Proteggi ciò che crei

Le altre nostre risorse

Chiudi

La mia libreria
La mia libreria

+ Aggiungi alla libreria

Supporto
Supporto 24/7 | Regole per contattare

Richieste

Profile

Back to news

Doctor Web: Oltre 1.000.000 di utenti hanno scaricato un trojan Android da Google Play

10 novembre 2016

Gli analisti dei virus Doctor Web hanno rilevato un nuovo trojan su Google Play. Questo programma malevolo, aggiunto al database dei virus come Android.MulDrop.924, scarica applicazioni all'insaputa degli utenti e suggerisce di installarle. Inoltre, può mostrare pubblicità invadenti.

Android.MulDrop.924 si diffonde attraverso Google Play nella forma dell'applicazione "Multiple Accounts: 2 Accounts" la quale è già stata scaricata da oltre 1.000.000 di proprietari di smartphone e tablet Android. Il programma consente di utilizzare contemporaneamente più account nei giochi e in altri software installati sul dispositivo mobile. Questa applicazione apparentemente innocua e persino utile nasconde però le funzionalità trojan, di cui lo sviluppatore si è dimenticato di informare le potenziali vittime. Doctor Web ha trasmesso le informazioni sul trojan a Google, però al momento della pubblicazione della presente notizia Android.MulDrop.924 era ancora disponibile per il download.

screen Android.MulDrop.924 #drweb

Questo programma trojan ha un'architettura modulare insolita. Una parte delle sue funzionalità è locata in due moduli software di supporto che sono cifrati e nascosti all'interno di un'immagine PNG nella directory delle risorse di Android.MulDrop.924. Ad avvio il trojan estrae e copia questi moduli nella sua directory locale nella sezione /data, dopodiché li carica in memoria.

Uno di questi componenti, oltre alle funzioni innocue, contiene anche diversi plugin pubblicitari, utilizzati dagli autori di Android.MulDrop.924 per guadagnare. Tra i plugin c'è il modulo trojan Android.DownLoader.451.origin che scarica giochi e programmi senza la conoscenza dell'utente e suggerisce di installarli. Inoltre, mostra annunci invadenti nella barra delle notifiche del dispositivo mobile.

screen Android.MulDrop.924 #drweb screen Android.MulDrop.924 #drweb screen Android.MulDrop.924 #drweb

Oltre allo store Google Play, il trojan Android.MulDrop.924 si diffonde attraverso siti-raccolte di software. Una variante del trojan è incorporata in una versione precedente dell'applicazione Multiple Accounts: 2 Accounts. È firmata da un certificato di terzi e oltre al modulo malevolo Android.DownLoader.451.origin contiene un plugin trojan aggiuntivo Android.Triada.99, il quale scarica exploit per ottenere i permessi di root sul dispositivo infetto ed è inoltre capace di scaricare e installare programmi in modo impercettibile. Il fatto che viene utilizzato un certificato di terzi può indicare che la versione sopracitata di Android.MulDrop.924 è stata modificata e propagata da un altro gruppo di malfattori che non è connesso con i creatori dell'applicazione originale.

Tutte le versioni conosciute del trojan Android.MulDrop.924 e dei suoi componenti malevoli vengono rilevate con successo dai prodotti antivirus Dr.Web per Android, quindi non rappresentano alcun rischio per i nostri utenti.

Proteggi il tuo dispositivo Android tramite Dr.Web

Acquista online Acquista su Google Play Gratis

La tua opinione conta per noi

Per ogni commento viene accreditato 1 punto Dr.Web. Per fare una domanda relativa alla notizia all'amministrazione del sito, inserire @admin all'inizio del commento. Se una domanda si fa all'autore di uno dei commenti — inserire @ prima del suo nome.


Altri commenti

Sviluppatore russo degli antivirus Dr.Web
Esperienza di sviluppo dal 1992
Dr.Web viene utilizzato in 200+ paesi del mondo
L'antivirus viene fornito come un servizio dal 2007
Supporto ventiquattro ore su ventiquattro

Dr.Web © Doctor Web
2003 — 2020

Doctor Web — sviluppatore russo dei software di protezione antivirus delle informazioni Dr.Web. I prodotti Dr.Web vengono sviluppati fin dal 1992.

125124, Russia, Mosca, la 3° via Yamskogo polya, 2, 12A