ExpensiveWall malware Android ha bucato Google Play Protect

ExpensiveWall malware Android che ha bucato Google Play Protect

ExpensiveWall malware Android ha bucato Google Play Protect

Purtroppo il mito dell’antivirus completamente infallibile

si rivela ancora una volta irraggiungibile.

Pertanto, L’ultimo a farsi “ingannare” dagli abili creatori

di malware è niente meno che Play Protect

la nuova misura di sicurezza di Google per Android

svelata nel corso dell’I/O 2022

 

Inoltre, La nota società di sicurezza Check Point Software ha infatti raccontato sul suo

blog ufficiale di ExpensiveWall.

 

Pertanto, Il nome del malware deriva dall’app in cui è stato scovato per la prima volta

ovvero Lovely Wallpaper, un’app di sfondi; ma in totale è risultato presente

su un centinaio abbondante di app, per un totale di download stimati tra 5 e 20 milioni

usando gli indicatori del Play Store stesso

 

Il malware, tra le altre cose, iscriveva a servizi SMS premium indesiderati e aveva

il potenziale per fare ben di peggio – rubare dati personali e catturare foto o video.

ExpensiveWall malware Android ha bucato Google Play Protect

FonteExpensiveWall malware Android che ha bucato Google Play Protect

Come spesso accade, i primi indizi che che le app non fossero particolarmente oneste

erano ben evidenti già in fase di installazione: permessi sospetti, recensioni di denuncia

e medie dei punteggi estremamente basse.

 

ExpensiveWall malware Android ha bucato Google Play Protect

Check Point dice che, una volta installate sul dispositivo, le app si connettevano

a un server di terze parti a intervalli regolari ed eseguivano in locale

i contenuti inviati attraverso un processo WebView incorporato.

 

È una tecnica di attacco che Play Protect dovrebbe riuscire a riconoscere

anche perché non è certo nuova; nuovo, però, era il metodo di offuscamento

del malware impiegato dai cyber truffatori.

 

ExpensiveWall malware Android ha bucato Google Play Protect

In ogni caso, pare che la risposta di Google sia stata rapida: abbiamo testato

una ventina di URL delle app malevole a caso e nessuna di esse risulta più disponibile

sicché è ragionevole supporre che siano già state eliminate tutte dal Play Store.

 

Ci sarebbe poi da stupirsi se il motore di Play Protect non fosse stato aggiornato per

riconoscere la nuova minaccia.

AMCOMPUTERS

Clicca per votare questo articolo!
[Voti: 1 Media: 5]

Lascia un commento