Android: google ha rimosso 13 app dal proprio store per Malware, l’elenco delle APP infette da rimuovere subito

Google ha annunciato di aver rimosso alcune applicazioni fruibili dal sistema operativo Android e presenti nel Play Store, in quanto definite come potenzialmente malevoli per gli utenti. Vediamo assieme l’elenco delle app che Google ha deciso di rimuovere e che consigliamo anche a voi di togliere qualora abbiate una o più app presenti sul vostro dispositivo.

Google ha rimosso alcune app dal Play Store per Android: ecco l’elenco

• Essential Horoscope for Android
• 3D Skin Editor for PE Minecraft
• Logo Maker Pro
• Auto Click Repeater
• Count Easy Calorie Calculator
• Sound Volume Extender
• LetterLink
• Numerology: Personal Horoscope & Number predictions
• Step Keeper: Easy Pedometer
• Track Your Sleep
• Sound Volume Booster
• Astrological Navigator: Daily Horoscope & Tarot
• Universal Calculator

Le applicazioni che sono state rimosse da parte di Google dal Play Store e la motivazione principale è da attribuire alla presenza del malware detto “Xamalicious”.

Consigliamo quindi la rimozione anche dal vostro cellulare qualora abbiate installato una o più applicazioni presenti nell’elenco.

Xamalicious, il nuovo malware che prende di mira Android

Una volta installato il malware sarebbe in grado di:

• Raccogliere informazioni sul dispositivo e sull’hardware, inclusi ID Android, marca, CPU, modello, versione del sistema operativo, lingua, dettagli su SIM e firmware (comando DevInfo);
• determinare la posizione geografica del dispositivo dal suo indirizzo IP, raccogliendo il nome dell’ISP (comando GeoInfo);
• elencare le proprietà adbProperties per accertare se il client è un dispositivo reale o un emulatore (comando EmuInfo);
• identificare lo stato di rooting (comando RootInfo);
• elencare tutte le app di sistema e di terze parti installate sul dispositivo utilizzando i comandi di sistema (comando Packages);
• riportare lo stato delle autorizzazioni dei servizi di accessibilità (comando Accessibility);
• richiedere il payload di seconda fase dal server C2 fornendo l’ID Android (comando GetURL)

Attenzione.