FlixOnline: un’app che diffonde malware da eliminare assolutamente

Alcuni creatori di app hanno dato vita ad un’ applicazione malware Android denominata FlixOnline. Ha utilizzato immagini di Netflix per accaparrarsi un pubblico più ampio promettendo agli utenti di guardare i contenuti da tutto il mondo sugli smartphone. Invece se scarichiamo quest’app diamo inconsapevolmente accesso ai nostri dati personali.

Il malware è in grado di rispondere automaticamente ai messaggi WhatsApp in arrivo con un payload ricevuto da un server comando e controllo. Questo metodo unico consente agli autori delle minacce di distribuire attacchi di phishing, diffondere informazioni false o rubare credenziali e dati dagli account WhatsApp degli utenti e altro ancora.

Scoperta un’app malware Android dannosa da eliminare subito

Il malware apparentemente può replicarsi inviando messaggi WhatsApp ai contatti della vittima. I messaggi sembrano essere una pubblicità non un messaggio normale che una persona manderebbe ad un proprio amico. Il messaggio recita: “2 mesi di Netflix Premium gratis a costo zero Per MOTIVO DI QUARANTENA (CORONA VIRUS) Ottieni 2 mesi di Netflix Premium gratis ovunque nel mondo per 60 giorni. Scaricalo ora QUI. ”

Se abbiamo cliccato sul link potremmo aver dato il via libera agli aggressori di diffondere ulteriori malware tramite collegamenti dannosi; rubare dati dagli account WhatsApp degli utenti; diffondere i messaggi dannosi e falsi nei gruppi di lavoro e estorcere agli utenti dati sensibili minacciando di inviare conversazioni private a tutti i contatti.

Fortunatamente sembra che non molti utenti abbiano creduto alla truffa prima che Google se ne accorgesse e la eliminasse. Nei due mesi della sua permanenza sul Play Store l’app è stata scaricata circa 500 volte prima di essere eliminata. Solo perché Google lo ha rimosso dal proprio app store non significa che gli utenti siano al sicuro: dovranno anche eliminarlo dal proprio dispositivo.

Foto di Sora Shimazaki da Pexels