Al di là 90 app su Android Nascondono malware in grado di rubare l’ credenziali bancariee poi il soldidegli utenti.
È quanto emerge da un rapporto della società di cybersecurity Zscaler che, tra le app disponibili per il download su Google Play, ha individuato un Trojan altamente dannoso, soprannominato “L’ha acceso”.
Si stima che questi app pericolose sono stati scaricati dagli utenti 5,5 milioni di volte.
Come funziona il malware Anatsa, presente in oltre 90 app su Androd
Google ha già bannato le app identificate nel rapporto. Anatsa, come altri virus identificati nel rapporto, si nasconde nei cosiddetti “app dropper” che fingono di essere Applicazioni di lettura di codici PDF o QR, fotoritocco e app per salute e fitnessTuttavia, come afferma il rapporto, c’è “l’alto rischio che app dropper dannose sfuggano al processo di revisione di Google”.
Il virus Anatsa rappresenta solo il 2% circa di tutti i malware più diffusi attualmente in circolazione nel mondo, ma è comunque in grado di causare danni spiacevoli. Ha preso di mira oltre 650 istituti finanziari e due dei suoi lettori di codici PDF e QR avevano già superato i 70.000 download al momento della pubblicazione dello studio, poco meno di un mese fa.
Una volta installata l’app infetta da malware, Anatsa utilizza tecniche avanzate per evitare di essere rilevata dal virus e ottenere l’accesso alle informazioni bancarie. Due delle app menzionate nel rapporto sono «Lettore PDF e gestore file» di Holy Watchfaces e «Lettore QR e gestore di file” di Risovanul.
Come anticipato, la maggior parte delle app contenenti il malware si presentano – ma non solo lo sono – come normali strumenti di file manager, editor e traduttore, ma anche app di fotografia, produttività e personalizzazione, cioè app utilizzate per personalizzare le schermate home e gli sfondi di Android.
Queste app infette da malware dovrebbero ormai essere state rimosse da Google Play, ma è comunque opportuno prestare attenzione quando si scarica un’applicazione.
