APKPure Store diffonde malware!!
Buongiorno cari lettori, oggi parleremo di uno scandalo su APK PURE.
APKPure, un popolare hub alternativo di terze parti e non ufficiale per scaricare applicazioni Android e iOS, è stato recentemente infiltrato da malware utilizzato per scaricare trojan su altri dispositivi Android.
Anche se Google Play è l'app store Android più ufficiale, alcuni fornitori evitano di utilizzarlo perché è disponibile solo su dispositivi che utilizzano Google Mobile Services (GMS), quindi i fornitori che non desiderano utilizzare le librerie GMS, scelgono di essere indipendenti e utilizzano negozi alternativi come APKPure.
Questi app store ospitano solo app gratuite o shareware e anche se i proprietari di APKPure affermano che tutte le app nei suoi negozi sono tutte pulite e scansionate da Google, i ricercatori hanno scoperto che APKPure stesso non è altrettanto sicuro.
Sembra che la versione APKPure 3.17.18 sia stata manomessa nel tentativo di indurre gli utenti ignari a scaricare e installare applicazioni dannose collegate al codice dannoso integrato nell'app APKPure. Ciò si ottiene tramite l'SDK pubblicitario che è stato incorporato con un contagocce Trojan inserito nella nuova versione 3.17.18.
Questa scoperta è stata segnalata dai ricercatori di Doctor Web e Kaspersky che hanno anche scoperto che, una volta avviato, il Trojan esegue un payload in grado di mostrare annunci sulla schermata di blocco, aprire schede del browser, raccogliere informazioni sul dispositivo e, soprattutto, scaricare altro malware su dispositivi Android .
"Questo trojan appartiene alla pericolosa famiglia di malware Android.Triada in grado di scaricare, installare e disinstallare software senza il permesso degli utenti", hanno affermato i ricercatori di Doctor Web .
Tuttavia, gli sviluppatori di APKPure hanno agito rapidamente e hanno risposto ai risultati rilasciando una nuova versione dell'app (versione 3.17.19) il 9 aprile che ha rimosso il componente dannoso di cui si parlava in precedenza. Hanno dichiarato nelle note di rilascio , “Corretto un potenziale problema di sicurezza, rendendo APKPure più sicuro da usare.
Conclusione
Che tu sia su Android o iOS, installare app da un negozio di terze parti è sempre rischioso. Si consiglia di scaricare un'app solo dopo aver verificato correttamente il suo sviluppatore e di astenersi dal riempire il dispositivo con app non necessarie.
Inoltre, come precauzione di sicurezza, tieni aggiornato il tuo telefono e scansionalo regolarmente con una soluzione anti-malware affidabile .
