Più di 1000 app di messaggistica spyware scoperte su Android

I ricercatori della società di sicurezza Lookout hanno identificato più di mille applicazioni Android che contengono spyware, appartenenti alla famiglia "Sonic Spy". Poche di queste app contenenti malware di sorveglianza erano finite anche su Google Play Store.

Queste app spyware una volta installate su un dispositivo davano all'aggressore un controllo immenso su di esso, tanto da poter registrare silenziosamente audio, scattare foto, effettuare chiamate, inviare messaggi a numeri personalizzati e recuperare registri delle chiamate, contatti e informazioni su Wi- Punti di accesso Fi.

Una delle app identificate, Soniac, è stata commercializzata come un'app di messaggistica che clonava l'interfaccia dell'app Telegram. Funzionava anche come un'app di messaggistica ma dava all'attaccante il controllo sul tuo dispositivo.

“I ricercatori di allerta hanno identificato oltre un migliaio di app spyware relative a un attore di minacce con base probabilmente in Iraq. Appartenenti alla famiglia "SonicSpy", questi campioni sono stati distribuiti in modo aggressivo da febbraio 2017, con diversi che si sono fatti strada nel Google Play Store ", ha dichiarato Michael Flossman, responsabile tecnico dei servizi di ricerca sulla sicurezza, sicurezza di Lookout.

Leggi anche: Ecco come ridurre l'utilizzo dei dati delle app su Android

I ricercatori hanno anche notato che simili app di messaggistica spyware - Hulk Messenger e Troy Chat - esistevano sul Play Store in passato e sono state pubblicate dallo stesso venditore.

"Non è chiaro se siano stati rimossi come conseguenza diretta dell'azione di Google o se l'attore dietro SonicSpy li ha rimossi al fine di eludere il rilevamento il più a lungo possibile. Le pagine memorizzate nella cache del Play Store di queste app confermano che una volta erano in diretta e la nostra analisi ha rilevato che contenevano le stesse funzionalità di altri campioni SonicSpy ”, ha aggiunto Flossman.

I ricercatori hanno anche notato che il rilevamento di queste app di messaggistica spyware e la loro rimozione non sarà l'ultimo che ne vediamo o sentiamo parlare.

Altre notizie: Julian Assange offre un posto di lavoro a un dipendente di Google licenziato su un appunto sessista Queste app spyware che riemergono ripetutamente sul Play Store dimostrano che si stanno evolvendo con i tempi per eludere le nuove misure di sicurezza implementate da Google.

All'inizio di questo mese, Google ha annunciato che, per migliorare la qualità delle migliori app in Google Play, effettueranno il downgrade delle app che offrono una brutta esperienza agli utenti.