Rilevato un virus che lascia false recensioni sulle applicazioni

I virus possono inserire un computer da altri dispositivi già infetti, attraverso supporti di archiviazione e, ovviamente, nello spazio online. Per proteggerti, devi usare gli antivirus. Questi sono tali mezzi per rilevare e rimuovere virus informatici e altri programmi dannosi. Al fine di identificare nuovi virus informatici e malware che compaiono ogni giorno, gli antivirus usano i database.

Kaspersky Lab ha rilevato un virus con il quale gli aggressori distribuiscono numerose pubblicità e installano varie applicazioni sui loro dispositivi all'insaputa dei proprietari, oltre a lasciare false recensioni su Google Play per loro conto.

Inoltre, il virus ottiene l'accesso agli account Google o Facebook del proprietario del dispositivo e può utilizzarli per registrarsi per le app di shopping o di intrattenimento. Questo è il motivo per cui il malware si chiama Shopper.

Il virus sfrutta il servizio di accessibilità di Google, progettato per semplificare l'utilizzo delle app da parte delle persone con disabilità. Gli aggressori utilizzano le sue capacità per interagire con l'interfaccia di sistema e le applicazioni sul dispositivo. L'acquirente può intercettare i dati che appaiono sullo schermo, premere i pulsanti e persino simulare i gesti dell'utente. Per garantire la tua sicurezza e privacy, ti consigliamo di utilizzare sempre RusVPN. Per ulteriori informazioni su come impostare OpenVPN con le configurazioni RusVPN e su come ottenere AutoVonnect OpenVPN leggi questo articolo.

Gli esperti di Kaspersky Lab suggeriscono che il virus può raggiungere il dispositivo da annunci fraudolenti o negozi di applicazioni di terze parti quando tenta di scaricare un programma apparentemente legittimo. Shopper finge di essere un software di sistema, come i servizi per la pulizia e l'accelerazione degli smartphone e si maschera come un'applicazione chiamata ConfigAPKs.

Igor Golovin, esperto di antivirus di Kaspersky Lab:

Ora Shopper si rivolge principalmente ai negozi online e la sua azione è limitata alla diffusione della pubblicità, alla creazione di recensioni false e alla frode di rating, ma non vi è alcuna garanzia che i suoi autori si fermeranno lì e non modificheranno il malware aggiungendo nuovi caratteristiche. In ogni caso, si consiglia agli utenti di prestare attenzione alle risorse da cui scaricano le applicazioni e, se possibile, installare una soluzione di sicurezza sul proprio smartphone per ridurre al minimo il rischio di infezione.

Molto spesso, a dicembre 2019, Shopper ha attaccato gli utenti russi. La loro quota era del 31%. Il Brasile è arrivato secondo con il 18% degli utenti infetti e l'India con il 13%.

Nell'estate del 2019, gli specialisti di Kaspersky Lab hanno rilevato una versione modificata del malware FinSpy in grado di raccogliere dati da qualsiasi messenger installato sul dispositivo.