Malware Android su Google Play infetta oltre 2,3 milioni di dispositivi e resiste al reset
Una nuova minaccia informatica colpisce l’ecosistema Android e riporta al centro dell’attenzione il tema della sicurezza delle app mobili. Secondo gli esperti, una sofisticata campagna malware ha sfruttato il marketplace ufficiale per diffondersi su larga scala, mettendo a rischio milioni di utenti in tutto il mondo.
Scoperta la minaccia “NoVoice” su Google Play
I ricercatori di sicurezza di McAfee hanno individuato un nuovo malware per Android, denominato NoVoice, nascosto all’interno di oltre 50 applicazioni disponibili su Google Play. Le app incriminate sono state scaricate almeno 2,3 milioni di volte, un dato che evidenzia l’ampiezza della diffusione.
Le applicazioni infette si presentavano come strumenti apparentemente innocui: software di pulizia del sistema, gallerie fotografiche o giochi. Proprio questa normalità ha contribuito a ingannare gli utenti, anche perché le app offrivano realmente le funzionalità promesse e non richiedevano autorizzazioni sospette durante l’installazione.
Come agisce il malware sui dispositivi Android
Una volta avviata l’applicazione infetta, il malware tenta di ottenere i privilegi di root sul dispositivo. Per farlo, sfrutta vulnerabilità del sistema operativo Android già note, per le quali erano stati rilasciati aggiornamenti di sicurezza tra il 2016 e il 2021.
Dopo l’infezione iniziale, il software malevolo stabilisce una connessione con un server di comando e controllo (C2), inviando informazioni dettagliate sul dispositivo: hardware, versione del sistema operativo, applicazioni installate e stato dei permessi. Questi dati consentono agli attaccanti di adattare la strategia di attacco in modo mirato.
Successivamente, il malware scarica ulteriori componenti e utilizza fino a 22 diversi exploit per aggirare le difese del sistema e ottenere il controllo completo. Una volta ottenuti i privilegi di root, modifica librerie fondamentali del sistema Android, intercettando le chiamate di sistema e reindirizzandole verso codice dannoso.
Un’infezione difficile da eliminare
Uno degli aspetti più preoccupanti riguarda la persistenza del malware. In alcuni casi, NoVoice sarebbe in grado di sopravvivere anche al ripristino delle impostazioni di fabbrica, una procedura che normalmente elimina qualsiasi software indesiderato.
Questo accade perché il malware altera componenti del sistema che non vengono ripristinati durante il reset standard. Inoltre, il codice malevolo può essere iniettato in qualsiasi applicazione avviata sul dispositivo, con particolare attenzione a piattaforme di messaggistica molto diffuse come WhatsApp.
Gli esperti non hanno ancora identificato con certezza i responsabili dell’attacco, ma evidenziano somiglianze con Triada, un trojan Android già noto per operazioni simili in passato.
Aggiornamenti di sicurezza: la difesa più efficace
Google ha già rimosso le applicazioni infette dal Play Store. Tuttavia, chi le ha installate potrebbe avere ancora il dispositivo compromesso.
La buona notizia è che il malware sfrutta vulnerabilità già corrette negli aggiornamenti di sicurezza rilasciati fino a maggio 2021. Di conseguenza, mantenere il sistema aggiornato rappresenta la principale forma di difesa.
Dispositivi Android con versioni recenti del sistema operativo e patch di sicurezza aggiornate risultano generalmente protetti da questo specifico attacco. Al contrario, smartphone più datati o non aggiornati restano particolarmente vulnerabili.
In alcuni casi, per rimuovere completamente l’infezione potrebbe essere necessario reinstallare il firmware del dispositivo, un’operazione complessa che spesso richiede competenze tecniche o l’intervento dell’assistenza.
Quali dispositivi sono più a rischio
I dispositivi più esposti sono quelli che non ricevono più aggiornamenti ufficiali, una situazione comune anche in Italia dove molti utenti utilizzano smartphone per diversi anni. Questo fenomeno, legato anche al costo dei dispositivi e alla durata media d’uso, aumenta il rischio di attacchi informatici.
Anche se i dispositivi più recenti non sono vulnerabili agli exploit specifici utilizzati da NoVoice, possono comunque essere esposti ad altre attività dannose se vengono installate app compromesse.
Come proteggersi dal malware Android
Per ridurre il rischio di infezione, gli esperti consigliano alcune buone pratiche:
Installare app solo da fonti ufficiali
Utilizzare esclusivamente Google Play Store, evitando marketplace alternativi o file APK scaricati da siti non verificati.
Verificare le autorizzazioni
Controllare sempre i permessi richiesti dalle app prima dell’installazione, soprattutto se non coerenti con la funzione dichiarata.
Leggere recensioni e download
Un numero elevato di download e recensioni positive può aiutare, ma non garantisce sicurezza assoluta. È comunque un indicatore utile.
Attivare le protezioni integrate
Abilitare Google Play Protect e, se necessario, utilizzare un software antivirus affidabile.
Aggiornare regolarmente il dispositivo
Installare tempestivamente gli aggiornamenti di sicurezza è fondamentale per proteggersi da vulnerabilità note.
Conclusione
Il caso NoVoice dimostra come anche gli store ufficiali possano diventare veicolo di minacce informatiche sofisticate. In un contesto in cui gli smartphone sono strumenti centrali nella vita quotidiana, la sicurezza digitale passa soprattutto dalla consapevolezza degli utenti e dall’aggiornamento costante dei dispositivi.
Maximilian Berger ist Autor bei Technik-smartphone-news.de und berichtet über aktuelle Entwicklungen aus den Bereichen Nachrichten, Politik, Wirtschaft, Technologie, Sport, Unterhaltung und Lifestyle. Sein Fokus liegt auf einer klaren und verständlichen Berichterstattung, die relevante Themen präzise einordnet und leserfreundlich aufbereitet. Mit einem Blick für aktuelle Ereignisse und interessante Hintergründe liefert er nützliche Informationen und Geschichten, die für die Leserinnen und Leser von Bedeutung sind.
