Gli esperti di ESET, uno dei principali produttori di software per la sicurezza digitale, hanno individuato a sorpresa due nuovi malware nascosti all’interno di due giochi molto popolari sul Play Store: Adventure Cowboy e Jump Chess, ai primi posti nei download del Google Play nelle ultime settimane.
Queste applicazioni contenevano funzionalità trojan ben nascoste: mostravano una falsa finestra di accesso a Facebook che inviava in automatico agli hacker tutte le credenziali delle vittime e permetteva così di svolgere attacchi di phishing.
Un vero e proprio attacco di massa, se si considera che Adventure Cowboy conta quasi un milione di installazioni. Fortunatamente molti utenti sono stati messi in allerta dai commenti negativi di altri utenti incappati nella truffa. I due giochi sono stati prontamente rimossi da Play Store, che attualmente mostra un messaggio di allerta agli utenti che cercano di installare le applicazioni sui propri dispositivi Android.
A questo proposito gli esperti di ESET suggeriscono di adottare alcune precauzioni che aiutano a proteggere i dispositivi Android quando si utilizza la piattaforma mobile di Google:
- effettuare sempre il download delle applicazioni dal Google Play Store ufficiale diffidando dei negozi online alternativi e dalle fonti sconosciute. Nonostante sia aperto ad alcune vulnerabilità (queste due app ne sono la prova evidente), Google Play possiede forti meccanismi di sicurezza;
- scaricare le applicazioni esclusivamente da sviluppatori affidabili e conosciuti, controllando sempre i pareri degli altri utenti. Ad esempio la truffa nascosta dietro ad Adventure Cowboy era stata smascherata già da molti utenti nei commenti in basso;
- leggere attentamente le autorizzazioni richieste da un’applicazione in fase di installazione;
- se non vi sentite sicuri installate su tutti i dispositivi Android uno scanner anti-malware. ESET Mobile Security per esempio rileva entrambi i giochi come malware con il nome di Android/Spy.Feabme.A.
DOWNLOAD | ESET Mobile Security
