Google rimuove 29 app che hanno rubato le foto degli utenti

Il colosso di Internet Google continua, giorno dopo giorno, a lottare affinché il suo application store, il Google Play Store, sia libero da tutte quelle utilità che, con cattive intenzioni, cercano di ottenere dati e materiale da quelle utenti che hanno un cattivo download. Questa volta è stata la volta della categoria delle applicazioni di fotoritocco (sezione beauty) che ha ritirato dal suo store quasi trenta applicazioni che rubavano immagini dall'interno dei dispositivi mobili su cui installavano chi le scaricava.

Attenzione alle app di filtri di bellezza

Trend Micro è stata incaricata di scoprire una rete di applicazioni dannose che offrivano agli utenti materiale pornografico, li reindirizzavano a siti Web fasulli che ne imitavano molti altri legittimi (la cosiddetta tecnica di "phishing") e ha rubato le loro foto personali grazie al fatto che, per poter utilizzare questo tipo di strumenti, l'applicazione deve poter accedere ai contenuti multimediali del dispositivo. Alcune applicazioni che erano già state scaricate da milioni di utenti, vista l'enorme popolarità di questo tipo di utility. Il continente asiatico è posizionato come il più colpito dall'attacco, con l'India come uno dei paesi più colpiti.

L'utente che ha scaricato e installato una di queste applicazioni, inizialmente, non avrebbe subito alcun pericolo... fino a quando non ha deciso di disinstallarla.L'applicazione, nel momento in cui l'utente l'ha installata, ha creato un collegamento non appena è stata aperta per la prima volta, ma invisibile all'elenco delle applicazioni dell'utente. Da quel momento in poi, l'utente ha iniziato a vedere annunci pornografici non appena il terminale è stato sbloccato, nonché annunci dannosi (con contenuti fraudolenti e pornografici) che sono apparsi nel browser Internet. Durante l'analisi effettuata da Trend Micro, è emerso che uno degli annunci invitava l'utente a scaricare un player di pornografia online a pagamento ma, una volta scaricato, non funzionava.

Premi falsi e furto di foto personali

Allo stesso modo, molti degli annunci che sono stati mostrati all'utente lo invitavano a fornire i propri dati personali, indirizzo e numero di telefono, con l'alibi di essere pagine legittime. Gli annunci pop-up visualizzati offrivano premi sostanziali che potevano essere vinti se l'utente rispondeva correttamente a tre domande.Il risultato è stato sempre favorevole per l'utente che, fiducioso, ha consegnato tutti i propri dati nei moduli che gli sono stati forniti.

La cosa non si è fermata qui. Ulteriori indagini hanno rivelato un' altra serie di app canaglia che offrivano all'utente un buon assortimento di filtri per le loro immagini. L'utente, per poter applicare i filtri di bellezza, doveva caricare le immagini su un server esterno. Ma non li hanno mai ricevuti: in cambio ricevevano falsi avvisi di aggiornamento in nove lingue diverse. Le immagini sono state raccolte per scopi dannosi, ad esempio fungendo da immagine principale su falsi account di social media.

Google ha già rimosso tutte le applicazioni interessate dall'analisi, ma l'utente non può abbassare la guardia. Se oggi ne sono state trovate quasi trenta, un altro giorno potrebbero essere altrettante.Il miglior consiglio che possiamo dare agli utenti ordinari è quello di guardare sempre alle opinioni degli utenti. Se hai molti voti negativi, prova un' altra app.