Il malware ExpensiveWall bypassa Google Play Protect e potenzialmente colpisce 20 milioni di utenti

Google Play Store è utilizzato da oltre un miliardo di utenti ed è facilmente l'applicazione più popolare su qualsiasi smartphone Android. Il Play Store è il luogo in cui puoi accedere a tutte le app e i giochi più recenti che ti aiutano a fare un buon uso del tuo telefono. È essenziale che le app e i giochi siano sicuri e privi di virus. Nel tentativo di rafforzare la sicurezza, il mese scorso Google ci ha presentato Google Play Protect.

Tuttavia, sembra che ci siano già dei difetti negli algoritmi di rilevamento di Google Play Protect poiché non è riuscito a identificare un malware che può potenzialmente colpire oltre 20 milioni di utenti.

Google Play Protect verifica periodicamente la presenza di malware nelle app.

Il malware ExpensiveWall è stato individuato su più app e si prevede che la portata totale delle app sarà di circa 20 milioni di utenti. Ciò che fa questo malware è che ottiene l'accesso agli SMS del tuo telefono e alla connettività Internet nelle autorizzazioni dell'app. All'inizio sembra normale, ma in seguito ti rendi conto che ti vengono addebitati i servizi per i quali non ti sei abbonato.

I produttori di malware traggono vantaggio da queste attivazioni del servizio. È sorprendente che abbia superato l'ultima misura di sicurezza di Google, Google Play Protect.

Per coloro che si chiedono come Google Play Protect rilevi malware e app dannose, lo fa confrontando i contenuti dell'app con i contenuti di malware noti. Questo aiuta a garantire che nessun codice dannoso passi attraverso e gli utenti rimangano protetti. Questa è una funzionalità particolarmente utile e molto necessaria a causa dell'enorme volume di app sul Google Play Store.

ExpensiveWall ha dimostrato che questo servizio di protezione non è infallibile.

Tuttavia, sembra che anche Google Play Protect abbia alcuni difetti. Questo malware nel Google Play Store è stato rilevato dal team di ricercatori sulla sicurezza di Check Point. Google dovrebbe ora eliminare le app dannose dal Google Play Store e chiedere agli sviluppatori di rilasciare una nuova versione che sarà priva di malware e sostituirà completamente la vecchia app.

Questo incidente espone ancora una volta le crepe nell'armatura. Chissà, potrebbero esserci più app del genere là fuori. Stai al sicuro e non concedere autorizzazioni alle app di sviluppatori non attendibili a meno che non sia assolutamente necessario.

Fonte: punto di controllo