AdultSwine è un nuovo malware scoperto sul Google Play Store. Si rivolge ai bambini con l'obiettivo di generare quante più entrate pubblicitarie possibile.
I ricercatori di Punto di controllo hanno scoperto nuovo malware nascosto in circa 60 giochi e applicazioni sul Google Play Store. Si chiama "AdultSwine" e mostra pubblicità pornografiche, invoglia gli utenti a installare applicazioni di sicurezza false e cerca di indurre gli utenti a iscriversi a servizi premium.
Secondo le statistiche di download del Google Play Store, le app infette, destinate soprattutto ai bambini, sono state scaricate tra i tre e i sette milioni di volte.
Come funziona AdultSwine
AdultSwine funziona in modo abbastanza semplice. Una volta che l'utente scarica e installa un'app interessata e la avvia per la prima volta, il malware inizia a inviare informazioni sul dispositivo a un server di comando e controllo. Il server invia file di configurazione personalizzati per il telefono o il tablet infetto, che a loro volta determinano le operazioni che il malware può eseguire.
AdultSwine visualizza pubblicità pornografiche e inappropriate
L'obiettivo principale di AdultSwine è far guadagnare denaro ai suoi creatori e un modo per riuscirci è visualizzare pubblicità pornografiche e altre pubblicità inappropriate. Il server di comando e controllo determina quali annunci vengono visualizzati e quando e conserva il malware attivo anche quando l'utente passa a un'altra app non infetta iniettando annunci pubblicitari dove possibile.
Una volta online, AdultSwine controlla quali applicazioni sono in esecuzione e dove può inserire annunci pubblicitari. Visualizza annunci provenienti da due reti diverse: una legittima (ma fastidiosa) e una seconda creata appositamente per AdultSwine che contiene una serie di annunci inappropriati e pornografici. Questi annunci vengono presentati agli utenti indipendentemente dalla loro età o abitudini di navigazione.
AdultSwine ha un interessante metodo di autoconservazione che utilizza per evitare il rilevamento: non è così inserire annunci pubblicitari in applicazioni come i browser dei social network, dove è probabile che ce ne siano di più cospicuo.
AdultSwine utilizza tattiche scareware per invogliare gli utenti a installare applicazioni di "sicurezza".
L'altra tattica di AdultSwine è quella di invogliare gli utenti a installare applicazioni di "sicurezza" sostenendo che il loro dispositivo è infetto e "raccomandando" che le app possano rimuovere il virus per loro. In un caso, i ricercatori di Punto di controllo sono stati reindirizzati per installare un browser che presumibilmente rimuoverebbe un "virus".
Potrebbe sembrare un ovvio esempio di scareware: il browser in questione in realtà non rimuoveva i virus. Ma il pubblico target, i bambini, potrebbe non essere in grado di dirlo.
AdultSwine tenta di registrare gli utenti con i servizi premium
In un altro schema progettato per sfruttare i bambini, AdultSwine cerca di registrare gli utenti per servizi a tariffa maggiorata. Visualizza annunci pubblicitari su cui gli utenti devono fare clic e, una volta fatto, tali annunci dicono agli utenti che possono vincere un iPhone gratuito rispondendo a quattro domande. Dopo aver risposto a queste domande, offre agli utenti la possibilità di richiedere l'iPhone gratuito inserendo il proprio numero di telefono. Ma non esiste l'iPhone: il numero di telefono viene invece utilizzato per iscriversi ai servizi premium.
AdultSwine potrebbe essere molto peggio, ma è comunque piuttosto brutto
Mentre abbiamo visto malware capace di fare molti più danni in passato, AdultSwine non è migliore. Ha chiaramente uno scopo diverso, ma è altrettanto dannoso per natura e dovrebbe essere disinstallato il prima possibile.
Ecco un elenco di tutte le applicazioni note per essere infette da AdultSwine:
App con malware AdultSwine
- Mestiere di sopravvivenza di cinque notti
- Gioco di corse automobilistiche Mcqueen
- Componente aggiuntivo Pixelmon per MCPE
- CoolCraftPE
- Esplorazione Pro WorldCraft
- Disegna Kawaii
- Artigianato della città di San Andreas
- Metropolitana Banana Run Surf
- Esplorazione Lite: Wintercraft
- Componente aggiuntivo GTA per Minecraft PE
- Componente aggiuntivo Sponge Bob per MCPE
- Lezioni di disegno Angry Birds
- Temple Crash Jungle Bandicoot
- Lezioni di disegno Lego Star Wars
- Lezioni di disegno Chibi
- Esplorazione per ragazze Lite
- Lezioni di disegno Subway Surfers
- Paw Puppy Run Subway Surf
- Pelle Flash Slither IO
- Pelle strisciante invisibile IO
- Lezioni di disegno Lego Ninjago
- Lezioni di disegno Lego Chima
- Corsa nella giungla di Temple Bandicoot
- Blockcraft 3D
- Mestiere di sopravvivenza nella giungla 1.0
- Octonauti facili da disegnare
- halloweenskinforminecraft
- skinsyoutubersmineworld
- youtubersskin
- Diadelos Muertos
- Disegna gli X-Men
- Skin di film per Minecraft
- Famiglia virtuale – Baby Craft
- Pelle Slither per artigianato da miniera
- Guida Clash IO
- Pelle invisibile per l'app Slither IO
- Sopravvivenza artigianale sull'isola degli zombi
- Trucco di Halloween
- Giorno del Ringraziamento
- Giorno del Ringraziamento2
- Gioco di sopravvivenza giurassico
- Giocatori Campo di battaglia sconosciuto
- Gioco della macchina per inchiostro Bendy della metropolitana
- Shin Hero Boy Gioco di avventure
- Corsa al castello del corridore del tempio
- Guscio del drago per Super Slither
- Flash Skin per l'app Slither IO
- AnimePictures
- Pixel Survival – Apocalisse Zombie
- Fire Skin per l'app Slither IO
- Crimine di gangster di San Andreas
- fidgetspinnerforminecraft
- Stickman combattente 2018
- Metropolitana Corri Surf
- Guida cacciatori di vichinghi
- Woody Pecker
- Pacchetto di super skin per Slither
- Giocattolo rotante per Slither
- Come disegnare Coco e la terra dei morti
- Come disegnare specie di serpenti e lucertole pericolose
- Come disegnare veri monster truck e auto
- Come disegnare il mondo animale di The Nut Job 2
- Come disegnare Batman Legends in stile Lego
Per saperne di più
È possibile leggere il rapporto originale al collegamento alla fonte.
Aggiornamento del 13/01/2018: Google ha rimosso le app interessate da AdultSwine dal Play Store, secondo Reuters. "Abbiamo rimosso le app da Play, disabilitato gli account degli sviluppatori e continueremo a mostrare forti avvisi a chiunque le abbia installate", ha detto alla pubblicazione un portavoce di Google.
Fonte: Punto di controlloFonte 2: Reuters