Nonostante sia stato utilizzato da milioni di utenti in tutto il mondo, Android continua ad essere soggetta a vari exploit. Sfortunatamente, il sistema operativo è spesso preso di mira da applicazioni sospette che elegantemente ingannare l'utente a installare loro.
Questo accade soprattutto perché applicazioni dannose successo bypassano Google Play controlli di sicurezza del negozio e finiscono lì disponibile per il download. Una volta che l'installazione è fatta, il dispositivo Android non è più sicuro così come le informazioni personali dell'utente perché è stata installata silenziosamente un'app spyware.
System Update Spyware app Trucchi Utenti in Installazione
Un buon esempio di uno schema ben giocato è la truffa System Update, che ha proposto come un'applicazione legittima nel Google Play Store. Secondo la società di sicurezza Zscaler, Aggiornamento del sistema è il nome di un app che ha affermato di concedere l'accesso agli utenti ai più recenti aggiornamenti del software di Android. L'affermazione è ridicola come aggiornamenti Android vengono installati automaticamente e non richiedono ulteriore scaricare. In altre parole, l'utente non deve essere spinto in questo modo per installare aggiornamenti del sistema Android.
I ricercatori hanno identificato il “Aggiornamento del sistema” app quando viene rilevata un'applicazione Android tramite il motore malware z9, che alimenta zIPS per il rilevamento sul dispositivo. Dopo ulteriori indagini, si è rivelato essere altamente sofisticato spyware campagna dotata di funzionalità complesse. In aggiunta, il team ha verificato con Google che l'app non è mai stata elencata su Google Play.
Inoltre, l'installazione di aggiornamenti del sistema operativo non è sicuramente un azione che deve essere eseguita da ignoti applicazioni di terze parti.
Sfortunatamente, un numero enorme di utenti sono stati attirati dalla truffa, come visibile dal numero di download. Apparentemente, lo spyware System Update è stato installato tra 1 e 5 milione di volte da quando è entrato in Play Store 2014. L'applicazione è in realtà lo spyware Android conosciuta come SMSVova.
System Update Spyware Continuamente installato su dispositivi Android
Ciò che è strano è che l'applicazione ha ottenuto questo molti download, nonostante le tonnellate di recensioni negative dicendo che non funzionava. Come ha spiegato dai ricercatori:
L'applicazione si dipinge come un aggiornamento del sistema e la sua descrizione su Google Play Store stati, “Aggiornamenti questa applicazione e abilita speciali funzioni di localizzazione,”Ma non si fa menzione delle sue capacità di spionaggio a distanza.
Poi, i ricercatori dicono che non appena l'utente tenta di avviare l'app, si chiude bruscamente con il messaggio: “Sfortunatamente, Update Service si è fermato.” L'applicazione ha anche la capacità di nascondersi dalla schermata principale.
Lo spyware applicazione System Update ha evitato con successo il rilevamento per un lungo periodo. Anche se ultimo aggiornamento dell'app è stato nel dicembre 2014, Gli utenti Android hanno continuato a installarlo compromettendo così la privacy dei propri dispositivi.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: