Trojan nascosto nei giochi Android installati su oltre 9 milioni di dispositivi
I ricercatori di sicurezza mobile hanno scoperto che i giochi Android dall'aspetto innocente contengono in realtà malware. Le applicazioni in questione sono già state installate su oltre 9,3 milioni di dispositivi con sistema operativo mobile di Google.
I nomi dei giochi carichi di malware sono difficili da distinguere dalla tariffa normale dei giochi perdi tempo prodotti all'ingrosso e relativamente a basso sforzo sulla piattaforma Android. Titoli come "Cat cute diary" o "City Luxury Car Racing" non farebbero pensare a nessun trojan e al furto di dati, ma questo è esattamente ciò a cui porta l'installazione di uno di essi e l'esecuzione sul dispositivo.
Le applicazioni sono distribuite tramite la Huawei AppGallery, l'analogo del produttore di telefoni cinese all'Android ufficiale Google Play Store.
Il trojan trovato all'interno di giochi di vario genere dal titolo innocente è tracciato dai ricercatori come Android.Cynos.7.origin. Esaminare i suoi interni mostra che viene utilizzato principalmente per raschiare numeri di telefono e informazioni sui dispositivi mobili e quindi probabilmente rivendere i dati esfiltrati e bombardare il dispositivo con annunci pubblicitari.
I giochi dannosi contenenti il Trojan prendono di mira tutti i tipi di dati demografici, con alcuni giochi con titoli in russo, alcuni in cinese e altri, rivolti a un pubblico internazionale, con titoli in inglese.
Per chiunque sia relativamente esperto di sicurezza, specialmente quando si tratta di dispositivi mobili, il fatto che i giochi richiedano autorizzazioni come "fare e gestire telefonate" o richiedere l'accesso ai dati sulla posizione dovrebbe essere un enorme campanello d'allarme.
Una volta che l'utente concede l'autorizzazione, il trojan contenuto nelle app di gioco dannose ottiene l'accesso al numero del dispositivo, alla posizione GPS, alle specifiche del dispositivo. Alcune versioni ottimizzate dello stesso malware Trojan di base ricorrono anche ad attività dannose più estreme, tra cui l'invio di messaggi SMS a servizi a pagamento premium, l'intercettazione di messaggi SMS in arrivo e il download e l'installazione di app aggiuntive senza l'esplicita autorizzazione e conoscenza dell'utente.
Huawei è già stata informata della presenza di quelle applicazioni dannose sulla sua AppGallery e le ha prontamente rimosse, ma il danno a quei dispositivi 9M+ è già stato fatto.
