Ancora malware sul Play Store: decine di app si impossessavano dei dispositivi degli utenti per scopi illeciti

Dopo lo scandalo che ha colpito le app di Cheetah Mobile, un'altra bufera malware si abbatte sul Google Play Store. A lanciare l'allarme è stata Sophos – azienda britannica che si occupa di sicurezza informatica – che, lavorando fianco a fianco con Google, ha portato alla rimozione dallo store di app Android di ben 22 software infetti, che sfruttavano una backdoor per sfruttare i dispositivi degli ignari utenti, per scopi illeciti.

Si tratta di app molto diffuse fra gli utenti, su tutte Sparkle Flashlight, un'app torcia che in due anni di servizio ha raccolto oltre un milione di download. Questa e un altro paio di app hanno integrato il codice malevolo per mezzo di un aggiornamento software rilasciato a marzo, mentre le restanti 19 sono state pubblicate già con l'intenzione di essere impiegate per scopi criminali.

Nello specifico, queste app integravano un malware (Andr/Clickr-ad), capace di ingannare il sistema di click sui banner pubblicitari, riscuotendo guadagni piuttosto ingenti a discapito delle app oneste e degli inserzionisti. Per farlo, necessitavano di un continuo scambio di dati con un server malevolo dai dispositivi infetti, causando loro consumi anomali della batteria e del traffico dati. Inoltre, non è escluso che queste app potessero anche installare, nei dispositivi degli utenti, ulteriori malware finalizzati a sottrarre dati sensibili.

Come accennato, Google ha già rimosso queste app dal Play Store a partire dallo scorso 25 novembre. Qui sotto vi lasciamo la lista delle app infette, mentre se volete approfondire le modalità con cui il malware operava, vi rimandiamo a questo pagina.

[/quote_spoiler]