L’allarme per chi utilizza un dispositivo Android arriva dai ricercatori di ESET, società produttrice di software e specializzata in antivirus, che hanno informato della presenza di 8 applicazioni in grado di infettare il cellulare se scaricate. L’annuncio, effettuato tramite il sito del CERT (Computer Emergency Response Team) precisa che le app, scaricabili dal sito ufficiale di Google Play Store, contengono un software pericoloso chiamato Android/TrojanDropper.Agent.BKY .
Il pericolo, stando a quanto riportano i ricercatori, sta nel fatto che queste app sono scaricabili senza bisogno di autorizzazioni particolari, appaiono assolutamente innocue all’utente e sono in grado di celare tutti i passaggi necessari a danneggiare lo Smartphone su cui vengono scaricate.
Come funzionano le app dannose
I software contenuti nelle app dannose Android applicano delle particolari tecniche che si basano su cifratura e su un’architettura multistadio. Una volta che queste applicazioni sono state lanciate sul proprio smartphone, il malware decifra ed esegue il primo step di payload, che a sua volta decifra ed esegue un secondo stadio che scarica un'altra app malevola.
Trascorsi pochi minuti, all'utente apparirà la richiesta di installare l’applicazione del terzo step, scaricata sotto forma di APK, che si presenterà come un innocuo software molto conosciuto del tipo Adobe Flash Player o Adobe Update. Questo terzo passaggio porterà l’utente, ignaro di quanto stia realmente accadendo, a scaricare l’ultimo stadio di infezione ed a fornire tutte le autorizzazioni necessarie ad infettare lo smartphone.
Ecco i nomi delle app malevole
Google, allertata dai ricercatori di ESET, ha già provveduto a rimuovere dal Play Store le applicazioni malevole i cui nomi sono MEX Tools, Cleaner for Android, Clear Android, World News, World News Pro e due pacchetti chiamati goto.games.toppro e slots.forgame.vul .
In ogni caso, consigliano i ricercatori, al fine di dormire sonni tranquilli è bene che gli utenti Android si guardino bene dallo scaricare delle applicazioni da siti non ufficiali e di provvedere alla verifica opportuna dei feedback di ogni applicazione che intendono scaricare da Google Play e per la quale nutrono sospetti, ma soprattutto invitano tutti gli utenti ad installare o aggiornare frequentemente sul proprio smartphone un antivirus in grado di individuare la presenza di eventuali ospiti indesiderati sul dispositivo.
