Array

Android malware: Milioni di account Google a rischio, arriva Gooligan

Date:

Share post:

Android è per antonomasia il sistema operativo votato alla personalizzazione più estrema ed alla semplicità applicativa. Qualsiasi funzione tu desideri, qualsiasi task tu debba svolgere c’è sempre qualche prodotto applicativo proveniente dal Google PlayStore o da fornitori di terze parti pronto a fare il lavoro da te richiesto. Una flessibilità che, come gli ultimi dati hanno stabilito, si paga a caro prezzo, coinvolgendo di fatto tutti i nostri dati e la privacy utente.

Il malware Android battezzato dai ricercatori della società di sicurezza Check Point Software Technologies come Gooligan fa proprio questo: accede ai nostri account ed ai relativi dati compromettendoli e dandoli in pasto a server di terze parti i cui scopi sono tutt’altro che leciti e rassicuranti.

Dai primi risultati della analisi sul virus Android si sa che esso si basa su una diffusione applicativa per prodotti esterni al market store ufficiale di Google e, pertanto, da Fonti Sconosciute. Precisamente sarebbero ben 86 le app Android coinvolte nella vicenda che, per diretta conseguenza, hanno infettato oltre 1 milione di device, centinaia dei quali appartenenti a membri d’elite di calibro aziendale.

Una volta installato, il software fa breccia nel sistema sfruttando una tecnica di accesso privilegiato di livello root che garantisce permessi speciali ed un totale controllo sul sistema ospite.malware android

Sistemi che riguardano, nel loro complesso, tutti i device appartenenti alle versioni Android 4 (Ice Cream Sandwich, Jelly Bean, e KitKat) e Android 5 Lollipop in tutte le revisioni, per un totale di incidenza del 74% del parco utenza in cui rientrano, logicamente, tutti quei device che per ovvie ragioni non possono disporre di un update software che garantisca loro protezione.

I dispositivi root che scaricano ed installato detto software permettono quindi un accesso a tutti i dati dell’account utente Google tramite la sottrazione del token di autenticazione. Non viene, perciò, nemmeno a crearsi il pretesto per una sottrazione delle password necessarie all’accesso.

in un recente post, pubblicato presso il blog dela società d’indagine lo scorso Mercoledì mattina, gli interessati hanno delineato il profilo della minaccia Android affermando che nessun servizio risulta essere immune, dalla posta di Gmail ai servizi di editing e creazione dei documenti di lavoro e la sezione Google Play Music, oltre che Google Drive, tra tutti forse quello più inquietante se in mano a sconosciuti.googligan android malware

I ricercatori, dal blog, riferiscono che l’utente si infetta tramite app di terze parti ma anche attraverso link email dovute a tentativi di phishing e redirect su servizi e portali infetti. Dopo l’installazione l’app infetta invia i dati ad un server C&C, scaricando poi un rootkit per mascherarsi al sistema ospite, sfruttando exploit noti su device che non possono contare su aggiornamenti alle patch di sicurezza. In tale condizione, quindi, il passo per un accesso root al sistema è davvero breve.

A seguito del’insediamento del rootkit, Gooligan Android scarica un nuovo modulo dannoso dal server e lo inizializza sul device in modo da virtualizzare un accesso agli account Google che, in ultimo, permette di rubare informazioni sensibili, installare altre app dannose ed adware di ogni genere che non solo compromettono la nostra esperienza utente, ma forniscono anche un profilo completo di utilizzo in rete.

Dai dati emerge che Googligan ha particolare incidenza in Asia (40%) ed in Europa (12%) e pari rappresenti una variante del noto malware Push portato alla luce nel Settembre 2015. Le 86 app incriminate sono disponibili in elenco al sito ufficiale indicato in precedenza, mentre a questo link è possibile controllare se si è sotto attacco.

Cosa fare se si è stati infettati? Purtroppo si deve fare un reset ai dati di fabbrica, necessario per preservare e proteggere i nostri dati da futuri attacchi. Inoltre, a meno di utilizzare un altro account Google, è poi caldamente consigliato procedere ad un cambio password. Verificate se siete soggetti a infezione e riportate il vostro risultato tra i commenti.

LEGGI ANCHE: Occhio a Android.Fakebank.B, malware che minaccia conto bancario

Federica Vitale
Federica Vitalehttps://federicavitale.com
Ho studiato Shakespeare all'Università e mi ritrovo a scrivere di tecnologia, smartphone, robot e accessori hi-tech da anni! La SEO? Per me è maschile, ma la rispetto ugualmente. Quando si suol dire "Sappiamo ciò che siamo ma non quello che potremmo essere" (Amleto, l'atto indovinatelo voi!)

Related articles

Recensione Call of Duty: Black Ops 6, è il migliore degli ultimi anni?

Call of Duty: Black Ops 6 è l'ultima fatica di Treyarch e Raven Software, uno sparatutto che prende quanto...

Inquinanti eterni e il danno ai reni e alla salute

Ogni età da quando l'uomo esiste è caratterizzata dalla presenza di varie problematiche, alcune di origine naturale e...

Forex Robots: Il futuro del Trading automatizzato nel mondo del mercato finanziario Tech-Driven

Sentiamo tutti i giorni parlare di intelligenza artificiale e di come questa ha cambiato il mondo negli ultimi...

Prediabete: le 5 mosse consigliate dai medici per prevenire la malattia

Il prediabete è una condizione in cui i livelli di zucchero nel sangue sono più alti del normale,...