Secondo le statistiche di rilevamento di Dr.Web per dispositivi mobili Android, nel II trimestre 2024, sui dispositivi protetti il più spesso venivano rilevati i programmi trojan pubblicitari Android.HiddenAds. Le seconde più diffuse sono state le applicazioni malevole Android.FakeApp, che i malintenzionati utilizzano nella realizzazione di vari schemi di truffa. La maggior parte dei rilevamenti di questa famiglia è dovuta al trojan Android.FakeApp.1600, che i nostri specialisti hanno scoperto alla fine di maggio. Viene distribuito attraverso siti malevoli da cui viene scaricato sotto le apparenze di un'applicazione di gioco. Tuttavia, in realtà, quando viene lanciata, la falsa app carica un sito web trascritto nelle sue impostazioni — nelle varianti conosciute, questo è un sito di casinò online. I suoi visitatori sono invitati a giocare a un gioco di tipo "ruota della fortuna", ma quando provano a farlo, vengono reindirizzati a una pagina con un modulo di registrazione. L'elevato numero di rilevamenti di questo programma malevolo si può spiegare con il fatto che, per promuoverlo, i malintenzionati utilizzano tra l'altro anche annunci pubblicitari in altre applicazioni. Cliccando su tale annuncio, gli utenti arrivano sul relativo sito malevolo da cui avviene il download del trojan. I terzi più diffusi sono stati i trojan aventi funzionalità spia Android.Spy.
Durante il II trimestre, il laboratorio dei virus dell'azienda Doctor Web ha individuato ulteriori minacce sullo store di app Google Play. Tra queste, i svariati programmi malevoli falsificazione Android.FakeApp, nonché un programma indesiderato, Program.FakeMoney.11, che presumibilmente consentirebbe di convertire i premi virtuali in denaro reale e ritirarlo dall'applicazione. Oltre a ciò, per un'ennesima volta i malintenzionati distribuivano attraverso Google Play un trojan che iscrive le proprie vittime a servizi a pagamento.
PRINCIPALI TENDENZE DI II TRIMESTRE
- Programmi trojan pubblicitari Android.HiddenAds rimangono le minacce Android più attive
- Comparsa di nuove minacce informatiche sullo store di app Google Play
Minacce su Google Play
Nel secondo trimestre 2024, il laboratorio dei virus dell'azienda Doctor Web di nuovo ha individuato sullo store di app Google Play applicazioni trojan dalla famiglia Android.FakeApp. Alcune di esse venivano distribuite sotto le mentite spoglie di programmi a tema finanziario, nonché applicazioni per la partecipazione a sondaggi e quiz:
Potevano caricare siti truffa su cui le potenziali vittime, presumibilmente a nome di note istituzioni creditizie e compagnie petrolifere e del gas, venivano invitate a partecipare a un training finanziario o diventare investitori. Per accedere a un determinato "servizio web", gli utenti dovevano rispondere ad alcune domande e quindi fornire i dati personali.
Altri trojan Android.FakeApp erano nascosti nei più svariati giochi. A determinate condizioni, invece delle funzionalità dichiarate, essi caricavano siti di scommesse e casinò online.
Un altro programma trojan della famiglia Android.FakeApp — Android.FakeApp.1607 — era nascosto in un programma raccolta di immagini. Forniva effettivamente le funzionalità dichiarate, ma poteva invece di questo anche caricare siti di casinò online.
I malintenzionati spacciavano alcuni campioni della famiglia Android.FakeApp (Android.FakeApp.1605 e Android.FakeApp.1606) per programmi per la ricerca di lavoro. Questi trojan caricano false liste di offerte di lavoro dove agli utenti viene suggerito di contattare il "datore di lavoro" tramite le app di messaggistica online (ad esempio Telegram) oppure inviare un "CV" fornendo i dati personali. Dopo aver attirato l'attenzione delle potenziali vittime, i truffatori, cercando di rubare denaro, possono adescare gli utenti verso vari schemi di guadagno dubbi.
I nostri specialisti, inoltre, hanno individuato su Google Play un altro programma indesiderato, appartenente alla famiglia Program.FakeMoney. Le simili applicazioni suggeriscono agli utenti di completare varie attività e ottenere premi virtuali che presumibilmente in futuro potrebbero essere ritirati sotto forma di denaro reale. In realtà, fuorviavano i proprietari di dispostivi Android perché pagamenti non vengono effettuati. L'obiettivo dei simili programmi è quello di incoraggiare gli utenti a rimanere al loro interno il più a lungo possibile per mostrare loro annunci pubblicitari i quali portano profitti agli sviluppatori.
Il programma individuato (Program.FakeMoney.11) rappresenta una variante di "macchina mangiasoldi" tutte vincite, per il gioco alla quale, così come per la visualizzazione della pubblicità all'interno dell'applicazione, agli utenti vengono attribuiti premi virtuali. Quando si tenta di ritirare il denaro "guadagnato", il programma ritarda il più a lungo possibile tale possibilità stabilendo sempre nuove condizioni. Se alla fine l'utente "riuscirà" a fare una richiesta di ritiro, si troverà in una certa coda di considerazione, composta da diverse migliaia di altri "richiedenti".
Oltre a ciò, sullo store di app Google Play veniva distribuito un ulteriore programma trojan della famiglia Android.Harly, denomitato Android.Harly.87. Le app malevole di questa famiglia abbonano le vittime a servizi a pagamento.
Per proteggere i dispositivi Android dai programmi malevoli e indesiderati, consigliamo agli utenti di installare i prodotti antivirus Dr.Web per Android.
Indicatori di compromissione
