Scoperti 13 malware su Google Play Store ufficiale di Android

Google ha rimosso 13 app dal Play Store dopo che un gruppo di ricercatori di sicurezza aveva scoperto comportamenti anomali durante il loro funzionamento. Le applicazioni incriminate effettuavano download di dati ad insaputa dell'utente e cercavano di ottenere i permessi di root per continuare ad agire sullo smartphone anche dopo un ripristino alle condizioni di fabbrica. Fra i titoli rimossi dalla compagnia di Mountain View anche alcune app di discreto successo.

Fra queste troviamo Honeycomb che prima dell'eliminazione coatta da parte di Google contava circa un milione di download. A scoprire la presenza del gruppo di malware, noto come Brain Test, è stata Lookout, firma che si occupa di sicurezza in ambito mobile. Le 13 applicazioni godevano di una buona fama non solo sul piano dei numeri ma anche su quello delle valutazioni degli utenti, mediamente molto elevate. Secondo la società di sicurezza è qui che entrava in gioco lo stesso malware.

Nel blog ufficiale di Lookout si legge infatti: "La spiegazione del rating elevato delle applicazioni e delle centinaia di migliaia di download sta nel malware stesso. Molte delle app incriminate sono giochi perfettamente funzionanti e divertenti da giocare. Queste app però erano in grado di utilizzare i dispositivi compromessi per scaricare e recensire positivamente altre app malevole del Play Store degli stessi autori. Questo aiutava ad incrementare i numeri dei download sullo store".

Il malware cercava di rilevare se l'utente avesse l'accesso ai diritti di root sullo smartphone e in caso affermativo avrebbe copiato diversi file nella partizione di sistema in modo da garantire la sua persistenza anche dopo un factory reset. Si tratta di un modus operandi che abbiamo già visto negli scorsi mesi utilizzato sulle famiglie di malware Shedun, Shuanet e ShiftyBug, difficilissimi - se non impossibili in alcuni casi - da rimuovere in maniera permanente dal dispositivo in uso.

Se nei casi di novembre però le applicazioni infette si trovavano su store di terze parti, il nuovo caso scoperto da Lookout appare più preoccupante visto che i malware erano ospitati sul Google Play Store che troviamo preinstallato sulla maggior parte dei dispositivi Android in commercio. I rischi per l'utente non erano gravissimi, visto che eseguivano solo download non autorizzati di altre app, ma le app infette erano progettate per poter effettuare da remoto anche una serie di azioni fraudolente.

Nel caso in cui si fosse installata una delle applicazioni della tabella che abbiamo riportato nella pagina, il modo migliore per procedere all'eliminazione dei nuovi malware della famiglia Brain Test è quello di effettuare il back-up dei dati sensibili salvati sullo smartphone e installare da zero la ROM ufficiale fornita dal produttore. Il ripristino di fabbrica è anche in questo caso, infatti, insufficiente.