{"id":13773,"date":"2024-09-24T14:54:00","date_gmt":"2024-09-24T12:54:00","guid":{"rendered":"https:\/\/www.techxplore.it\/?p=13773"},"modified":"2024-09-24T14:54:00","modified_gmt":"2024-09-24T12:54:00","slug":"dispositivi-android-infettati-da-necro-su-google-play","status":"publish","type":"post","link":"https:\/\/www.smartertech.it\/home\/dispositivi-android-infettati-da-necro-su-google-play\/","title":{"rendered":"Dispositivi Android infettati da Necro su Google Play"},"content":{"rendered":"\n

Negli ultimi anni, il panorama della sicurezza informatica si \u00e8 notevolmente evoluto, mettendo sempre pi\u00f9 in evidenza la vulnerabilit\u00e0 dei dispositivi mobili<\/strong>, in particolare di quelli che utilizzano il sistema operativo Android. Recentemente, i ricercatori di Kaspersky<\/strong> hanno scoperto una nuova variante del trojan Necro<\/strong> che ha infettato oltre 11 milioni di dispositivi Android attraverso applicazioni presenti sul Google Play Store<\/strong>. In questo articolo tecnico-giornalistico esploreremo nel dettaglio come Necro \u00e8 riuscito a bypassare le difese di Google Play e infettare milioni di dispositivi, le sue modalit\u00e0 operative, e cosa possono fare gli utenti per proteggersi.<\/p>\n\n\n\n

\"\"
Dispositivi Android infettati da Necro su Google Play<\/figcaption><\/figure>\n\n\n\n

Necro: il trojan che minaccia Android<\/a><\/strong> Necro \u00e8 un trojan particolarmente sofisticato, progettato per infiltrarsi nei dispositivi tramite app apparentemente legittime. Necro \u00e8 stato scoperto in diverse applicazioni distribuite su Google Play<\/strong> e utilizzava tecniche avanzate di offuscamento per nascondere la sua presenza. Nonostante il sistema di controllo di Google Play sia generalmente efficace, alcuni malware riescono comunque a superare le barriere poste dall’azienda californiana, causando ingenti danni.<\/p>\n\n\n\n

Necro infetta milioni di dispositivi<\/strong> Secondo i ricercatori di Kaspersky, Necro ha infettato oltre 11 milioni di dispositivi Android<\/strong>, distribuiti in tutto il mondo. Le due principali app coinvolte sono state scaricate milioni di volte: Wuta Camera<\/strong> (oltre 10 milioni di download) e Max Browser<\/strong> (circa 1 milione di download). Tuttavia, il numero totale di app potenzialmente infette potrebbe essere ben pi\u00f9 alto.<\/p>\n\n\n\n

Cosa fa Necro una volta infettato un dispositivo<\/strong> Dopo aver infettato un dispositivo Android, Necro esegue una serie di azioni dannose<\/strong>, tra cui:<\/p>\n\n\n\n

    \n
  1. Installazione di plugin che mostrano pubblicit\u00e0 invasive.<\/li>\n\n\n\n
  2. Download e installazione di altre applicazioni APK senza il consenso dell\u2019utente.<\/li>\n\n\n\n
  3. Sottoscrizione a servizi premium<\/strong>, che possono comportare costi non previsti per l’utente.<\/li>\n\n\n\n
  4. Raccolta di informazioni sensibili e loro invio a server remoti controllati dai malintenzionati.<\/li>\n<\/ol>\n\n\n\n

    Modalit\u00e0 di distribuzione del malware<\/strong> Una delle particolarit\u00e0 di Necro \u00e8 il modo in cui viene distribuito. Molto spesso viene incluso in versioni modificate di app popolari<\/strong> come Spotify<\/strong>, WhatsApp<\/strong>, Minecraft<\/strong>, Stumble Guys<\/strong>, Car Parking Multiplayer<\/strong> e Melon Sandbox<\/strong>. Queste versioni modificate sono spesso scaricate da siti non ufficiali e non verificate, aumentando il rischio di infezione per gli utenti.<\/p>\n\n\n\n

    App infette<\/strong><\/th>Numero di download<\/strong><\/th>Fonte<\/strong><\/th><\/tr><\/thead>
    Wuta Camera<\/td>10 milioni<\/td>Google Play<\/td><\/tr>
    Max Browser<\/td>1 milione<\/td>Google Play<\/td><\/tr>
    Versioni modificate di Spotify, WhatsApp, Minecraft<\/td>Non specificato<\/td>Fonti esterne<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

    Steganografia e offuscamento del codice<\/strong> Necro utilizza una tecnica chiamata steganografia<\/strong>, che gli permette di nascondere il proprio codice all\u2019interno di immagini PNG<\/strong>. In pratica, il trojan \u00e8 in grado di celarsi in file apparentemente innocui, il che rende molto pi\u00f9 difficile la sua individuazione sia per gli utenti che per i software di sicurezza. Grazie a questa tecnica, Necro viene estratto dal file immagine<\/strong> solo quando necessario, evitando di destare sospetti.<\/p>\n\n\n\n

    Il ruolo di Coral SDK<\/strong> Un altro elemento cruciale nella diffusione di Necro \u00e8 Coral SDK<\/strong>, un kit di sviluppo software utilizzato per la visualizzazione delle inserzioni pubblicitarie. Il codice di questo SDK, contenente il trojan, \u00e8 stato trovato in alcune delle app infette, come Wuta Camera e Max Browser. Google ha prontamente rimosso queste app dal Play Store dopo la segnalazione, ma \u00e8 importante sottolineare come Necro sia stato in grado di diffondersi cos\u00ec ampiamente grazie a questo strumento.<\/p>\n\n\n\n

    Necro in Italia: 186 dispositivi infetti<\/strong> Nonostante la maggior parte delle vittime si trovi in paesi come Russia<\/strong>, Brasile<\/strong> e Vietnam<\/strong>, anche in Italia<\/strong> sono stati rilevati dispositivi infetti. In particolare, sono stati individuati 186 dispositivi infettati da Necro<\/strong>. Questa cifra, seppur contenuta rispetto ad altri paesi, dimostra come la minaccia sia globale e non risparmi nessun mercato.<\/p>\n\n\n\n

    Come proteggersi da Necro<\/strong> Per evitare di essere vittime di Necro o di altri malware simili, \u00e8 fondamentale adottare alcune buone pratiche di sicurezza:<\/p>\n\n\n\n