Uno dei malware più persistenti che prendono di mira i dispositivi Android ha rialzato la testa, questa volta comparendo in 16 app sul Google Play Store.
Come spiega la società di sicurezza Zscaler, le app in questione sono state infettate dal malware Joker.
Ruba messaggi SMS, elenchi di contatti e informazioni sui dispositivi, ma la minaccia più grave che rappresenta per gli utenti è l'iscrizione automatica a servizi WAP (Wireless Application Protocol) premium.
Con la fatturazione WAP, gli utenti subiscono uno shock la prossima volta che ricevono la bolletta del cellulare poiché i costi del servizio vengono addebitati direttamente su di essa.
Il malware Joker elude il processo di verifica dell'app Google Play attraverso una combinazione di modifiche al codice, variazione del metodo di esecuzione e modifiche al modo in cui scarica il payload consentendogli di funzionare, rubare informazioni e attivare le iscrizioni al servizio WAP.
Google ha rimosso le 16 app infette dal Play Store e le ha disabilitate sui dispositivi su cui sono installate, che si ritiene si trovino nella regione di 120.000 dispositivi.
L'elenco delle app include:
Tutto buono scanner PDF
Scanner blu
Messaggio di cura
Desire Translate
Messenger diretto
Hummingbird PDF Converter - Foto in PDF
Scanner meticoloso
Mint Leaf Message-Your Private Message
Un traduttore di frasi - Traduttore multifunzionale
Paper Doc Scanner
Messaggio parziale
SMS privati
Stile Photo Collage
Talent Photo Editor - Sfoca la messa a fuoco
Blocco app Tangram
Tastiera unica: caratteri fantasiosi ed emoticon gratuite
Nota dell'editore: Questo elenco inizialmente includeva 17 app, ma da allora Zscaler ha confermato che una delle app è stata inserita nell'elenco due volte per errore.
Abbiamo contattato per chiarire se verrà sostituito con un 17 o se l'elenco è a 16.
Come riporta ZDNet, l'unica cosa che Google non può fare, tuttavia, è rimuovere le app (ora disabilitate) da un dispositivo.
Questo compito è lasciato all'utente.
Se hai installato una di queste app, apri semplicemente Impostazioni sul tuo dispositivo, apri App, trova l'app nell'elenco, selezionala e tocca Disinstalla.
Saprai che la disinstallazione è completa quando Android ricarica l'elenco delle app.
Risciacqua e ripeti il ??processo se hai installato più di una delle app sopra elencate.
Poiché il malware Joker è così difficile da contrastare, sembra improbabile che questa sia l'ultima volta che sentiremo parlare di app infette rimosse dal Play Store.
Se non sei sicuro di installare una nuova app, verifica prima.
Una rapida ricerca del nome dell'app potrebbe rivelare che è da evitare o perfettamente sicuro da installare e utilizzare.
E per mantenere protetto il tuo telefono Android, installa un'app antivirus Android di prim'ordine.
