Cosa è il malware Gooligan vuova variante del malware GhostPush e come verificare se il tuo account Google è stato violato con Gooligan Cecker
Gooligan Malware secondo Check Point
Secondo il post sul blog Check Point , l’ultima campagna di attacco – doppiato Gooligan – si sta espandendo a ulteriori 13.000 dispositivi ogni giorno.
Il software dannoso infetta il dispositivo Android e ruba i token di autenticazione per violare i dati dal Google Play, Gmail, Google Foto, Google Docs, applicazioni Google Drive.
Gooligan usa dati dei tuoi account per installare applicazioni indesiderate sul dispositivo e pubblicano valutazioni e recensioni false sul Google Play Store. La campagna pubblicitaria fraudolenta generata da queste applicazioni installate è in grado di generare fino a $ 320,000 al mese per i criminali informatici che stanno dietro al progetto del Malware Gooligan.
La notizia arriva dopo che 500 milioni di utenti di Yahoo Mail sono stati colpiti da un attacco avvenuto questa estate.
Gooligan secondo Google
Con l’ultima campagna di malware – soprannominata “Gooligan” – Google non ha trovato alcuna prova che Gooligan abbia avuto accesso ai dati degli utenti violati. Ha inoltre chiarito che gruppi specifici di utenti Android sono stati presi di mira. “La motivazione […] è quella di promuovere le applicazioni, non rubare informazioni”, questo nuovo attacco malware fa pensare al più grande furto di account che Google abbia mai avuto, riferisce Forbes.
Gooligan – Come difendersi
La società di sicurezza vanta anche un elenco di decine di applicazioni note per essere state infettate dal malware Gooligan.
I dispositivi Google Android sono sensibili al nuovo hack Gooligan con una stima di 13.000 dispositivi infettati ogni giorno.
Le app infette da Gooligan
- Perfect Cleaner;
- Snake;
- Flashlight Free;
- Small Blue Point;
- Battery Monitor;
- Shadow Crush;
- Memory Booster;
- SettingService;
- Wifi Master;
- Fruit Slots
I programmi preferiti da Gooligan
I dispositivi più a rischio che predilige Gooligan sono quelli che utilizzano:
- Android 4 (Jelly Bean, KitKat);
- Android 5 (Lollipop);
Come cambiare password di Google dopo aver eliminato Gooligan
- Accedi alla pagina Il mio account di Google.
- Nelle sezione “Accesso e sicurezza”, seleziona Accesso a Google.
- Scegli Password.
- Inserisci la nuova password, quindi seleziona Cambia password.
Importante. Se utilizzi Android 5.1 o versioni successive sul tuo dispositivo e intendi eseguire un ripristino dei dati di fabbrica, devi attendere 24 ore dalla modifica della password prima che il dispositivo venga ripristinato. Per configurare il dispositivo dopo il ripristino, per questioni di sicurezza l’account non può essere utilizzato se la password è stata modificata nelle 24 ore precedenti. Ulteriori informazioni su come proteggere il dispositivo del sito Google
