App infette su Google Play: Malware Goldoson per milioni di utenti

Un malware chiamato Goldoson è stato scoperto in 60 app Android nel Google Play Store, accumulando oltre 100 milioni di download. Il malware ruba dati sensibili e genera profitti attraverso inserzioni pubblicitarie fraudolente. C’è da preoccuparsi? Quali app sono infette su Google Play Store? C’è da avere paura? Cosa fare se si è scaricato un software coinvolto in questa allerta? Cerchiamo di fare chiarezza tranquillizzando subito tutti! Gran parte delle app infette e interessate dal malware Goldoson non sono affatto popolari in Italia ma interessano prevalentemente la Corea del Sud.

I loghi di alcune app infettate su Google Play dal malware Goldoson

Il team di ricerca McAfee ha individuato il malware Goldoson in circa 60 app infette sul Google Play Store

Il team di ricerca di McAfee ha recentemente scoperto un malware chiamato Goldoson, che ha infettato oltre 60 app Android nel Google Play Store. Le app infette sono state scaricate più di 100 milioni di volte, principalmente in Corea del Sud. Goldoson si nasconde all’interno di una libreria di terze parti utilizzata dagli sviluppatori delle app in modo inconsapevole.

Quali sono le app infette e cosa può fare il Malware Goldoson?

Ma quali sono le app infette Tra le app colpite ci sono L.POINT con L.PAY, Swipe Brick Breaker, Money Manager Expense & Budget, GOM Player, LIVE Score, Real-Time Score, Pikicast e Compass 9: Smart Compass. Goldoson è in grado di raccogliere dati sulle app installate, dispositivi connessi tramite WiFi e Bluetooth, e posizioni GPS degli utenti. Inoltre, il malware può generare profitti attraverso inserzioni pubblicitarie fraudolente, cliccando sugli annunci senza il consenso dell’utente.

Come funziona il malware Goldoson? In che modo può nuocere all’utente?

Quando una delle app infette viene avviata, la libreria Goldoson registra il dispositivo e riceve i parametri di configurazione da un server remoto. Il codice HTML infetto viene iniettato in un WebView nascosto, generando visite continue agli URL di pagine con banner pubblicitari. Le informazioni raccolte variano in base alle autorizzazioni concesse durante l’installazione dell’app e alla versione di Android utilizzata.

Milioni di App potrebbero essere infette su Google Play Store. Colpa del malware Goldoson — Il malware Goldoson apre pagine HTML di nascosto generando guadagni pubblicitari in maniera fraudolenta

McAfee, membro dell’App Defense Alliance di Google, ha segnalato il problema a Google, che ha contattato gli sviluppatori delle app colpite. Molti sviluppatori hanno rimosso la libreria infetta, mentre le app che non sono state aggiornate in tempo sono state eliminate dal Google Play Store.

Per gli utenti che hanno installato un’app infetta, è consigliato aggiornare all’ultima versione disponibile. Tuttavia, il malware Goldoson è presente anche in alcuni store Android di terze parti, aumentando il rischio di infezione.

I segni comuni di infezione da malware o adware includono il surriscaldamento del dispositivo, lo scaricamento rapido della batteria e un consumo insolitamente elevato di dati internet anche quando il dispositivo non è in uso.

Quali app sono interessate dal virus informatico?

Ma quali app sono state infette su Google Play Store dal malware Goldoson? Per fortuna, come vedrete, molte delle APP infettate dal malware Goldoson non sono affatto popolari qui in Italia ed interessano principalmente gli utenti del Sud Corea. Ad ogni modo, se sei in ansia, controlla l’elenco per scoprire se sei interessato da questo virus (che colpisce e interessa solo i sistemi Android)