Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 29 Agosto 2022 09:00
Bitdefender ha trovato 35 app dannose nel Google Play Store che distribuivano annunci indesiderati, con un totale di oltre 2.000.000 di download.
I ricercatori affermano che tutte le app hanno seguito la classica tattica di attirare gli utenti fingendo di eseguire alcune funzioni specializzate, quindi cambiando il loro nome e icona dopo l’installazione, rendendole più difficili da trovare e rimuovere in seguito.
Di norma, il malware cambia l’icona in un ingranaggio e si rinomina Impostazioni (“Impostazioni”), ma a volte assomiglia alle applicazioni di sistema Motorola, Oppo e Samsung.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad academy@redhotcyber.com oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Dopo essersi infiltrate nel dispositivo della vittima, le applicazioni iniziano a visualizzare annunci intrusivi, abusando di WebView e generando così entrate pubblicitarie per i loro operatori. Inoltre, poiché queste app utilizzano il proprio framework di caricamento degli annunci, è probabile che ulteriori payload dannosi possano essere inviati al dispositivo compromesso.
Il malware rilevato utilizza diversi metodi di mascheramento, incluso il tentativo di ricevere gli aggiornamenti per mascherarsi in modo più affidabile sul dispositivo.
Inoltre, se la vittima trova Impostazioni sospette e le apre, viene avviata un’applicazione dannosa con una dimensione pari a 0 per nascondersi agli occhi umani.
Il malware apre quindi il menu delle impostazioni effettive per far pensare all’utente di eseguire una vera app.
Gli analisti notano inoltre che il malware utilizza offuscamento e crittografia complessi per rendere difficile il reverse engineering e nascondere il payload principale in due file DEX crittografati.
Di seguito è possibile visualizzare l’elenco delle applicazioni dannose più popolari (oltre 100.000 download).
Allo stesso tempo, va detto che la maggior è già stata rimossa dallo store ufficiale di Google, ma sono ancora disponibili negli app store di terze parti, tra cui APKSOS, APKAIO, APKCombo, APKPure e APKsfull.
RedazioneHacking, hacking, hacking! Al Pwn2Own non si scherza: è qui che l’élite mondiale della cybersicurezza mostra quanto sia fragile il mondo digitale. In palio? Fama, gloria… e pi&...
Negli ultimi anni l’attenzione politica si è ampliata al di fuori dei confini nazionali dei diversi stati. Dall’oramai superata pandemia causata dal COVID-19 e la (ri)nascita dei di...
Un nuovo nome sta guadagnando rapidamente visibilità nei meandri del cybercrime underground: Machine1337, un attore malevolo attivo sul noto forum underground chiuso XSS, dove ha pubblicato una s...
La più grande azienda siderurgica statunitense, Nucor, ha temporaneamente sospeso le attività in diversi suoi stabilimenti dopo che la sua infrastruttura IT interna è stata attaccata. L...
Un’onda d’urto tra vulnerabilità, webshell e gruppi ransomware Il 14 maggio 2025, il team di intelligence di ReliaQuest ha aggiornato la propria valutazione su una pericolosa vulner...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
