Nuovo malware Android Goldoson presente in più di 60 app ufficiali del Google Play Store

È stata rilevata una nuova variante di malware Android chiamata Goldoson nel Google Play Store ufficiale, si estende su più di 60 app legittime che hanno complessivamente oltre 100 milioni di download.

Sono state individuate ulteriori otto milioni di installazioni tramite ONE Store, un app store di terze parti leader in Corea del Sud.

Il componente fraudolento fa parte di una libreria software di terze parti utilizzata dalle app in questione ed è in grado di raccogliere informazioni su app installate, dispositivi connessi tramite Wi-Fi e Bluetooth e posizione GPS.

“Inoltre, la libreria è dotata di funzionalità per eseguire frodi pubblicitarie facendo clic su annunci in background senza il consenso dell’utente”, ha affermato il ricercatore sulla sicurezza di McAfee, SangRyol Ryu, in un rapporto pubblicato la scorsa settimana. Inoltre, include la capacità di caricare in modo furtivo pagine web, una funzione che potrebbe essere abusata per caricare annunci a scopo di lucro finanziario. Ciò viene realizzato caricando il codice HTML in una WebView nascosta e indirizzando il traffico verso gli URL.

Dopo la segnalazione a Google, 36 delle 63 app incriminate sono state rimosse dal Google Play Store. Le restanti 27 app sono…