StartCOM

25 Agosto 2022

Android, rilevate dozzine di app malevole su Play Store

Bitdefender ha identificato 35 app malevole sul Play Store, per un totale di oltre due milioni di download

Secondo Bitdefender le app scoperte nasconderebbero la propria presenza sul dispositivo rinominandosi e cambiando icona, per poi iniziare a pubblicare annunci aggressivi e scaricare malware.

“Negli ultimi anni, i criminali informatici hanno rafforzato i loro sforzi per inserire le applicazioni dannose su Google Play Store, la fonte di app Android più trafficata al mondo. Sebbene i controlli di sicurezza della piattaforma siano migliorati nel corso degli anni, la nostra ricerca rivela ancora app dannose che utilizzano una vasta gamma di trucchi per aggirare questi controlli.”. Commentano i ricercatori Bitdefender.

“GPS Locations Maps”, una delle app analizzate

Come esempio i ricercatori hanno preso in considerazione l’app “GPS Location Maps” che presentava oltre 100.000 download ma senza nessuna recensione pubblicata. Le caratteristiche di questa app malevola sono state riscontrate anche in altre tra quelle esaminate.

Secondo l’analisi, dopo l’installazione l’app cambia la sua icona da “GPS Location Maps” a quella delle “Impostazioni” e successivamente mostra siti Web aggiuntivi tramite WebViews e annunci pubblicitari (WebViews fa parte del sistema operativo Android che consente alle app di caricare contenuti come pagine Web, annunci e altro).

“Un modo per rimanere nascosto da un utente deciso a disinstallare l’app è cambiare l’icona in qualcosa di innocuo, come l’app “Impostazioni”. Lo fa dichiarando un alias launcher. Dopo aver installato un’altra icona ed etichetta, cambia il programma di avvio principale, sostituendolo con l’alias relativo all’etichetta e icona delle “Impostazioni”“. Si legge nel rapporto.

Inoltre il campione esaminato presentava un offuscamento del codice e file crittografati per rendere difficile il reverse engineering [stringhe offuscate (base64 in XOR) e file DEX crittografati all’interno delle risorse dell’applicazione].

Un’altra tecnica interessante utilizzata dagli sviluppatori per nascondere le app una volta installate è quella, per assicurarsi che non vengano visualizzate nell’elenco delle app utilizzate più di recente su Android, di impostare nel relativo manifest il valore del flag “android:excludeFromRecents” su “true”.

Nelle app sono presenti inoltre anche controlli correlati alla geo-posizione del dispositivo, alla lingua e ad altri fattori, sulla base dei quali vengono scelte le varie attività dannose.

Gli APK malevoli con oltre due milioni di download

gb.packlivewalls.fournatewren 100K+
gb.blindthirty.funkeyfour 100K+
gb.convenientsoftfiftyreal.threeborder 100K+
gb.helectronsoftforty.comlivefour 100K+
gb.fiftysubstantiated.wallsfour 100K+
gb.actualfifty.sevenelegantvideo 100K+
gb.crediblefifty.editconvincingeight 100K+
de.eightylamocenko.editioneight 100K+
gb.convincingmomentumeightyverified.realgamequicksix 100K+
gb.labcamerathirty.mathcamera 100K+
gb.mega.sixtyeffectcameravideo 100K+
gb.theme.twentythreetheme 100k+
gb.tolltwentytwo.ikey 50K+
com.smart.tools.wifi 10K+
jkdf.gds.gds.g 10K+
com.newsoft.camera 100K+
com.xmas.artgirlswallpaperhd 100k+
hj.jk.jikj.jkj 50K+
com.creator.smartqrcreator 10K+
finze.lockgti.dae.cag 500+
kk.f.ea.tew.t 100K+
com.xmas.girlsartwallpaper 10K+
sc.qs.vak 50K+
zzhse.ge.ge.ge.e 100K+
ice.ccylice.volume 50K+
ck.lad.secret 10K+
smart.ggps.lockakt 10K+
am.asm.master 100K+
com.charging.show 100K+
com.voice.sleep.sounds 100K+
joao.de.def.e.aew 10K+
ifa.nod.vys 10K+
qu.motor.astrology 10K+
ice.ccylice.colorize 10K+
gb.sixtycreativecyber.magiceleganttwo 50K+

Alcuni consigli

Sebbene il Play Store sia una delle piattaforme più sicure per scaricare app Android, purtroppo continua ad essere un obiettivo sempre preferito dai cyber criminali, in questo caso con lo scopo ultimo di monetizzare la propria presenza su Google Play tramite annunci pubblicitari propinati alle loro vittime scaricando anche ulteriori malware.

Pertanto è bene non abbassare mai la guardia e seguire sempre le semplici regole di sicurezza suggerite dagli esperti:

Non installare app che non ti servono davvero
Ricordati di eliminare le app che non utilizzi più
Diffida delle app con un numero elevato di download e poche o nessuna recensione
Diffida delle app che richiedono autorizzazioni speciali, come il disegno sulle app o l’accesso ad Accessibilità
Fai attenzione alle app che richiedono l’accesso alle autorizzazioni che non hanno nulla a che fare con la funzionalità pubblicizzata
Eseguire sempre una soluzione di sicurezza in background in grado di rilevare comportamenti dannosi. Solo perché un’app viene scaricata da uno store ufficiale non significa che sia sicura.

FONTE: matricedigitale

23 Giugno 2022

IOS 16 a prova di phishing: arrivano nuove funzioni contro mail e SMS truffa

FabioStartCOM, StartSAFE0

IOS 16 a prova di phishing: arrivano nuove funzioni contro mail e SMS truffa

Uno dei problemi più fastidiosi che flagellano gli smartphone è l’enorme quantità di messaggi, SMS e mail di spam ricevuti da chi li utilizza. Oggi, però, pare la seconda versione beta di iOS 16 risolva questi problemi, mettendo gli utenti al sicuro da potenziali truffe e campagne phishing via mail e SMS.

Con la nuova beta di iOS 16, infatti, Apple ha esteso la feature “Report Junk” per iPhone, che permette agli utenti di segnalare come spam gli SMS e gli MMS provenienti da numeri telefonici non salvati sulla rubrica del telefono. Fino ad ora, la funzione era limitata al reporting come spam e phishing di messaggi arrivati agli utenti tramite iMessage.

Sfortunatamente, non tutti gli utenti potranno accedere alla feature, dal momento che il reporting sarà garantito solo a chi utilizzerà specifici provider di servizi telefonici. Per ora, inoltre, il servizio sembra funzionare solo negli Stati Uniti, anche se resta da verificare una sua possibile implementazione in futuro anche in altri Paesi.

Benché non tutti potranno riportare al colosso di Cupertino gli SMS e MMS spam, comunque, la feature permetterà ad Apple di stilare una lista di numeri di telefono “truffa” e bloccarli definitivamente, almeno dopo un numero sufficientemente alto di segnalazioni. Insomma, benché il reporting sia limitato, tutti dovrebbero poter godere dei benefici garantiti dalla funzione.

Anche l’app Mail, che con iOS 16 ha ricevuto un enorme aggiornamento, otterrà una protezione anti-phishing per gli utenti. Nello specifico, Apple implementerà la funzione BIMI, o Brand Indicators for Message Identification, che serve a verificare quali indirizzi mail aziendali sono reali e quali invece si fingono tali ma sono in realtà delle truffe.

Nell’app Mail, sia su iOS che su macOS, le mail inviate da aziende che possiedono una certificazione BIMI verranno segnalate come “digitally certified” tramite un’apposita etichetta che si aprirà cliccando sul nome del mittente del messaggio e che potete vedere nell’immagine in calce a questa notizia. Resta comunque da capire quante aziende utilizzeranno la funzione BIMI per le proprie mail, dal momento che quest’ultima è già da ora supportata servizi di posta elettronica come Gmail e Yahoo Mail, ma ha trovato un’implementazione decisamente poco capillare.

FONTE: everyeye

28 Marzo 2022

Il 5G ha sorpassato il 4G: i numeri

FabioStartCOM0

Il 5G ha sorpassato il 4G: i numeri

Sorpasso storico, a livello globale, dei telefoni 5G su quelli 4G ma i numeri sono ben diversi tra Cina, America ed Europa

A Gennaio 2022 si è avuto il sorpasso della vendita di smartphone 5G sui 4G: secondo l’ultimo report di Counterpoint Research, infatti, il 51% dei telefoni venduti era compatibile con la nuova rete veloce, contro il 49% che era invece compatibile con il vecchio 4G. E’ la prima volta che succede da quando sono arrivati i primi dispositivi con modem 5G ed è la conferma che che la nuova tecnologia si sta diffondendo in modo molto veloce.

A guidare gli acquisti è come al solito la Cina che ha battuto ogni record, raggiungendo circa l’84% delle vendite di terminali con tecnologia 5G, grazie anche ai prezzi competitivi e alla capacità delle aziende di presentarsi velocemente sul mercato con i nuovi modelli. La penetrazione degli smartphone 5G per il Nord America e l’Europa occidentale ha raggiunto rispettivamente il 73% e il 76%. La prospettiva di penetrazione globale della nuova tecnologia però deve tenere conto dei prezzi dei SoC che supportano il 5G. Attualmente un chip 5G di fascia bassa costa oltre 20 euro. Il che ci dice che un terminale che lo supporta può essere acquistato da chi si può permettere di spendere tra i 150 e i 250 euro. Un prezzo ancora troppo alto per alcune aree del nostro Pianeta, come l’America Latina, ad esempio. Dunque, finché i prezzi dei chip 5G non scenderanno ulteriormente, dovremo aspettare ancora qualche anno prima di annunciare che tutti al Mondo possiedono uno smartphone con connessione di ultima generazione.

Apple apripista del 5G

Apple domina il mercato degli smartphone 5G in Nord America e nell’Europa occidentale con una quota di vendita rispettivamente di oltre il 50% e del 30%. La previsione è che queste regioni continueranno a contribuire in modo sostanziale alle vendite di 5G a livello globale, perché molti utenti iOS sono in questo momento arrivati alla fine del classico ciclo di 4 anni, al termine dei quali in media si cambia un iPhone.

Poiché Apple ha appena presentato il nuovo iPhone SE 3 con connessione 5G e, a parte l’iPhone 11 ancora in gamma, ormai vende solo telefoni 5G, è quasi scontato che una buona fetta degli utenti Apple attualmente in 4G passeranno entro la fine dell’anno al 5G.

Chip 5G anche per Android

Il 5G però è una tecnologia che si appresta a diventare popolare grazie anche i chip sempre più convenienti proposti sul mercato dai colossi dell’elettronica come MediaTek e Qualcomm. I nuovi SoC li troviamo su smartphone 5G Android nel segmento di prezzo medio-alto tra i 250 e i 400 euro e recentemente anche nella fascia bassa con terminali che si presentano al pubblico nella nicchia di prezzo tra i 150 e i 250 euro.

Segmento che a Gennaio 2022 ha conquistato un quinto delle vendite globali. Dunque il prezzo in discesa dei chip 5G sta aiutando certamente a rinnovare il parco tecnologico in virtù di una connettività più veloce e inclusiva.

Resta da sciogliere il nodo delle aree dell’Asia-Pacifico, Medio Oriente e America Latina a cui saranno destinati nuovi prodotti supportati dal 5G. La sfida però da queste parti è decisamente più complessa: proporre terminali con la nuova connettività a un prezzo inferiore ai 150 euro.

FONTE: LIBERO.IT