Questi software dannosi possono essere suddivisi in ulteriori categorie come malware, ovvero software creato per interrompere o ottenere l’accesso a un sistema, riskware che rappresenta un potenziale rischio per gli utenti e adware, che visualizza annunci indesiderati sul telefono.
Android.Spy.4498che sottrae il contenuto delle notifiche di altre app è stato il malware più attivo durante il mese, seguito da Android.Annunci nascosti.3018 e Android.HiddenAds.3152 che si presentano come app innocue ma una volta che colpiscono un dispositivo Android, nascondono la loro presenza all’utente. Il terzo malware più comune era Android.DownLoader.475.origin che installa altro malware e software indesiderato.
Program.FakeAntiVirus.1 è stato il software indesiderato più diffuso nel mese di maggio. Tali programmi sono spesso distribuiti come software antivirus e ingannano gli utenti lanciando allarmi su minacce inesistenti per indurli ad acquistare la versione completa del software.
Tool.SilentInstaller.14.origine, Tool.SilentInstaller.6.origine, Tool.SilentInstaller.13.originee Tool.SilentInstaller.7.origine sono stati la forma più prolifica di riskware durante il mese. Tool.Obfucapk.1.origine era un altro malware prevalente. Modifica il codice sorgente delle app Android per rendere più difficile il rilevamento di app dannose da parte dei programmi antivirus.
Adware.SspSdk.1.origin, Adware.AdPush.36.origin, Adware.Adpush.6547, Adware.Adpush.2146e Adware.Myteam.2.origine erano gli adware più diffusi incorporati nelle app Android. Mostrano annunci a schermo intero e talvolta bloccano le finestre di altre app.
Quindi, quali app Android nascondono questi trojan?
Sfondo di animali selvaggi ed esotici con Android.HiddenAds.3158 sotto: Questa app di raccolta di immagini ha cercato di essere nascosta rinominandosi “SIM Tool Kit” e cambiando l’icona dell’app in una meno evidente. Ha anche chiesto l’autorizzazione per essere aggiunto all’elenco delle eccezioni delle funzioni di risparmio della batteria in modo da poter visualizzare annunci anche se l’utente del telefono non utilizzava l’app per molto tempo. Finora è stato scaricato 500.000 volte.
Torcia con lente d’ingrandimento con Android.HiddenAds.3161: Questa app torcia nascondeva la sua icona in modo che non apparisse nel menu della schermata iniziale e mostrava video e banner pubblicitari. 10.000 utenti lo hanno installato.
PIP Pic Camera Photo Editor con trojan Android.PWS.Facebook.142: È stato scaricato un milione di volte e si traveste da software di modifica delle immagini, ma in realtà ruba le credenziali di Facebook.
ZodiHoroscope – Fortune Finder nasconde Android.PWS.Facebook.141: Cerca di rubare le informazioni di accesso di Facebook ingannando le vittime facendole entrare. 500.000 download.
PIP Camera 2022 con Android.PWS.Facebook.143: Un’app per effetti della fotocamera che tenta di dirottare gli account Facebook. 50.000 installazioni
App Android dannose che sono state rimosse che devi eliminare dal telefono
Doctor Web ha anche trovato un’app di recupero dati chiamata “Recovery” che trasportava il trojan Android.Subscription.9 per abbonare gli utenti ai servizi a pagamento. Un altro era un gioco chiamato Driving Real Race che trasportava Android.Subscription.10. Queste app sono andate a siti Web di vari servizi di affiliazione per iscriversi ai servizi di abbonamento.
Per proteggere il tuo smartphone da tali app dannose, devi solo scaricare app da fonti attendibili e prendere in considerazione il download di una soluzione antivirus.