Le applicazioni fake su Google Play Store rappresentano una minaccia significativa per la sicurezza dei dispositivi Android. Queste applicazioni, spesso mascherate da software legittimi, possono causare danni gravi ai dispositivi e ai loro utenti. In questo articolo, esploreremo come riconoscere e evitare queste minacce, con particolare attenzione alle applicazioni infette che contengono il Trojan Android/FakeApp.
Come funzionano le applicazioni fake?
Le applicazioni fake possono essere distribuite attraverso varie modalità. Possono essere ospitate su negozi di applicazioni terzi o su negozi di applicazioni falsi. I cybercriminali possono anche utilizzare negozi di applicazioni ufficiali per distribuire applicazioni false, nonostante le misure di sicurezza in atto.
Un cybercriminale può registrarsi come sviluppatore su qualsiasi negozio di applicazioni, scaricare un’app legittima e poi riscriverla utilizzando codice malizioso. Successivamente, possono caricare la loro app falsa nel negozio di applicazioni. Sebbene Google affermi di esaminare tutte le app e i sviluppatori, è ancora possibile che app maliziose appaiano nel Google Play Store. Google rimuove costantemente app Android false dal negozio, inclusi antivirus, browser e giochi falsi. Apple’s App Store, d’altra parte, permette solo applicazioni vagliate, ma è stato segnalato che a volte ospita ancora app false.
Esempi di applicazioni fake
Android/FakeApp
Il Trojan Android/FakeApp è un esempio di come le applicazioni fake possano essere distribuite e mascherate. Questo malware è stato scoperto da Dr. Web e si è diffuso attraverso diverse app sul Google Play Store, con oltre 2 milioni di download. Le app infette sembravano essere utili strumenti, come strumenti finanziari e produttività, ma in realtà contenevano un payload nascosto che dirigeva gli utenti a siti web non desiderati. Questo malware utilizza una libreria dnsjava modificata per ricevere comandi da un server DNS malizioso, che fornisce un collegamento target da visualizzare all’interno dell’app.
Altre minacce
Oltre al Trojan Android/FakeApp, ci sono altre minacce associate alle app false. Ad esempio, le app adware possono nascondersi dietro iconografie di Google Chrome o utilizzare icone trasparenti per creare spazio vuoto nell’area degli app. Queste app adware possono generare pubblicità intrusive e abusare del browser per generare ricavi per i loro operatori.
Come riconoscere le app false?
Per evitare di scaricare app false, è importante seguire alcuni consigli di base:
- Leggere le recensioni: Prima di scaricare un’app, leggi le recensioni degli altri utenti. Se un’app sembra avere molte recensioni negative o sospette, è meglio evitarla.
- Verificare l’autore: Assicurati che l’autore dell’app sia noto e rispettato. Applicazioni sviluppate da sviluppatori sconosciuti possono essere più pericolose.
- Controllare le autorizzazioni: Prima di installare un’app, controlla le autorizzazioni che richiede. Se richiede autorizzazioni eccessive, potrebbe essere un’app maliziosa.
- Usare strumenti di sicurezza: Utilizza strumenti di sicurezza come Malwarebytes per Android per proteggerti da malware e adware.
- Aggiornare il sistema operativo: Assicurati di avere l’ultima versione del sistema operativo e degli aggiornamenti di sicurezza per proteggerti da vulnerabilità note.
Rimozione delle app false
Se hai già scaricato un’app falsa, è importante rimuoverla immediatamente. Ecco come fare:
- Utilizzare l’opzione di disinstallazione: Vai alle impostazioni del tuo dispositivo e disinstalla l’app.
- Utilizzare strumenti di sicurezza: Utilizza strumenti di sicurezza come Malwarebytes per Android per identificare e rimuovere l’app.
- Scansionare il dispositivo: Scansiona il tuo dispositivo con Play Protect e un antivirus mobile per assicurarti di non avere altre app false o malware.
Suggerimenti e consigli aggiuntivi
- Scarica solo app necessarie: Minimizza le app che installi al minimo necessario per ridurre le possibilità di scaricare un’app maliziosa.
- Verifica le autorizzazioni: Prima di installare un’app, verifica le autorizzazioni che richiede. Se richiede autorizzazioni eccessive, potrebbe essere un’app maliziosa.
- Leggi le condizioni d’uso: Leggi le condizioni d’uso e la politica di privacy dell’app prima di installarla. Se sembrano sospette, è meglio evitarla.
- Utilizza un antivirus mobile: Utilizza un antivirus mobile per proteggerti da malware e adware. Strumenti come Malwarebytes per Android possono aiutarti a identificare e rimuovere app false.
- Segnala app sospette: Se incontri un’app sospetta, segnala immediatamente a Google. Questo aiuterà a proteggere altri utenti e a migliorare la sicurezza del negozio di applicazioni.
Risorse aggiuntive
- Dr. Web: Per ulteriori informazioni sul Trojan Android/FakeApp e altre minacce associate alle app false, visita il sito web di Dr. Web.
- Malwarebytes: Per proteggerti da malware e adware, visita il sito web di Malwarebytes e scarica Malwarebytes per Android.
- Google Play Protect: Per scansionare il tuo dispositivo e assicurarti di non avere altre app false o malware, visita il sito web di Google Play Protect.
