Google ha recentemente annunciato la rimozione dal Play Store di Android di 13 applicazioni identificate come dannose dal team di ricerca McAfee Mobile, in quanto infettate dal malware Xamalicious. Questa scoperta ha sollevato un avviso per gli utenti che potrebbero averle installate, invitandoli caldamente a procedere con la loro immediata rimozione.
Nuove app malevole su Anddroid, quali sono!
Ecco l’elenco delle applicazioni coinvolte:
- Essential Horoscope for Android
- 3D Skin Editor for PE Minecraft
- Logo Maker Pro
- Auto Click Repeater
- Count Easy Calorie Calculator
- Sound Volume Extender
- LetterLink
- NUMEROLOGY: PERSONAL HOROSCOPE & NUMBER PREDICTIONS
- Step Keeper: Easy Pedometer
- Track Your Sleep
- Sound Volume Booster
- Astrological Navigator: Daily Horoscope & Tarot
- Universal Calculator
Secondo i ricercatori di McAfee Mobile, Xamalicious rappresenta una backdoor Android basata sulla piattaforma open source Xamarin. Le applicazioni infette sfruttano tattiche di social engineering per ottenere privilegi di alto livello, consentendo al dispositivo di stabilire una comunicazione con un server esterno senza che l’utente ne sia consapevole.
Questo server scarica quindi un secondo payload sul telefono, prendendo il controllo completo del dispositivo e consentendo azioni come il clic su annunci pubblicitari o l’installazione di applicazioni senza il consenso dell’utente.
Naturalmente, a seguito della segnalazione, Google ha prontamente rimosso queste applicazioni dannose dal Play Store. Tuttavia, si consiglia vivamente agli utenti che le hanno scaricate di procedere con la disinstallazione immediata per evitare eventuali rischi per la sicurezza dei loro dispositivi.
Questa notizia giunge in un momento in cui i ricercatori hanno sollevato preoccupazioni riguardo al ritorno del malware Chameleon su Android, evidenziando ancora una volta l’importanza della vigilanza e della cautela durante il download e l’utilizzo di applicazioni da fonti non verificate.
