Hardware di notizie Fai attenzione, il malware in grado di svuotare il tuo conto bancario è tornato nel Play Store

Google sta rendendo il suo Play Store più sicuro, ma…

Nonostante il fatto che Google vuole rendere il suo Play Store ancora più sicuro, molte minacce continuano ad affliggere l’app store di Android. In effetti, è anche peggio di così, sempre più malware sul Play Store. Appaiono nuove pratiche, come la frode del codice QR, l’emergere di nuovi cavalli di Troia o app che aggirano i filtri di sicurezza del Play Store, tanti problemi che danno una cattiva immagine di Google e dei suoi servizi.

Oggi si stanno sviluppando anche nuovi metodi di frode e furto. Di conseguenza, i download di app dallo store ufficiale non sono nemmeno più sicuri. Recentemente è stato scoperto un nuovo tipo di malware, presente direttamente nelle app installabili. Per semplicità, Scarichi un’applicazione all’interno del sistema Android e vieni infettato da malware dall’esterno. Ecco come appare un nuovo metodo per provare a rubare le nostre coordinate bancarie.

Sharkbot: nemico giurato di Google e Play Store

Come abbiamo spiegato sopra, la nuova campagna di malware sta attualmente iniettando trojan nelle app Android. Conosciuto come squalo robotquesto software è uno dei più pericolosi e diffusi al mondoil cui scopo principale è quello diottenere le coordinate bancarie della vittima finire per rubare soldi dai loro conti.

Per farlo, Sharkbot utilizza la tecnica “rimasterizzata” di sovrapposizione dell’interfaccia immaginaria. Comprendi qui che l’app (dove appare il malware) richiederà un aggiornamento all’utente, che lo porterà a una pagina identica alla pagina del Play Store per scaricare l’aggiornamento che dovrebbe. Se fai clic, scompare, perché il cavallo entra direttamente in Troia.

Questo malware si concentra su soprattutto paesi europei come Francia, Italia o Poloniae si nasconde in tutti i tipi di applicazioni. E per di più, il pericolo non viene solo da SharkBot, ma anche da un altro malware chiamato Vultur. La procedura è quasi la stessa. Abbiamo scaricato l’app dal Play Store e durante l’installazione ci è stato chiesto di installarne una nuova versione. questo APK (Pacchetti di pacchetti Android) proviene da un repository esterno ed è infetto.

Come mostriamo sempre, Devi stare molto attento quando installi app al di fuori del Play Store. Dì solo a te stesso che se installi un’app nativa sul Google Store, gli aggiornamenti dovrebbero provenire anche da questo negozio, mai dall’esterno.