Google Play: app malware prosciugavano i conti telefonici degli utenti

Panda Security ha rilevato applicazioni pericolose su Google Play, prontamente già rimosse dallo store, che registravano gli utenti ai servizi di SMS Premium senza la loro autorizzazione. Queste nuove minacce sono state in grado di colpire per ora 300.000 utenti e il numero potrebbe aumentare.
Acconciature Facili (“Peinados Fáciles”), Dieta per Ridurre la Pancia (“Dietas para Reducir el Abdomen”), Allenamento Quotidiano (“Rutinas Ejercicios para el Gym”) e Ricette per Cupcake (“Cupcakes Recetas”) erano tra le applicazioni disponibili per il download su Google Play.
Nel caso dell’app Dieta per Ridurre la Pancia, ad esempio, una volta installata, quando l’utente accettava i termini e le condizioni di utilizzo del servizio, veniva mostrata una serie di consigli per ridurre il grasso addominale. Inoltre, senza che l’utente ne fosse consapevole, l’app ricercava il numero di telefono del dispositivo, connettendosi a una pagina Web e iscrivendo l’utente a un servizio in abbonamento di SMS premium.
In quale modo i truffatori ottenevano il numero di telefono? “Rubandolo” da una delle applicazioni più popolari al mondo: WhatsApp. Quando l’utente accede a WhatsApp, l’app pericolosa riesce a recuperare il numero e a salvarlo tra i dati necessari per sincronizzare l’account. Secondo i dati di Google Play, questa app ha ottenuto tra i 50.000 e i 100.000 download e le altre applicazioni sopracitate funzionavano esattamente nello stesso modo.
“I truffatori stanno guadagnando grandi somme di denaro da questi servizi premium. Secondo una stima ragionevole, ricevono 20 euro per ogni dispositivo, quindi ci stiamo riferendo a una cifra tra i 6 e i 24 milioni di euro rubati agli utenti,” spiega Luis Corrons, Direttore Tecnico dei laboratori di Panda Security.