Al di là 90 app su Android nascondono malware capaci di rubare dati credenziali bancariee poi il soldidegli utenti.
È quanto emerge da un report della società di sicurezza informatica Zscaler che, tra le app disponibili per il download su Google Play, ha individuato un trojan altamente dannoso, soprannominato “L’ha acceso”.
Si stima che questi app pericolose sono stati scaricati dagli utenti 5,5 milioni di volte.
Come funziona il malware Anatsa, presente in oltre 90 app su Android
Google ha già bannato le app identificate nel rapporto. Anatsa, come altri virus identificati nel rapporto, si nasconde nei cosiddetti “app dropper” che fingono di esserlo Applicazioni di lettura di PDF o codici QR, fotoritocco e app per la salute e il fitnessTuttavia, come afferma il rapporto, c’è “l’elevato rischio che le app dropper dannose sfuggano al processo di revisione di Google”.
Il virus Anatsa rappresenta solo il 2% circa di tutti i malware più diffusi attualmente nel mondo, ma è comunque in grado di causare danni spiacevoli. Ha mirato ulteriormente 650 istituzioni finanziarie e due dei suoi lettori PDF e codici QR avevano oltre 70.000 download al momento della pubblicazione dello studio, poco meno di un mese fa.
Una volta installata l’app infetta da malware, Anatsa utilizza tecniche avanzate per evitare di essere rilevata dal virus e ottenere l’accesso alle informazioni bancarie. Due delle app menzionate nel rapporto sono «Lettore PDF e gestore di file» di Holy Watchfaces e «Lettore QR e gestore di file” di Risovanul.
Come previsto, la maggior parte delle app contenenti il malware si presentano – ma non sono solo – come normali strumenti di gestione file, editor e traduzione, ma anche app di fotografia, produttività e personalizzazione, cioè app utilizzate per personalizzare le schermate iniziali e gli sfondi di Android.
Queste app infette da malware avrebbero dovuto essere rimosse da Google Play, ma dovresti continuare a prestare attenzione ogni volta che decidi di scaricare un’applicazione.
