Android Rogue Adware – Ecco la lista delle applicazioni infette dal codice “Simbad”

15 Marzo 2019

Android Rogue Adware – Ecco la lista delle applicazioni infette dal codice “Simbad”
I ricercatori di Check Point del Mobile Threat Team hanno scoperto 210 applicazioni Android infette e ricche di adware che potrebbero compromettere il tuo dispositivo Android.

E’ stato trovato un codice dannoso chiamato “Simbad” in 210 applicazioni Android nel negozio Google Play sono state scaricate quasi 150 milioni di volte.

Il codice “SimBad” fa parte della nuova campagna adware ed è nascosto all’interno di un kit di sviluppo software (RXDrioder’ Software Development Kit) SDK,su queste applicazioni.

Cosa è un Adware

Con il termine “Adware” (abbreviazione di advertising-supported software), o, in italiano “software sovvenzionato da pubblicità“, si indica una tipologia di software freeware che presenta al suo interno inserzioni pubblicitarie esposte di proposito all’utente, allo scopo di indurlo ad effettuare ulteriori acquisti o eventuali upgrade del software utilizzato per generare maggiore profitto alla società. Gli annunci pubblicitari possono comparire nell’interfaccia utente del software, durante il processo d’installazione o in entrambi i casi.

Questo sistema di distribuzione del software si è diffuso notevolmente negli ultimi tempi. A volte i produttori di software Adware mettono a disposizione dell’utente la possibilità di rimuovere i banner pubblicitari dietro il pagamento di una piccola somma di denaro. I programmi propriamente definiti adware sono provvisti di un contratto di licenza d’uso consultabile dall’utente; in certi casi, però, questo contratto è reso dai produttori spropositatamente lungo e presentato con linguaggio vago e fumoso, con la conseguenza che molti utenti procederanno con l’installazione senza aver ben compreso i termini di licenza.

L’adware è una forma di malware che si installa sul tuo dispositivo senza che tu lo sappia e poi visualizza gli annunci.

Ecco quanto dichiarato da Check Point: “Le applicazioni infette sono in grado di visualizzare annunci in background, aprire il browser a qualsiasi pagina e scaricare altre applicazioni dannose dal negozio Google Play o da un server remoto”. La nuova pagina del browser può portare a siti web di phishing con pagine che sembrano vere ma che sono progettate per indurre le persone a rivelare le proprie credenziali di accesso. C’è anche un codice sull’SDK che ha permesso all’applicazione dannosa di cancellare la propria icona, rendendo più difficile per le vittime cancellare”.

Cosa fa SimBad Rogue Adware?

SimBad ha capacità che possono essere suddivise in tre gruppi

Show Ads, Phishing ed Esposizione ad altre applicazioni. Con la capacità di aprire un determinato URL in un browser, l’attore dietro ‘SimBad’ può generare pagine di phishing per più piattaforme e aprirle in un browser, eseguendo così attacchi di spear-phishing sull’utente.
Con la possibilità di aprire applicazioni di mercato, come Google Play e 9Apps, con una ricerca per parola chiave specifica o addirittura una singola pagina dell’applicazione, un malintenzionato può ottenere l’esposizione di altri attori di minacce e aumentare i suoi profitti. Può anche portare le sue attività dannose ad un livello superiore, installando un’applicazione remota da un server designato, consentendogli di installare nuovo malware una volta che è necessario.

Check Point ha notificato a Google, e Google ha detto che le applicazioni sono state rimosse dall’archivio Play. Ma, anche se Google ha rimosso le applicazioni, sono ancora installate su milioni di dispositivi Android.

Pertanto, se hai una qualsiasi delle applicazioni infette elencate di seguito sul tuo dispositivo Android, ti consiglio di rimuoverle o disinstallarle.