Il Google Play Store ora ha centinaia di migliaia di app che Provano a battersi a vicenda per raggiungere i download migliori e che migliaia di utenti li installano per guadagnare centinaia di euro grazie a quella pubblicità invasiva che alcuni integrano per offrire alcune funzionalità. La maggior parte sono di alta qualità e altri passano inosservati, quindi gli altri devono fare attenzione. Per fortuna si contano sulle dita di una mano e ci sono società di sicurezza che si occupano di scansionare lo store Android per trovare quelle che possono sembrare "buone" ma che, quando arriva il momento critico, sono piuttosto maliziose.
Ora sono 13 le app dannose che Google ha completamente bandito dal Play Store grazie alle indagini trovate da un Lookout. Queste app sono state rimosse per aver violato i Termini di servizio e, da quello che abbiamo potuto sapere, alcune di esse sono state scaricate milioni di volte. Sono stati sorpresi a scaricare altre app dannose che hanno lasciato recensioni positive. Una parte di loro ha anche giocato chiedendo l'accesso ROOT in modo che potessero installare codice dannoso che sopravvive anche a un ripristino delle impostazioni di fabbrica e quello che molti utenti hanno dovuto affrontare prendendosi una grande delusione senza sapere cosa succede.
Cosa sono queste 13 app?
La La famiglia di malware BrainTest sembra essere tornata e ci sono diverse varianti che sono responsabili dell'assunzione dei privilegi di ROOT per persistere nelle viscere del telefono anche quando vengono effettuati un ripristino delle impostazioni di fabbrica e altri sforzi per eliminarli.
È già stato Lookout abbiamo parlato al momento di questa suite di sicurezza, che ha scoperto una serie di app nel Play Store che sembravano sospette, poiché dietro di loro c'erano sviluppatori legati a quella famiglia di malware conosciuta da Brain Test. La cosa divertente del caso è che queste app avevano centinaia di migliaia di download e almeno un punteggio medio di quattro punti, qualcosa che mostra la soddisfazione degli utenti e che consente a molti utenti di installarli alla fine, ignorandoli.
Il 29 dicembre, i sospetti sono stati confermati e sono state trovate 13 app correlate a quel gruppo di sviluppatori che sono responsabili dell'avvio di codice dannoso da app che sembrano "normali". Lookout ha contattato Google e ha bandito direttamente quelle 13 app dal Google Play Store.
Come sono arrivati al Play Store?
Questa è la domanda che molti di noi si pongono, come può essere che queste app dall'aspetto normale siano a loro agio nello store Android dove milioni di utenti possono installarle senza saperlo il lupo arriva travestito da pecora.
Da quello che sembra essere questi autori di malware stavano usando nomi, giochi e tecniche diverse per vedere che tipo di app potevano pubblicare nel Play Store senza essere "scoperti". Poco prima di Natale un'app chiamata Cake Tower ha ricevuto un aggiornamento. Ha attivato una funzione simile alle versioni iniziali di Brain Test e includeva un nuovo comando e controllo del server, che era esattamente ciò che era necessario per il rapporto con le altre app.
La spiegazione per le recensioni ottenute con buoni punteggi è dovuta al fatto che alcune di queste app sono videogiochi completamente funzionali e si agganciano come tante migliaia di titoli. Alcuni sono persino in grado di utilizzare dispositivi per scaricare e rivedere altre app dannose create dagli stessi autori nel Play Store. Tutto ciò porta ad un aumento del numero di download.
Le tredici app rimosso:
- Esplosione di torta
- Salta il pianeta
- Favo
- Blocco pazzo
- Gelatina pazza
- Piccolo puzzle
- Gancio ninja
- Salto salvadanaio
- Solo fuoco
- Mangia la bolla
- Colpisci il pianeta
- Torre della torta
- Trascina la casella
13 app indesiderate che sono sicure Outlook continuerà a trovare di più per consentire a Google di rimuoverli. Il problema con questo è che nel tempo che passa da quando sono con i loro codici dannosi fino a quando non vengono trovati, migliaia di utenti li scaricano e li installano.
