Su Google Play app SocialPath con malware: promette di proteggere e invece spia l'utente

Lookout - società specializzata in ambito sicurezza informatica - ha segnalato a Google la presenza di un'app malevola nello store dedicato ad Android. Denominato SocialPath, è un software che raccoglie all'insaputa dell'utente una gran quantità di dati presenti sul terminale: contatti, messaggi inviati e ricevuti, lista delle chiamate e elementi simili vengono inviati dal terminale a un server command and control attraverso il quale l'intera operazione malware viene gestita.

Il codice è anche in grado di ricevere comandi da remoto effettuando chiamate mirate verso numerazioni premium: per gli autori del malware questa opzione costituisce una fonte di ricavo da attuare ad esempio in orari notturni e all'insaputa dell'utente che troverà la propria bolletta telefonica gonfiata.

Il malware viene diffuso con messaggi di Whatsapp e post via Twitter; il link inserito nel messaggio è realizzato con uno short URL, quindi non è immediatamente individuabile. Al momento attuale le statistiche di diffusione delle azioni condotte attraverso SocialPath confermano una forte attività in alcuni paesi africani, in certe aree dell'america e dell'asia, mentre i Paesi europei sono solo marginalmente coinvolti.

Questo dettaglio non deve però indurre ad abbassare l'attenzione, infatti malware simili sono e saranno sempre più diffusi. In questi casi ci sono pochi ma semplici suggerimenti per gli utenti: oltre a evitare gli store non ufficiali, è necessario prestare attenzione a quali dati ogni singola app può accedere, alla reputazione di sviluppatori poco conosciuti soprattutto quando vengono promesse mirabolanti opzioni di sicurezza e protezione. Come nel caso di SocialPath l'utilizzo di Google Play non rappresenta una sicurezza assoluta, seppur Goolge sia molto reattiva nell'intervento a fronte di specifiche segnalazioni.