Le app non sono state rilevate da Google e dagli scanner antivirus.
Google Play, il repository ufficiale dell’azienda per le app Android, è stato nuovamente criticato per aver ospitato app fraudolente e potenzialmente dannose, con la scoperta di oltre 56 app, molte delle quali per bambini, installate su quasi 1,7 milioni di dispositivi.
Tekya è una famiglia di malware che genera clic fraudolenti su annunci e banner forniti da agenzie tra cui AdMob, AppLovin “, Facebook e Unity di Google. Per dare ai clic l’aria di autenticità, il codice ben offuscato fa sì che i dispositivi infetti utilizzino il meccanismo “MotionEvent” di Android per imitare le azioni legittime dell’utente. Nel momento in cui i ricercatori della società di sicurezza Check Point le hanno scoperte, le app non sono state rilevate da VirusTotal e Google Play Protect. Ventiquattro delle app che contenevano Tekya erano commercializzate per i bambini. Google ha rimosso tutte e 56 le app dopo che Check Point le ha segnalate.
La scoperta “sottolinea ancora una volta che il Google Play Store può ancora ospitare app dannose”, hanno scritto i ricercatori di Check Point Israel Wernik, Danil Golubenko e Aviran Hazum in un post pubblicato martedì. “Ci sono quasi 3 milioni di app disponibili nello store, con centinaia di nuove app caricate quotidianamente, il che rende difficile verificare che ogni singola app sia sicura. Pertanto, gli utenti non possono fare affidamento solo sulle misure di sicurezza di Google Play per garantire che i loro dispositivi siano protetti “.
