 0
Ott 31, 2024 0
Ott 30, 2024 0
Ott 30, 2024 0
Ott 29, 2024 0
Ott 31, 2024 0
Oltre 200 applicazioni dannose che contano più di 8...Ott 29, 2024 0
Il 25 ottobre si è concluso il quarto e ultimo giorno di...Ott 25, 2024 0
Se in passato il tracciamento digitale era considerata una...Ott 22, 2024 0
Una delle problematiche più discusse degli assistenti di...Ott 22, 2024 0
Le minacce informatiche crescono in numero e complessità e...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Ott 31, 2024 0
Oltre 200 applicazioni dannose che contano più di 8...Ott 30, 2024 0
Una nuova versione di Qilin attacca mietendo vittime grazie...Ott 30, 2024 0
L’incubo di Spectre è tutt’altro che concluso:...Ott 29, 2024 0
Infostealer e quishing sono due tra le minacce informatiche...Ott 29, 2024 0
Il 25 ottobre si è concluso il quarto e ultimo...
One thought on “Google lancia l’allarme: attenti alle app di Android preinstallate”