Proteggi ciò che crei

Le altre nostre risorse

Chiudi

La mia libreria
La mia libreria

+ Aggiungi alla libreria

Supporto
Supporto 24/7 | Regole per contattare

Richieste

Profile

Doctor Web: panoramica sull'attività di virus per dispositivi mobili ad agosto 2019

9 settembre 2019

Nell'ultimo mese d'estate gli analisti Doctor Web hanno rilevato su Google Play un trojan clicker Android.Click.312.origin, integrato in applicazioni innocue. Sono stati trovati lì anche altri programmi malevoli. Tra di essi ci sono un trojan downloader Android.DownLoader.915.origin, trojan adware appartenenti alla famiglia Android.HiddenAds che si propagavano sotto le mentite spoglie di software utili, nonché un banker Android.Banker.346.origin.

LE PRINCIPALI TENDENZE DI AGOSTO

  • Rilevamento di nuovi programmi malevoli su Google Play
  • Comparsa di nuovi moduli adware indesiderati

La minaccia mobile del mese

All'inizio di agosto l'azienda Doctor Web ha avvisato di un trojan, Android.Click.312.origin, rilevato in 34 app su Google Play. Era un modulo malevolo che sviluppatori integravano nei loro programmi. In totale, i software con questo trojan sono stati scaricati da oltre 101.700.000 utenti.

Android.Click.312.origin, su comando del server di gestione, apriva link in WebView invisibili, poteva caricare siti nel browser e pubblicizzare applicazioni su Google Play. Caratteristiche del trojan:

Maggiori informazioni su Android.Click.312.origin sono disponibili in una notizia sul nostro sito.

Secondo i dati dei prodotti antivirus Dr.Web per Android

Secondo i dati dei prodotti antivirus Dr.Web per Android

Android.HiddenAds.455.origin
Un trojan progettato per la visualizzazione di pubblicità invadenti.
Android.Backdoor.682.origin
Trojan che esegue comandi dei malintenzionati e permette loro di controllare i dispositivi mobili infetti.
Android.Triada.467.origin
Un trojan multifunzionale che esegue una varietà di azioni malevole.
Android.RemoteCode.197.origin
Android.RemoteCode.5564
Applicazioni malevole progettate per il download e l'esecuzione di codice arbitrario.

Secondo i dati dei prodotti antivirus Dr.Web per Android

Moduli software che vengono incorporati in applicazioni Android e sono studiati per mostrare fastidiose pubblicità su dispositivi mobili:

Minacce su Google Play

Insieme al clicker Android.Click.312.origin, c'era tra i programmi malevoli rilevati su Google Play un trojan downloader Android.DownLoader.915.origin, nascosto in un client per la connessione alle reti VPN. Scaricava applicazioni e cercava di installarle, e inoltre, caricava pagine web di Instagram, Telegram e Google Play e di altri servizi, che venivano impostate dai malintenzionati.

screenshot #drweb

Oltre a ciò, gli analisti di virus hanno trovato nuovi trojan adware appartenenti alla famiglia Android.HiddenAds – ad esempio, Android.HiddenAds.1598 e Android.HiddenAds.467.origin. Come gli altri campioni di questa famiglia, essi nascondevano le icone dei software in cui erano integrati e visualizzavano pubblicità invadenti.

screenshot #drweb

Alla fine di agosto gli specialisti Doctor Web hanno scoperto un ulteriore trojan banker che attaccava i proprietari di dispositivi Android brasiliani. Questo programma malevolo è stato denominato Android.Banker.346.origin. Come gli altri trojan simili, di cui la nostra azienda parlava in precedenza (ad esempio, alla fine del 2018), Android.Banker.346.origin utilizza le funzioni di accessibilità del SO Android (Accessibility Service). Attraverso di esse, ruba informazioni da messaggi SMS che possono contenere codici di verifica e altri dati confidenziali. Inoltre, su comando dei malintenzionati, il banker apre pagine di phishing.

screenshot #drweb

Per proteggere i dispositivi Android da programmi malevoli e indesiderati, consigliamo agli utenti di installare i prodotti antivirus Dr.Web per Android.

Dr.Web Mobile Security

Il tuo Android ha bisogno di protezione.

Utilizza Dr.Web

  • Il primo antivirus russo per Android
  • Oltre 140 milioni di download solo da Google Play
  • Gratis per gli utenti dei prodotti Dr.Web per privati

Scarica gratis

Sviluppatore russo degli antivirus Dr.Web

Esperienza di sviluppo dal 1992

Dr.Web viene utilizzato in 200+ paesi del mondo

L'antivirus viene fornito come un servizio dal 2007

Supporto ventiquattro ore su ventiquattro

© Doctor Web
2003 — 2019

Doctor Web — sviluppatore russo dei software di protezione antivirus delle informazioni Dr.Web. I prodotti Dr.Web vengono sviluppati fin dal 1992.

125040, Russia, Mosca, la 3° via Yamskogo polya, 2, 12A