Scoperti 13 malware su Google Play Store ufficiale di Android

Scoperti 13 malware su Google Play Store ufficiale di Android

Una società di sicurezza in ambito mobile ha scoperto una rete di applicazioni malevole sullo store ufficiale di Android, le quali eseguivano operazioni ad insaputa dell'utente

di pubblicata il , alle 10:01 nel canale Telefonia
AndroidGoogle
 
I migliori sconti su Amazon oggi
-27%

origimagic C4 Mini PC,con Ryzen 5 3550H Processor(fino a 3,7GHz) Light Gaming PC,16GB RAM,512GB SSD,Supporto Triple Display,USB3.2/Doppia Ethernet/Wi-Fi5/BT 5.0,Mini Desktop per Ufficio Domestico

219.00 160.54€ Compra ora

FRITZ!Repeater 600 Edition International, Ripetitore - Wi-Fi extender fino a 600 Mbit/s (2,4 GHz), Mesh, Access Point, Interfaccia in italiano

29.99 35.99€ Compra ora

LG SQC2 Soundbar TV 300W, 2.1 Canali con Subwoofer Wireless, Soundbar Dolby Digital, Bluetooth, Ingresso Ottico, Ingresso AUX 3,5mm, USB

99.00€ Compra ora
31 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
Cloud7608 Gennaio 2016, 17:42 #11
Originariamente inviato da: Max(IT)
Se leggi l'articolo questo genere di malware era mascherato dietro ad app perfettamente funzionanti, quindi nessun comportamento sospetto. E non rilevate da Antivirus.

Già il fatto che tu abbia un antivirus installato sul cellulare mi mette i brividi


"se leggi" non è un bel modo per rispondere a qualcuno che ha postato una "legittima" domanda.
Ho letto ed ho commentato.
Il malware era mascherato dietro ad app perfettamente funzionanti.... e allora?
Anche i virus e gli altri malware che puoi beccarti sul pc sono spesso nascosti in file eseguibili perfettamente funzionanti, che oltre alla loro funzione magari fanno appunto anche "altro", non voluto ovviamente e tu mica te ne accorgi se non hai un antivirus che ti avvisa che quell'eseguibile aveva con se un trojan o schifezze varie.

Nessun comportamento sospetto?
Le applicazioni incriminate effettuavano download di dati ad insaputa dell'utente e cercavano di ottenere i permessi di root per continuare ad agire sullo smartphone anche dopo un ripristino alle condizioni di fabbrica

Il malware cercava di rilevare se l'utente avesse l'accesso ai diritti di root sullo smartphone e in caso affermativo avrebbe copiato diversi file nella partizione di sistema in modo da garantire la sua persistenza anche dopo un factory reset

Mi sa che sei tu che non hai letto molto bene l'articolo.... perdonami ma se non sono comportamenti sospetti questi... sono tipici comportamenti di un malware che appunto andrebbero rilevati, segnalati all'utente ed eventualmente bloccati.

E... io non ho mai detto né di avere uno smartphone né di averci installato sopra l'antivirus... e comunque se anche avessi uno smartphone non vedo perché non proteggerlo con un antivirus SE è il caso (e visto che in futuro sarà sempre peggio potrebbe anche essere il caso...).
Max(IT)08 Gennaio 2016, 18:12 #12
Originariamente inviato da: Cloud76
"se leggi" non è un bel modo per rispondere a qualcuno che ha postato una "legittima" domanda.
Ho letto ed ho commentato.
Il malware era mascherato dietro ad app perfettamente funzionanti.... e allora?
Anche i virus e gli altri malware che puoi beccarti sul pc sono spesso nascosti in file eseguibili perfettamente funzionanti, che oltre alla loro funzione magari fanno appunto anche "altro", non voluto ovviamente e tu mica te ne accorgi se non hai un antivirus che ti avvisa che quell'eseguibile aveva con se un trojan o schifezze varie.

Nessun comportamento sospetto?


Mi sa che sei tu che non hai letto molto bene l'articolo.... perdonami ma se non sono comportamenti sospetti questi... sono tipici comportamenti di un malware che appunto andrebbero rilevati, segnalati all'utente ed eventualmente bloccati.

E... io non ho mai detto né di avere uno smartphone né di averci installato sopra l'antivirus... e comunque se anche avessi uno smartphone non vedo perché non proteggerlo con un antivirus SE è il caso (e visto che in futuro sarà sempre peggio potrebbe anche essere il caso...).


Infatti mi sa che tu uno smartphone non ce l'hai, altrimenti pur non essendo un giocatore incallito sapresti che OGNI gioco praticamente effettua upload e download di dati, quindi NESSUN comportamento sospetto.

"Se leggi" era solo un intercalare, non ti ho scritto "tu l'articolo non l'hai letto" ....

E no, non considero "normale" nel 2016 avere un antivirus installato nel computer e/o smartphone, perché si presuppone che operino in un ambiente protetto. Cosa che i miei dispositivi fanno....
Cloud7608 Gennaio 2016, 18:18 #13
E ogni gioco cerca di copiare diversi file nella partizione di sistema in modo da garantire la sua persistenza anche dopo un factory reset?
Si tratta di un modus operandi che abbiamo già visto negli scorsi mesi utilizzato sulle famiglie di malware Shedun, Shuanet e ShiftyBug, difficilissimi - se non impossibili in alcuni casi - da rimuovere in maniera permanente dal dispositivo in uso


Dai su... queste app avevano parecchio di sospetto.

E..."se leggi" vuol dire "se leggi".

P.S. e per l'antivirus ho scritto "visto che in futuro sarà sempre peggio "

EDIT:
[I]E no, non considero "normale" nel 2016 avere un antivirus installato nel computer e/o smartphone,perché si presuppone che operino in un ambiente protetto. Cosa che i miei dispositivi fanno.... [/I]
su questa tua affermazione si potrebbe aprire una intera discussione... ma evito perché non si finirebbe da nessuna parte...
Max(IT)08 Gennaio 2016, 18:23 #14
Originariamente inviato da: Cloud76
E ogni gioco cerca di copiare diversi file nella partizione di sistema in modo da garantire la sua persistenza anche dopo un factory reset?


Dai su... queste app avevano parecchio di sospetto.

E..."se leggi" vuol dire "se leggi".

P.S. e per l'antivirus ho scritto "visto che in futuro sarà sempre peggio "


Mentre tu giochi non puoi sapere cosa sta facendo l'app.
Il fatto che scriva nella partizione di sistema è un "abominio" che giusto su Android "rootato" può accadere. Questo NESSUNA app dovrebbe farlo.

Queste app dal punto di vista dell'utente non avevano NULLA di sospetto, e neppure i vari antivirus (più o meno inutili) sparsi nello store di Android avevano individuato malware....


E di come interpreti "se leggi" a questo punto non potrebbe importarmene di meno ..
Cloud7608 Gennaio 2016, 18:29 #15
Originariamente inviato da: Max(IT)
Mentre tu giochi non puoi sapere cosa sta facendo l'app.
Il fatto che scriva nella partizione di sistema è un "abominio" che giusto su Android "rootato" può accadere. Questo NESSUNA app dovrebbe farlo.Queste app dal punto di vista dell'utente non avevano NULLA di sospetto....


Appunto quindi mi dai ragione, visto che tu usi l'app ma non sai se fa qualcosa di male, e ancora meno lo sai se non hai programmi di sicurezza (o lo stesso sistema operativo) che ti avverte. E visto che nessuna app dovrebbe farlo ancora mi dai ragione perché è un palese comportamento sospetto e quindi andrebbe notificato.
Max(IT)08 Gennaio 2016, 18:34 #16
Originariamente inviato da: Cloud76
Appunto quindi mi dai ragione, visto che tu usi l'app ma non sai se fa qualcosa di male, e ancora meno lo sai se non hai programmi di sicurezza (o lo stesso sistema operativo) che ti avverte. E visto che nessuna app dovrebbe farlo ancora mi dai ragione perché è un palese comportamento sospetto e quindi andrebbe notificato.


Vallo a dire a chi dice che android è bello perché "aperto" ...

Per inciso Google in realtà nelle ultime versioni ha lavorato sodo per ottenere un modello di Android più controllato, ma poi ci pensano gli utenti smanettoni a creare danni come il root dei dispositivi (spesso fatto per sopperire alle mancanze dei costruttori che non aggiornano i cellulari ... un cane che si morde la coda ), oppure i costruttori stessi (esempio concreto la versione di Android montata sul Galaxy S6 dove Samsung aveva introdotto 11 vulnerabilità non esistenti in Android AOSP).
DeMonViTo08 Gennaio 2016, 19:37 #17
Penso che l'unica soluzione possa essere un bel firewall. Sicuramente è una rottura di balle...
polteus08 Gennaio 2016, 20:55 #18
Originariamente inviato da: Max(IT)
Non credo tu sia uno sviluppatore iOS però ....
Alla prima esecuzione QUALUNQUE app in iOS chiede l'accesso a determinati servizi di sistema.
Se installo un gioco (ammesso che questo abbia passato la censura Apple, cosa difficile ma non impossibile) e questo mi chiede accesso alla Rubrica, anche se non sono un genio informatico capisco che qualcosa non va.

Originariamente inviato da: Max(IT)
Vallo a dire a chi dice che android è bello perché "aperto" ...

Per inciso Google in realtà nelle ultime versioni ha lavorato sodo per ottenere un modello di Android più controllato, ma poi ci pensano gli utenti smanettoni a creare danni come il root dei dispositivi

Nei dispositivi rootati un'app che vuole ottenere i privilegi di root deve ottenere il consenso [U]esplicito[/U] dell'utente tramite supersu.
LoTeK_09 Gennaio 2016, 00:45 #19
Ma chi è che installa sta roba...
Max(IT)09 Gennaio 2016, 09:33 #20
Originariamente inviato da: LoTeK_
Ma chi è che installa sta roba...


La maggior parte erano giochini....
Chi ? Qualche milione di persone per un paio di quei giochini.
« Pagina Precedente     Pagina Successiva »

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^