Android: Google descrive nei dettagli un malware estremamente PERICOLOSO

Android descrive nei dettagli un malware estremamente pericoloso per i telefoni degli utenti di tutto il mondo, ecco cosa ha scoperto l'azienda americana.

malware android google

Android è costantemente attaccato dagli hacker, che approfittano di ogni tipo di "scappatoia" per sfruttare i telefoni degli utenti disattenti e installare ogni tipo di applicazione, anche dal Google Play Store. A settembre Google ha cancellato dal proprio store 24 applicazioni piene di malware chiamate "Joker", registrando oltre 500.000 download su telefoni Android prima di essere completamente rimosse dal Play Store.

Android è nel mirino di un gruppo di hacker che Google segue dal 2017, inizialmente gli attacchi erano basati su frodi via SMS per rubare i soldi degli utenti tramite semplici messaggi di questo genere. Gli attacchi contro Android si sono poi spostati sui loro siti web, e lì il denaro veniva prelevato dagli utenti quando vi accedevano e digitavano il loro numero di telefono, ma tutto si basava sullo sfruttamento del sistema operativo creato da Google.

Android: Google descrive nei dettagli un malware estremamente PERICOLOSO

Android ha sfruttato anche altre funzioni del sistema operativo, lasciando gli utenti senza soldi, ad esempio quando hanno tentato di cancellare abbonamenti effettuati automaticamente da applicazioni malware, che non sono stati cancellati. Android è stato sfruttato in quasi tutti i modi possibili dal malware "Joker", o almeno così sostiene Google dopo essere riuscita ad analizzare molto bene il funzionamento del software sui telefoni.

"A un certo punto hanno usato quasi ogni tecnica di occultamento e offuscamento esistente nel tentativo di non essere scoperti. Molti di questi campioni sembrano essere progettati specificamente per tentare di entrare nel Play Store senza essere rilevati e non si vedono altrove. Nei momenti di punta dell'attività, abbiamo visto fino a 23 diverse app di questa famiglia inviate a Play in un giorno. Altre volte, Bread sembra abbandonare la speranza di ottenere una variante di successo e vediamo un intervallo di una settimana o più prima della variante successiva."

Android è vulnerabile a questi attacchi perché Google offre molta libertà agli sviluppatori di tutto il mondo e loro sfruttano al massimo ciò che hanno a disposizione dagli americani. I problemi più grandi e più difficili vengono scoperti da Google, molte di queste applicazioni hanno molti download prima di essere rimosse dal Play Store e molti utenti Android ne sono colpiti.